单位应当根据风险评价结果，形成报告并报送单位领导，同时制定风险应对策略，制定相应的控制措施。