(一) 风险管理信息系统的设计分为：
1. 分析经济单位关于RMIS的特定需求。
2. 确定与这些需求相适应的信息流。
3. 决定能满足这些需求的RMIS在技术上和经济上的可执行性。
4. 决定是否购买或租赁系统的软件、硬件设施。
(二) 需求分析的目的：是识别风险管理信息系统的用户，了解他们各自的需求，以及组织当前可能满足这些需求的资源。
(三) 执行需求的具体步骤：
1. 确定用户。风险管理信息系统的用户可以是经济单位内部的人员，也可以是经济单位外部的人员。
2. 进行访谈。对用户进行访谈，要因人而异，不要漏掉有价值的意见。这样不仅能保证系统更进一步的精确性，而且能促进每个被访谈者接受访谈、报告和介绍的过程，这样会加快RMIS的最终顺利实施。
3. 分析访谈结果。分析每个被访谈者的看法，从而产生一个关于经济单位的RMIS需求、资源以及加快信息流动和风险管理决策机会的综合前景。
4. 制定分析报告。
