对于可容许风险，应采取的措施为（）。

• A、不采取措施且不必保留文件记录
• B、不采取措施，但需保留文件记录
• C、不需要另外的控制措施，应考虑投资效果更佳的解决方案或不增加额外成本的改造措施，需要监视来确保控制措施得以维持
• D、应努力降低风险，但应仔细测定并限定预防成本，并在规定的时间期限内实施降低风险的措施