《中央企业全面风险管理指引》规定，风险评估包括风险辨识、风险分析、风险评价三个步骤。