A选项错误，风险评估应在风险识别的基础上进行。C选项错误，风险等级为小的风险因素是可接受风险。D选项错误，通过风险因素形成风险概率的估计和对发生风险后可能造成的损失量估计，确定风险量及风险等级。