风险识别是一个系统、持续的过程，包括对所有可能的风险时间来源和结果进行调查、分类，并且恰如其分地评价其严重程度。对风险识别一般分为五个步骤：确认不确定性是否客观存在；建立风险因素的初步清单；确立各种风险时间并推测其结果，制定风险预测图；进行风险分类；建立风险目录摘要。因此A、C、D正确。