正确答案是B：确定风险、概率和影响，检查文档备份频率。

专业分析：
在制定业务连续性计划时，首先需要全面了解和评估潜在风险及其可能性和影响。这是确保计划能够有效应对各种突发情况的基础步骤。具体来说：

1. **确定风险、概率和影响**：了解哪些风险可能会对业务产生影响，并评估这些风险发生的概率和可能造成的影响。这有助于制定有针对性的应急措施。

2. **检查文档备份频率**：确保关键业务数据的备份频率符合业务需求，能够在突发事件后迅速恢复数据，减少业务中断的时间和损失。

其他选项虽然也涉及业务连续性计划的某些方面，但它们并不是制定计划的首要步骤。例如：

- A选项中的撰写报告和讨论预算是后续的执行和保障措施。
- C选项中的硬件合同和政策定义是具体实施中的细节。
- D选项中的数据保留、加密和访问权限检查是数据安全和管理的措施。

综上所述，B选项中的内容是制定业务连续性计划的首要和基础步骤。