风险分析评价和风险等级判定时，应对每项控制措施进行评审，确定可行性和（）。