企业应根据风险评估结果制定控制措施，制定措施不需考虑()。