知识点六、风险识别

风险识别程序要求采用一种有计划的、经过深思熟虑的方法，来识别业务的每个方面存在的潜在风险，并识别可能在合理的时间段内影响每项业务的较为重大的风险。

需要注意的几点：

（1）风险识别应包括：风险种类＋发生可能性大小。

（2）风险识别是要识别对企业运营可能产生影响的风险，而不仅仅是罗列出所有可能风险。

（3）风险识别方法之一是集体讨论可能的风险领域。

（4）风险识别程序应在企业内部的多个层级得以执行。为了达到这一目的，可以首先找出列明属于企业层面的重要设施及经营单位的高层级的组织结构图。