有效的安全管理应该建立在风险和如何控制风险的理解的基础上。