按照谁的业务谁负责、谁的属地谁负责的原则，各职能部门和二级/基层单位（业务单元）应采用HAZOP和JSA等方法组织开展风险识别和评估。