参考答案：

危险源辨识、风险评价与风险控制策划的基本步骤：

业务活动分类——危险源辨识——风险评价——判定风险是否容许——编制风险控制措施计划（如有必要）——评审措施计划的充分性