Nhận diện rủi ro là bước đầu tiên trong đó cơng ty xác định, và trong một số trường hợp, phát hiện, liệt kê chi tiết các loại rủi ro khác nhau có thể xảy ra trong q trình hoạt động sản xuất kinh doanh. Ở bước này, cơng ty có thể sử dụng Mẫu đăng ký rủi ro (Risk register) hay Hồ sơ rủi ro (Risk profile) để xác định các loại rủi ro cụ thể hơn. Điều này sẽ hỗ trợ tích cực cho phần phân tích hoặc có thể coi là một phần của bước phân tích rủi ro. Việc xác định rủi ro tốt nhất được thực hiện theo cấu trúc, thơng qua hình thức bảng biểu.
Việc nhận diện rủi ro địi hỏi sự hiểu biết về cơng ty, về thị trường, mơi trường pháp lý, xã hội, chính trị và văn hóa nơi cơng ty hoạt động cũng như sự hiểu biết đúng đắn các mục tiêu chiến lược và tác nghiệp của công ty. Các kỹ thuật nhận diện rủi ro thường được áp dụng là: Phỏng vấn các bên liên quan chính trong quy
trình; Lập bảng câu hỏi điều tra; Tổ chức họp thảo luận, hội thảo; Lấy ý kiến chuyên gia; Nhận diện phân loại rủi ro. Sản phẩm của bước công việc này là một danh sách các rủi ro tiềm ẩn, Trưởng bộ phận Tài chính/ Kinh doanh có liên quan xem xét danh sách dựa trên mức độ hoàn chỉnh và phù hợp với chiến lược, kế hoạch kinh doanh và cần xác định xem tất cả các rủi ro, hay chỉ những rủi ro quan trọng nhất sẽ được đánh giá ở các bước tiếp theo.
Quy trình nhận diện rủi ro phải được áp dụng trên quy mô tồn cơng ty. Điều này đảm bảo rằng quy trình nhận diện rủi ro phải là trách nhiệm của tất cả các bộ phận chức năng. Ngoài ra, việc nhận diện rủi ro thường được thực hiện theo hai giai đoạn; thực hiện liên tục và thực hiện định kỳ nhằm đảm bảo hồ sơ rủi ro được cập nhật và phản ánh đầy đủ bối cảnh hiện tại mà cơng ty đang hoạt động một cách chính xác nhất có thể.