企业应结合风险评价的结果将制定的风险控制措施告知内部员工，但无需告知相关方。