A . 作为风险评估的要素之一，威胁发生的可能需要被评估
B . 作为风险评估的要素之一，威胁发生后产生的影响需要被评估
C . 风险评估是风险管理的第一步
D . 风险评估是风险管理的最终结果