以下关于风险评估的描述不正确的是？（）

A.作为风险评估的要素之一，威胁发生的可能需要被评估

B.作为风险评估的要素之一，威胁发生后产生的影响需要被评估

C.风险评估是风险管理的第一步

D.风险评估是风险管理的最终结果