下列有关对控制环境进行风险评估的表述中，正确的是（ ）。