公司需每年组织评审或检查风险评估结果和风险控制效果。