有一种说法认为，企业只需在体系建立初期就把所有的危险源都识别出来就一劳永逸了，这种说法是否正确：为什么？请新写出进行危险源辨识和风险评价的方法要求。