依據Curtis（2015）提出的戶外風險評估與安全管理步驟，下列何者正確？

風險管理的首要步驟是辨識並評估風險程度，了解潛在傷害的機率與嚴重性，作為後續決策依據。