Идентификация риска – процесс поиска, распознавания и описания рисков.
Идентификация риска может включать в себя выявление источников риска, событий, их причин и возможных последствий.
При идентификации риска могут использоваться данные за прошедший период, аналитические методы, обоснованные мнения и экспертные оценки, а также потребности влияющих сторон.
ISO 27000 2.75