危险源控制管理措施效果的风险评价可基于（）。