CEVAP:

İlk aşamada karşı karşıya kalınabilecek riskler belirlenmelidir. Kişi ya da kurumların hedeflerine ulaşmasını engelleyecek, maddi zararlara uğratacak risklerin belirlenmesi kolay gibi görünse de oldukça sistematik bir şekilde yaklaşılması gereken bir konudur. Bu aşamada yapılacak bir hata tüm risk yönetiminin yanlış kurgulanmasına yol açar. Risklerin tanımlanması için kontrol listeleri, kayıtlara ve deneyimlere bağlı çıkarımlar, akış diyagramları, beyin fırtınaları, sistem analizleri, senaryo analizleri ve sistem mühendislik teknikleri kullanılmaktadır.