参考答案：D

解析：风险评估包括风险识别、风险分析和风险评价三个步骤。因此，本题的正确答案是D。