在完成了这些评估工作以后，下面要做的是将各项重要金融活动的评估结果汇总到一个总的风险矩阵中，以供做进一步的风险评级。
与净风险总评级一道做出的，还有服务于风险管理的六项功能的总评级以及对风险发展方向的总评级。最后要做的是对这家金融机构的综合风险评级以及综合风险的发展方向评级，其中，综合风险评级是在总的净风险评级基础上；再加上对这家金融机构的资本金状况评级以及收益状况评级后做出的，而综合风险的发展方向评级则是在风险发展方向的总评级基础上，再考虑其它因素，如贸本金的未来变化趋势、管理层是否有所变化等因素的调整后做出；综合风险评级的全进程如图表2所示。 图表2：金融机构的综合风险评级
综合风险评级最终也被分为四个级别，即低、中、中上和高，它是接下来制定监管计划、配置监管资源的重要依据。一般来说，如果最后综合风险评级的结果为“低”，那么监管署干预它的级别就属于“0”级；如果综合风险评级的结果为“高”，其被干预的级别就属于“2”级或更高；如果综合风险评级为“中”，则要根据其综合风险的发展方向评级来确定它应属于“1”级还是“0”级；如果综合风险评级为“中上”，则根据综合风险的发展方向评级来决定它应属于“1”级或“2”级。
所有这些工作完成以后，作为此项活动的负责人即关系经理(relationship manager RM)，最后要向监管署高级管理层提交一份《风险评估概要》，其中要列明风险矩阵、金融机构的主要业务活动和战略、财务状况、被干预程度等主要内容。这是一份内部资料，在没有通过现场检查核实之前，只对监管署内部有关人员公开。
以上对金融风险的评估和评级构成了金融机构监管署监管工作的第一步，即分析。根据新的监管框架规定，对于那些关注级别属于“0”级或“1”级的金融机构，监管署至少要每隔三个月做一次类似分析；而对于那些属于“2”级或更差的金融机构；则要做到每个月一次。分析工作完成，以后；接下来的工作就是根据《风险评估概要》所载明的信息来具体制定监管计划和安排重点的监管活动(如果涉及存款性金融机构，有时也会参考CDIC的建议)。一般地说，在每个财政年度开始的时候都会制定十个当年的监管计划，其依据就是上个财政年度最后一次所完成的该金融机构的《风险评估概要》当然，如果在监管计划执行过程中，由于某些不可预知的因素导致某个金融机构当年的《风险评估概要》出现异常变化，那么，监管计划也可以随时做出调整；这种调整并不只是在原计划基础上增加些新的工作，而是就整个监管活动韵主次做出重新的资源布署。对于监管计划的执行；具体的手段很多，对于那些风险状况不明显的金融的，机构、主要还是通过非现场方式对其进行持续的监测，包括对其财务报表的分析、与金融机构管理层保持密切联系等等，当然；其程度取决于该机构的风险大小。除此以外，更重要的监管活动，是对那些风险突出的金融机构进行的现场检查，现场检查是核实《风险评估概要》的重要依据。在现场检查结束以后，关系经理要及时就现场检查中发现的问题和有关建议与该机构的风险管理部或内审部交换意见，—并及时更新《金融评估概要》。最后，关系经理要同时向该金融机构的首席执行官(CEO)和审计或风险管理委员会、金融机构监管署高级管理层和其它有关人员或机构递交最后的书面《管理报告》，列明现场检查中的发现和建议；该机构最近的综合风险评级及其解释，以及对其风险管理控制功能的评级结果。当然，对于那些因风险不严重而没有接受现场检查的金融机构；其关系经理也会为其每年提供一份年终书面报告。
检查及报告工作结束以后，监管署接下来的工作除了监督金融机构落实有关改正措施以外，更多的则是重新回到对金融机构持续性地非现场监测，并开始新一轮的风险评估和评级。金融监管的程序如图表3所示。 图表3 金融监管程序 步骤结果1.分析（识别并评估金融机构风险状况）1.风险矩阵2.风险评估概要（RAS）2.计划(列出监管活动的时间表及主要活动计划)3.监管计划（按机构、部门、处室和小组来划分）3.实施(进行现场检查和持续监控)4.信息要求4.备案(准备资料并取证)5.笔录和笔记6.阶段性工作报告5.报告(向金融机构报告结果和相应建议)7.管理层报告8.更新风险评估概要6.跟踪(结果和建议的处理)9.更新风险评估概要 摘自：《金融监管框架》1999年，金融机构监管署。