Phase 1 – Identification du risque
Les risques doivent, dans un premier temps, être identifiés
L’identification des risques potentiels, pour l’entreprise, est le point de départ du processus de gestion des risques, puisque seuls les risques connus peuvent être traités. Afin de prévenir la dénommée « sclérose par la routine », l’équipe formée pour cette mission doit être en mesure de représenter un éventail le plus large possible de secteurs et de compétences au sein de l’entreprise. Ceci permet d'intégrer les aspects de risques essentiels et de ce fait, d’obtenir la qualité requise dans le cadre de la gestion des risques. Par ailleurs, le fait de s’entretenir sur certains faits permet de rendre une analyse plus claire et de sensibiliser sur les risques existants, qui n’étaient pas suffisamment pris en compte, voire entièrement occultés au quotidien.