以下关于风险评估的描述不正确的是？（）

• A、作为风险评估的要素之一，威胁发生的可能需要被评估
• B、作为风险评估的要素之一，威胁发生后产生的影响需要被评估
• C、风险评估是风险管理的第一步
• D、风险评估是风险管理的最终结果