1、收集：在进行风险识别之前首先要将所有的风险因素先收集起来；

2、筛选：按照一定的规则流程把有一定潜在风险的产品以及相关的时间、人员等分类筛选出来进行识别；

4、诊断：对风险的前因后果仔细地检查并判断。