风险策略制定应基于（ ）

根据风险管理流程，策略制定需以风险评估所得信息为依据，而非其他阶段的输出。