风险识别是风险管理的第一步，也是风险管理的基础，没有识别，看不到风险存在，就没有客观、充分、合理的风险评估，风险应对讲是无的放矢，效率低下，难以实现风险管理的目标。风险识别是指运用有关的知识和方法，对尚未发生的、潜在的各种风险，系统、全面和连续地进行辨识、收集与归类，幷分析产生风险事故的原因和过程。
风险识别具有以下特征：
1、风险识别是一项复杂的系统工程；识别和搜集风险因素，分析产生的原因，是一项非常复杂的系统工程。即便是一个规模小的企业，也是非常复的。
2、风险识别是一个连续不断的过程；企业的外部环境和内部条件处于一个动态过程，是在不断地变化。企业面临的风险因素也随之改变，因此搜集风险信息、识别风险也是一个长期的不间断的过程，不能偶尔为之，一蹴了事。
3、风险识别的重点是寻求引发的来源，风险是客观存在的，但风险事故的发生即是一个渐变的过程，也需要一定的条件。
4、风险识别的目的是为了规避风险提供依据。风险管理的目的是规避风险，要实现这一目的的首要条件是识别风险，认清哪里有潜在的风险因素。
风险识别的流程是：收集发现风险因素—挖掘风险产生的根源—认识风险—寻求减少损失条件—为了规避风险提供依据。
