Identyfikacja ryzyka

Identyfikacja ryzyka polega na określeniu pewnych możliwych zdarzeń, które mogą okazać się zagrożeniami dla realizacji celów organizacji. Identyfikacja jest czynnością poznawczą i sama w sobie nie ma na celu ustalenia wielkości ryzyka, służą do tego celu jego ocena i pomiar. Celem identyfikacji jest natomiast odszukanie potencjalnych czynników, które mogą stanowić przyczynę problemów w działalności przedsiębiorstwa, bowiem ryzyko można zmierzyć dopiero wtedy, gdy znamy przedmiot pomiaru, co uzyskujemy właśnie w drodze identyfikacji. Poznanie ryzyka więc to nie tylko wskazanie możliwych bezpośrednich skutków jego realizacji, ale przede wszystkim wskazanie wszystkich możliwych przyczyn oraz wszystkich następstw wystąpienia konkretnego zdarzenia. Wynikiem identyfikacji ryzyka powinien być raport wskazujący obszary ryzyka, czynniki ryzyka oraz możliwe skutki, pośrednie i bezpośrednie realizacji zdarzeń. Raport ten powinien być podstawą do oceny i pomiaru ryzyka