1.对于较低的风险，可以使用同一部门的另一个人进行评审；对于中等风险，可以使用组织中其他部门的人员进行评审；对于较高风险，可以由一个独立组织进行评审。