风险管理过程的第一步是风险评价。