风险的辨识是一项复杂的任务，需要做很多细致的工作，要对各种可能导致风险的因素进行去伪存真，反复比较；要对各种倾向、趋势进行推测，做出判断；还要对特定企业或特定工程的各种内外因素及其变量进行评估。因此风险辨识工作必须分步骤采用科学的方法完成。
1.确立风险一览表
确立风险一览表，通常的做法是以保险公司公布的任何企业都可能发生的所有损失一览表为基础，企业风险管理人员再结合本企业或某项工程所面临的潜在损失进行细化，完善针对特定项目的风险一览表。
2.发现和描述风险
一览表建立后，应根据表中各项子目发现并具体描述各项风险。
(1)分析问讯
通过向有关专家、当事人提出一系列有关财产和经营的问题，以了解相关风险因素，并获得各种信息。值得注意的是所提出的问题应是具有指导性和代表性，所问讯的人士应能提供准确的信息，凭主观想象或推测的信息不能作为决策依据。
(2)分析财务报表
财务报表分析有助于确定一个特定企业或特定的工程项目可能遭受风险一览表中的哪些损失以及在何种情况下会遭受损失。通过分析资产负债表、营业报表及有关补充资料，可以识别企业当前的所有资产、责任及人身损失风险。任何企业、任何经营活动都与资金财产密不可分，对财务报表所列的各项会计科目都应做深入的研究，并提出研究结果报告，以确定其可能产生的损失。
(3)绘制流程图
将一项特定的经营活动按步骤或阶段顺序以若干个模块形式组成一个流程图系列。每个模块中都标出各种潜在的风险或利弊因素，从而给决策者一个清晰具体的印象。
(4)现场考察
现场考察对于辨识风险非常重要。通过直接考察现场可以发现许多客观存在的静态因素，也有助于预测、判断某些动态因素，例如承包工程，投标报价前的现场踏勘可以使承包商对拟投标的工程基本做到心中有数，特别是对工程实施的基本条件和现场及周围环境可以取得第一手材料。现场考察是辨识风险的不可缺少的手段，但光有现场考察还是远远不够的，例如承包工程的现场踏勘仅能了解一定范围内的地面情况，而对于超出范围的或范围内地下及有关水文、地质情况并不能了解，因此现场考察除了要求获取直接资料外，还应设法获取间接资料，而且要对所掌握的资料认真研究以便去伪存真。
(5)各部门相互配合
风险辨识不能仅靠某一个部门完成，应由各相关部门系统地、连续地相互配合。这种配合可以是各部门有关人士集会共同商讨，也可以是各自以书面形式提供有关信息或敏感因素，并提出自己的倾向性意见。然后，决策部门进行区分取舍，并做出判断。
(6)参考统计记录
参考以前的统计记录对判断在未来可能重复出现的风险事件极为有益，特别是在投标报价阶段，查询竞争对手在历次投标中的报价记录及中标概率，对于提高自己投标命中率，避免因报价而遭致的风险尤其重要。