根据《中国石化安全风险评估指导意见》，风险管控行动模型中，每个失效因素至少应有 2 个控制措施，且该控制措施可以是个人防护用品。