风险识别是一个系统、持续的过程，包括对所有可能的风险事件来源和结果进行实事求是的调查、严格的分类，并恰如其分地评价其严重程度。对风险进行识别一般分为五个步骤：

(1)确认不确定性是否客观存在；

(2)建立风险因素的初步清单；

(3)确立各种风险事件并推测其结果，制定风险预测图；

(4)进行风险分类；

(5)建立风险目录摘要。