Identifikasi Risiko merupakan proses mengenali dan menguraikan pernyataan Risiko yang berdampak terhadap sasaran/kinerja Organisasi, baik yang berasal dari faktor internal maupun eksternal. Proses Identifikasi Risiko menghasilkan daftar pernyataan Risiko yang disertai uraian dampak dari suatu pernyataan Risiko