制定风险管理策略属于风险评估阶段的直接产出。

制定策略属于风险管理流程的第三步，而非风险评估阶段的产出，风险评估的成果是风险评价报告。