组织应对危害因素辨识、风险评价和风险控制过程的有效性进行评审，并根据需要进行改进。