参考答案：C

解析：风险评估包括风险识别、风险分析和风险评价三个步骤。风险识别是通过识别风险源、影响范围、事件及其原因和潜在的后果等，生成一个全面的风险列表。