风险调查程序是指 对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。这一过程是风险管理的基础，也是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。
具体来说，风险调查程序可能包括以下几个步骤：
风险识别：
通过系统检测、用户报告或其他方式，识别出可能对信息资产造成威胁的风险因素，如异常操作、欺诈行为等。
风险评估：
对识别出的风险进行评估，确定其可能性和影响程度，以便制定相应的风险处理措施。
风险处理：
根据风险评估的结果，采取相应的风险处理措施，如删单、退款、冻结账户、限制登录等，以保障平台交易的安全性。
风险监控：
在风险处理后，持续监控风险状况，确保风险得到有效控制，并根据新的风险情况及时调整风险处理措施。
通过风险调查程序，组织可以更好地了解自身面临的风险状况，制定有效的风险管理策略，从而保护信息资产的安全和完整。