按照信息系统风险管理的流程，以下步骤顺序排列正确的是( )。

A．明确系统的功能、可能性测定、潜在威胁分析、漏洞分析、控制分析、后果分析、风险测定

B．明确系统的功能、漏洞分析、控制分析、潜在威胁分析、可能性测定、后果分析、风险测定

C．明确系统的功能、潜在威胁分析、漏洞分析、控制分析、可能性测定、后果分析、风险测定

D．明确系统的功能、潜在威胁分析、漏洞分析、控制分析、风险测定、可能性测定、后皋分析