风险评估程序是指通过系统地识别、分析、评价和控制潜在风险，以保护企业、组织或个人免受不利影响的过程。在风险评估中，通常包括以下四个步骤：

1. 危害识别：首先，需要识别潜在的危害来源，例如化学物质、微生物、设备故障等。这一步骤通常采用定性方法，以了解可能导致损失的各种因素。

2. 危害描述：在对潜在危害进行识别后，需要对每种危害进行详细描述，包括危害的性质、程度、可能性等因素。这一步骤同样可以采用定性方法，以便更全面地了解潜在风险。

3. 暴露评估：在这一阶段，需要评估可能导致损失的危害在实际操作过程中对企业、组织或个人造成的实际影响。这包括评估可能的暴露程度、频率、持续时间等因素，以确定风险的严重性。这一步骤较好采用定量方法，以便更准确地评估风险。

4. 风险描述：在完成上述三个步骤后，需要对每种风险进行描述，包括风险的性质、程度、可能的影响等。此外，还需要提出相应的风险控制措施，以降低潜在损失。

通过这四个步骤的风险评估程序，企业、组织或个人可以更好地识别和应对潜在风险，确保安全运营。在实际操作中，风险评估程序还可以根据具体情况和需求进行调整，以满足不同场景的要求。