風險辨識的步驟是找出需要管理的風險。必須使用一個有系統的步驟(如附錄四之步驟二)來進行廣泛的搜尋，因為在這個階段沒有被發現的風險將被排除在分析的步驟之外。搜尋應包括所有的風險，不論該風險是否已在機關的控制之下。擬定風險情境時，應採用系統化程序，並由事件背景說明開始，以求其完整性，使用結構化的方式進行辨識程序，以確保風險辨識採用的方法有效、可行，且亦有助於完成辨識程序，避免遺漏任何重大問題
