关于风险评估的步骤，下列选项中不属于其流程的是？

风险评估是企业风险管理基本流程的主要工作之一，主要包括风险辨识、风险分析和风险评价三个步骤。而风险信息收集并不是风险评估的步骤，它是企业风险管理基本流程的第一步，因此选项D不属于风险评估步骤。