风险管理过程中，风险识别和风险评价是两个重要步骤。下列关于这两者的表述中，正确的是( )。