单靠员工自问，无法替代制度化的安全流程、第三方审计和监管要求，但内部人员的集体意识是必要的第一环。