リスクアセスメント
リスク特定は、リスクを発見し、認識し、記述するプロセスである。 「リスクの原因、現象、それらの発生、およびそれらによる潜在的な結果の特定」が含まれる 。
ISO 31000で、リスク特定はリスク分析とリスク評価の前に行うリスク評価プロセスの最初のステップである 。 リスクを「ハザード」として知られている分野では、このステップは「ハザード特定」として知られている (参照:#リスクとハザードの違い) 。
リスクを特定するには、次のようなさまざまな方法がある 。
過去のデータまたは理論モデルに基づくチェックリストまたは分類法
文献レビューや履歴データの分析などの証拠に基づく方法
HAZOP、FMEA、SWIFTなど、通常の運用からの逸脱の可能性を体系的に検討するチームベースの方法
特定の状況下で何が起こるかを特定するためのテストやモデリングなどの経験的方法
シナリオ分析など、将来の可能性について想像思考手法。
ブレインストーミング、構造化インタビュー、 監査 などの専門家を引き出す方法 。