首先，对风险来源进行描述。风险识别应该建立完整详细的风险来源表。风险来源表应列出当前估计到的所有风险事件，不管风险事件发生的频率和可能性以及损失的大小。风险来源表中应包括风险事件的详细说明，包括风险发生后果的估计、风险发生时间的估计和风险发生频率的估计。其次，对风险进行分类描述。在建立风险来源表后，要对风险进行分类。再次，对风险症状进行描述。风险症状就是风险事件发生前的一些外在表现，列举这些外部症状有助于对风险事件的发生做出预警。最后，形成风险检查表。
