参考答案：D

解析：

风险管理包含风险识别、风险预测、风险评估和风险控制4个不同的活动。

风险识别是试图系统化地确定对项目计划(估算、进度、资源分配)的威胁。风险识别的一个方法是建立风险条目检查表，该检查表可以用于识别风险、已知的及可预测的风险。

风险预测又称风险估算，它从两个方面评估一个风险：风险发生的可能性或概率，以及风险发生所产生的后果。

在进行风险评估时经常采用定义风险参照水准的方法。对于大多数软件项目来说，成本、进度和性能就是3种典型的风险参照水准。

风险控制的目的是辅助项目组建立处理风险的策略。一个有效的策略必须考虑风险避免、风险监控、风险管理及意外事件计划等问题。

依照试题给出的风险管理的4个活动，其对应的顺序是：首先进行风险识别、确认和度量，然后研究风险处理方法，接着选择风险管理工具，最后评估风险处理结果。