エンタープライズ・リスク・マネジメントの手順は、主にリスクの特定と、リスクの管理・軽減策の追求に重点を置いています。したがって、これにはリスクの特定、リスク軽減策の特定、リスクへの対処に関する意思決定（選択肢A、C、D）が含まれます。ただし、エンタープライズ・リスク・マネジメントの手順には、リスクの責任を負う従業員の特定は含まれていません。これは、リスクを理解するためのより広範なプロセスの一部である可能性はありますが、エンタープライズ・リスク・マネジメントの主要な手順には該当しません。
したがって、回答選択肢 B が正解です。