Riskidentifiering är utgångspunkten för riskhantering och definierar ett område som är explorativt , kvalitativt och dessutom långt ifrån så självklart som det kan synas vara .