组织在进行风险评价时，应考虑现有控制措施的充分性。