リスクアセスメントは、まず何がリスクとなるかを特定し、次に起こりやすさ・影響などを分析し、最後に基準と比較して評価します。最初はリスク特定です。
対応策を選ぶには対象リスクの理解が必要です。リスク対応は特定・分析・評価を経た後の活動なので、最初の工程にはなりません。