1. 感知风险：通过调查和了解，识别风险的存在。企业风险可以根据来源划分为内部和外部风险，根据层级可以划分为组织层面和交易层面的风险。

2. 分析内外部风险因素：通过分类分析，了解导致风险的原因和条件，以及风险具有的特性。感知风险和分析风险因素是相互依存、相互关联的。

3. 风险识别是风险管理的第一步，也是基础。只有在正确识别出所面临的风险的基础上，人们才能主动选择适当有效的方法进行处理。