Risico identificatie is het proces waarbij potentiële risico’s voor een organisatie worden geïdentificeerd en geanalyseerd. Dit kan worden gedaan door middel van interne audits, externe audits, risico-inventarisaties en andere methoden. Het doel is om de potentiële gevaren voor de organisatie te begrijpen en te bepalen welke maatregelen moeten worden genomen om deze gevaren te beheren en te verminderen.