根据《国家管网集团生产安全风险防控管理暂行细则》，以下关于风险评价说法中正确的是（ ）。

《国家管网集团生产安全风险防控管理暂行细则》7.2.1 所属单位各级单位应当成立风险评价小组，实行组长负责制，组织对已识别出的风险开展风险评价，确定风险等级，制定相应的风险管控措施。 a) 基层单位应当对识别出的风险进行定性评价，鼓励有能力的单位进行定量分析；b) 所属单位二级单位和各部门应当采用风险矩阵（见附件 A.2 风险评估矩阵法）等工具，对识别出的风险进行评价，确定每个风险的等级和风险值，完善风险清单；c) 所属单位各部门应当根据各自分管的业务对二级单位风险评价结果和管控措施审核把关；d) 所属单位应当结合实际，可选用工作安全分析（JSA）、危险与可操作性分析（HAZOP）等方法，对辨识出的危害因素进行风险分析，选用作业条件危险性分析（LEC）、风险评估矩阵（RAM）等方法进行风险评估，风险分析与评估结果应当形成记录或者报告。风险防控常用方法见附件 B（风险防控常用方法适用范围）；e) 所属单位各主管部门应当负责对生产、工艺、设备、工程等专业范围内的风险评价结果进行审核，形成专业风险清单，并报风险归口管理部门，形成企业风险清单；f) 企业风险清单应当包括重大风险（红色区）、较大风险（橙色区）、一般风险（黄色区）、低风险（蓝色区）；g) 所属单位风险清单和重大风险应当报所属单位 HSE 委员会审批，审批后及时以本单位行政文件下发，分级管控。