Reprezinta metoda prin care sunt inventariate toate amenintarile la care poate fi supusa o persoana sau o organizatie. Cand incheiati o polita de asigurare de viata, agentul de asigurari va pune intrebari referitoare la varsta, eventualele boli, profesie, activitati periculoase (sporturi extreme, de exemplu) s.a. Pe baza acestor intrebari, se pot deduce factorii de risc existenti in viata dvs., iar asiguratorul evalueaza in ce masura si cu ce pret (prima de asigurare) va accepta sa va asigure.
In cazul organizatiilor, identificarea amenintarilor este un proces complex de analiza a operatiunilor si contextului in care activeaza organizatia. Observatia, interviul, utilizarea listelor de control si brainstormingul sunt cele mai folosite metode de identificare a amenintarilor. Orice organizatie este supusa unor riscuri financiare, economice, politice, naturale, sociale si tehnologice pe care trebuie sa le cunoasca foarte bine pentru a putea sa previna pierderile.
Dupa identificare, riscurile trebuie sa fie evaluate pentru a putea stabili strategia cea mai eficienta de control.