风险评估的一般流程包括风险识别、风险分析、风险评价和风险处置，而‘风险传播’并不是标准流程中的一个步骤。