如果现有措施不足以将已识别的风险充分降低至可接受的水平，则应确定额外的控制措施。该决定应基于对风险的彻底分析，并考虑控制措施的层次结构（消除、替代、工程控制、管理控制和个人防护设备）。