风险等级是根据风险因素发生的概率和风险损失量两个维度来评估确定的。风险发生概率表示风险发生的可能性大小，风险损失量表示风险一旦发生可能造成的损失程度。
将风险发生概率和风险损失量划分为不同的等级区间，然后通过两者的组合来确定风险等级。例如，风险发生概率高且风险损失量大的风险等级就高，而不是根据风险管理能力（A选项）或者承受风险损失的能力（B选项）来确定风险等级。D选项表述错误，不是风险管理能力和风险损失量组合确定风险等级，所以答案是C。