质量风险的疑问？

现在在做质量风险管理资料，有几个问题想不明白：
1、质量风险评估的RPN值的严重性、可能性、可测性是在企业现有控制条件下计算的还是排除现有控制条件下计算的？
2、评估后风险系数大时，采取的措施是企业已有的措施，还是企业未有的措施？
3、采取的控制和预防措施需要进行整改并做纠正预防措施吗？
4、采取控制预防措施后对剩余风险的评价是评价严重性、可能性、可测性吗？
欢迎做过的同行赐教

我公司一般的做法是：1、公司自己起草一份质量风险管理规程，里面规定RPN值的计算方法。
2、风险控制措施采用的是尽可能用得到的、自己内部有的。
3、采取措施后，再一次评估RPN、OCC、DET、SEV是否有降低风险。

学习了，一起加油哦！