风险识别的流程实际上就是收集有关风险因素、风险事故、损失暴露、危害和损失等方面信息的过程，主要包括以下几个方面：
（1）发现风险因素。风险管理人员在识别风险主体面临的风险时，最重要且难度最大的工作是了解风险主体可能遭受损失的来源。如果风险管理人员不能识别风险主体所面临的潜在风险，风险因素聚集或者增加，就会导致风险事故的发生。在风险事故发生以前，发现引发风险事故的风险因素是风险识别的核心，因为只有发现风险因素，才能有针对性地选择风险处理技术，改变风险因素存在的条件，有效防止风险因素的增加或聚集。
（2）认知风险因素。风险管理人员认知、理解和测定风险因素的能力是风险识别的关键。加强风险管理人员责任意识教育，培养风险管理人员认知风险因素的能力，可以提高风险管理水平，降低风险主体的损失。
（3）预见危害。危害是造成损失的原因，“危害”一词不仅具有损失的含义，而且表示损失比较严重。风险识别的重要步骤是能够预见到危害，这样才能将产生危害的条件消灭在萌芽状态。
（4）重视风险暴露。那些可能面临损失的资产或主体都有风险暴露的可能。重视风险暴露，就是重视风险因素与风险事故的关系。