在管理风险之前，必须识别出危险和潜在的危险事件。

所谓识别过程就是在问题出现之前发现它们，并从是什么、何时、何地、如何发生、为什么发生等多方面进行描述。风险分析分析意味着将数据转化为与风险相关的决策支持信息。这些数据可能是危险事件的概率，或者事件发生造成的后果的严重程度。这些分析是企业为关键风险元素进行排序的基础。