潛在的風險必須依賴可靠的資料加以辨識。執行風險辨識時，應該先從機關或機關的歷史資料著手，並廣泛與利害相關者討論過去、目前與未來可能衍生的問題，例如：
l 當地或其他國家的經驗。
l 專業判斷。
l 結構性訪談（Structured interviews）。
l 小組討論。
l SWOT分析與經營策略規劃。
l 保險理賠歷史資料。
l 事件（故）調查報告。
l 個人經驗或機關以往的經驗。
l 稽核、檢查與現場訪查結果及報告。
l 問卷調查。
l 檢核表。
l 歷史紀錄、事件資料庫、失效分析報告及以往留存的風險登錄表（Risk Registers）。
參與風險辨識的人員，應深入瞭解所評估風險之特性，而且在執行風險辨識時，可以利用創造性的思考方式進行，並適時融入相關經驗，小組成員應先整合各自的經驗，同時，整組參與的方式亦有助於人員在進行風險管理時產生高度的參與感，並考慮對不同利害相關者可能造成的影響。
資料來源：
風險管理作業手冊
| 2 |
| |
 
|
