参考答案：D

解析：风险管理程序可分为四个步骤：第一步是风险识别；第二步是对主要风险进行评估；第三步是确定风险评级和应对策略；第四步是风险监察。