风险评估是建立和实施安全控制措施的基础，通过识别和分析风险，从而确定需要实施的安全控制。