在制定与评审风险控制措施时应不考虑成本，只要将风险消除即可。