在风险管理过程中，风险识别和风险分析与评价是两个重要步骤，下列关于这两者的表述中，正确的是(　)。