위험성 평가를 실시하고 그 결과를 기록 보존해야 하는 의무는 누구에게 있습니까?