在制定风险管理措施时，管理者首先要了解风险评估过程所确定的风险特征。风险评估与风险管理在功能上要分开。风险评估是由科学家来完成的，而风险管理则是由政府管理部门来实施。这是CAC食品法典准则所倡导的，也是目前国际上发达国家和地区在食品安全风险分析方面的一个重要的发展趋势。
WTO认为CAC的标准、准则和其他建议是国际上关于防止人类免受食源性风险，保障人类健康的统一要求。如果其成员国采取的措施是基于食品法典标准及相关内容的，则被认为是合法的，是符合SPS协议规定的。虽然CAC标准的采用与实施在技术上仍然是非强制性的，但是，如果成员国没有采用CAC标准，而是采用比保护健康所需要的标准更高的标准，限制了贸易，就有可能会引起争端。
风险分析在WTO未来的工作中将起到至关重要的作用。SPS协议要求“成员国应确保SPS措施是参考国际相关组织的风险评估技术，在适当的条件下，对人类、动物和植物的生命或健康进行风险评估为依据而制定的。”其成员国应利用风险评估技术，对高于法典标准水平的保护措施提供正当的依据，并应确保风险管理决策是透明的，而不是任意人为的不同。另外，如果不同的措施可产生相同的结果，则应该选择对贸易限制最小的措施。
风险管理就是依据风险评估的结果，权衡管理决策措施的过程，必要时，选择并实施适当的控制措施，包括制定法规等措施。它包括了在风险管理过程（即：风险评估、风险管理措施评估、管理决策实施及监控与评价）中可能包含的所有因素。但在风险管理的实际过程中，有时可能没有必要包括所有因素。如国家级的风险管理决策中可能适用该定义的所有因素，但CAC的风险管理通常不包括实施、监控和评价。
制定风险评估策略则是风险管理的一种责任，风险管理者应该与风险评估者进行全面合作，这才能保证风险评估的科学完整性。应该形成文件，以确保其一致性和透明度。制定风险评估策略包括确定危险人群，建立危害的分级标准和运用安全性因素的准则。
对食品安全问题及其相关因素进行描述的过程，被称为风险状况描述，包括了解、制定和陈述与风险评估策略有关的危害，及与选择安全性标准和管理措施有关的风险等等，以便于识别那些与风险管理有关的危害或风险因素。如背景情况、所涉及的产品或商品的简介、危险性的预期值（如人体健康、经济影响）、潜在的后果、消费者对风险的认识以及风险和利益分布的情况等。
为形成科学的风险管理决策，风险评估过程的结果应与风险管理措施的评估相结合。在形成此决策时，人体健康应该是首要考虑的因素，同时，可适当考虑其他因素（如经济成本、效益、技术可行性、风险的认识程度等）。管理决策之后，紧接着应对控制措施效果和对接触人群的风险影响进行监控，从而确保食品安全目标得以实现。
所有可能受到风险管理决策影响的有关组织都应有机会参与风险管理的过程，这点十分重要。这些组织可以包括（但不限于包括）消费者组织、食品工业和贸易代表、教育研究机构和制定规章制度的机构。他们可以用各种方式进行协商讨论，包括参加公共会议、在公开文章中加以评价等。在风险管理策略制定的各个阶段，都应吸收相关组织共同进行评价和审议等等。
从广义上说，风险管理的完整过程应包括风险评估,其程序化方法包括“风险评估”、“风险管理措施的评估”、“管理决策的实施”和“监控和评价”。在某些情况下，风险管理活动并不包括所有这些因素（如法典标准的制定、国家政府实施的控制手段）。
风险评估策略的确定应该作为风险管理的特殊组成部分。风险评估策略是在风险评估过程中，为价值判断和特定的取向而制定的准则，因此最好在风险评估之前与风险评估者合作共同制定策略。
风险管理应该通过维持风险管理和风险评估的功能独立性，来保证风险评估过程的科学完整性。两者在功能上独立，能确保风险评估过程的科学完整性，并减少风险评估和风险管理之间的利益冲突。但是，应认识到风险分析是个循环往复的过程，风险管理者和风险评估者之间的相互作用在实际应用中是不可缺少的。
风险管理决策应该考虑到风险评估结果的不确定性。在评价风险性时，应尽可能将风险的不确定性进行量化，并用易理解的方式呈现给风险管理者们，以便他们在决策中，能充分考虑不确定性的范围。如风险评估的结论很不确定，那么可想而知，风险管理者的决策就可能会更加保守。
综上所述，风险评估与风险管理的功能分离是风险分析典型的本质特点。这种分离使科学家能专注于科学的评价，而将政策和政治的考虑留给风险管理者。由于进行评估的个人或组织没有牵涉到后来的风险管理中，从而评估没有因与管理措施相关的预先形成的意见产生偏见，即评估者关注的是评价体系，而不是纠正体系，保证了风险评估得到了很好的执行。
但另一方面，把科学的组成部分和风险管理过程的分割却往往造成风险交流的困难。风险评估和风险管理的功能的分离是总的战略，但专家和风险管理者之间进行的有效对话对获得及时有用的建议却是不可缺少的。在食品法典（Codex）中，由于目前存在的食品法典会议和科学的委员会的会议之间时间表和冗长的延迟，评估者和管理者之间清楚的风险交流显得尤为重要。尤其是在风险评估的开始和完成阶段，管理者和评估者之间的交流更是特别关键。对工作的范围清晰和综合的描述将给风险管理者以有利的方式提供其所需要的信息。
在评估者将风险评估传递给管理者之后，为了把评估结果应用到管理战略中，还会有一些这样的问题需要回答：
现在风险的水平太高了吗？
什么样的风险水平可接受？或者，风险减少的目标水平是什么？
对减少风险来说最好的管理选择是什么？
这些问题也许通过管理者和评估者之间的对话而不是任何一个在单独行动的组织能更好地回答。
总之，风险管理和风险评估既相互作用又相互独立，风险评估是风险管理的前提，是基础。因而，在进行风险评估之前，要求风险管理者与评估者共同制定评估的策略，在实施评估和管理过程中又要保持各自功能的独立完整性。如果风险管理者和评估者之间并没有明确的界定，也就无法保证两者的功能独立性从而保证评估过程的科学完整性和决策制定和实施过程的正确性。另外，如不能充分考虑风险的不确定性，或评估者不能将风险不确定性用容易理解的方式呈现给管理者，那么管理者在决策中就不能考虑不确定性的范围，难以形成正确的管理措施，并加以有效实施。