关于风险识别，下列说法正确的有（ ）

风险识别是风险管理的第一步，需分析风险来源并识别所有可能风险，但通常以定性分析为主，D项错误。