根据风险评价所得出的不同风险源和风险量大小(风险水平)，选择不同的控制策略。当不需要另外的控制措施，而应考虑投资效果更佳的解决方案或不增加额外成本的改进措施，需要监视来确保控制措施得以维持时，则风险水平属于( )。