リスクマネジメントにおける「リスクアセスメント」は、「リスク特定（a）」「リスク分析（b）」「リスク評価（c）」の3つのステップから構成されます。リスク評価の結果に基づいて対策（低減・回避・移転・受容）を決定し実施する「リスク対応（d）」は、リスクアセスメントの後に続く独立したプロセスです。したがって該当するのは a、b、c です。 c（リスク評価）もリスクアセスメントに含まれます。 d（リスク対応）はリスクアセスメントに含まれません。 a（リスク特定）およびb（リスク分析）もリスクアセスメントに含まれます。