参考答案：C

解析： 风险管理包含①风险管理、②风险处理、③风险评估和④风险识别等4个不同的活动。
①风险识别是试图系统化的确定对项目计划(估算、进度、资源分配)的威胁。风险识别的一个方法是建立风险条目检查表，该检查表可以用于识别风险、已知的以及可预测的风险。
②风险预测又称风险估算，它从两个方面评估一个风险：风险发生的可能性或概率；以及风险发生所产生的后果。
③在进行风险评估时经常采用定义风险参照水准的方法。对于大多数软件项目来说，成本、进度和性能就是3种典型的风险参照水准。
④风险控制的目的是辅助项目组建立处理风险的策略。一个有效的策略必须考虑风险避免、风险监控、风险管理及意外事件计划等问题。
依照试题给出的风险管理的4个活动，其对应的顺序是：首先风险识别、确认和度量，然后研究风险处理方法，接着选择风险管理工具，最后评估风险处理结果。