ในขั้นตอนการระบุความเสี่ยง ควรมีกรอบแนวคิดอย่างไร ในขั้นตอนนี้ใช้ศาสตร์และศิลป์ในการระบุความเสี่ยง โดยสิ่งที่ระบุต้องมีความสอดคล้องกับเป้าหมายในการดำเนินการขององค์กร ซึ่งสามารถจำแนกได้เป็นสามประเด็นหลัก คือ เงิน ชื่อเสียง (คุณภาพและการฟ้องร้อง) และชีวิต ความเสี่ยงเกิดจากอะไรได้บ้าง การแบ่ง Scale ควรแบ่งเป็น 2×2, 3×3 หรือ 5×5