参考答案：

这种说法是错误的，因为由于组织的经营、生产、管理活动都是在不断地发展变化的，外部社会对组织的要求以及法规和其它要求也是不断变化的，因此，组织的危险源及其风险也会发生变化。危险源辨识、风险评价和风险控制的策划活动也是动态的并适应于这些变化。组织应将危险源辨识、风险评价结果及风险控制效果方面的信息形成文件，并根据实际情况的变化而及时更新这些信息，必要时可以调整危险源辨识、风险评价和风险控制方法。

组织的危险源辨识和风险评价的方法应：

---依据风险的范围、性质和时限性进行确定，以确保该方法是主动性的而不是被动性的；

---规定风险分级，识别可通过4.3.3和4.3.4中所规定的措施来消除或控制的风险

---与运行经验和所采取的风险控制措施的能力相适应；

---为确定设施要求、识别培训需求和（或）开展运行控制提供输入信息；---规定对所要求的活动进行监视，以确保其及时有效的实施。