商业银行在进行新产品（业务）风险评估时，基于对风险类型和风险点的识别，进一步对风险点出现的可能性和后果进行评估，最终确定的是产品的哪一要素？

新产品（业务）风险评估是商业银行在识别风险类型和风险点之后，对风险点出现的可能性和后果进行评估，最终衡量确定产品的风险等级。因此，本题的正确答案是D，即风险等级。