风险管理和控制需要建立在风险分析的结果上。