1.定义不同，风险识别在明确企业发展战略和内部控制目标的前提下，识别企业各类潜在的风险是履行具体控制程序的基础和起点。

风险分析是在风险识别的基础上对风险发生的可能性和影响程度进行描述、分析、判断，并确定风险重要性水平的过程，是风险应对的直接依据。

2. 时间不同，风险分析一般工作在风险识别之后。