单选题 依据GB/T28001-2011标准4.3.1条款的要求，组织应确保在确定控制措施时考虑对（）风险评价的结果。