En risikoanalyse basert på ISO 31000, starter ofte med en risikoidentifikasjon: Å finne, gjenkjenne og registrere risikoer. Risikoidentifikasjon handler om å identifisere risikokilder, hendelser, deres årsaker og deres potensielle konsekvenser, og ISO 31000 beskriver dette som de første trinnet i en risikovurderingsprosess, før risikoanalyse og risikoevaluering. I sikkerhetssammenheng, hvor risikokilder er kjent som farer, er dette trinnet kjent som fareidentifisering.