参考答案：A

解析： 风险管理程序可分为四步骤：第一步是风险识别，之后是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。风险管理程序要求识别和了解企业面临的各种风险，以评估风险的成本、影响及发生的可能性，并针对出现的风险制定应对办法，并制定文件记录程序以描述发生的情况以及实施的纠正举措。