风险评估应在风险识别的基础上进行，选项A错误。
风险损失量估计通常采用专家预测、趋势外推法预测、敏感性分析和盈亏平衡分析及决策树等方法，选项B正确。
风险等级由风险损失量和风险发生的概率共同决定，选项C、D错误。