风险识别是指通过各种方法对存在于企业中的风险进行辨认、分析和评估,以确定其发生可能性及其影响程度的过程。风险识别主要包括:1.了解环境因素;2.建立组织内部的信息沟通渠道;3.建立一套适合本单位特点的管理制度与操作规范;4.培养高素质的人才队伍;5.有效地使用现代化的信息处理工具;6.建立科学完善的决策机制等。
风险管理过程(risk management process)是指企业为了实现自身目标,运用各种资源,应付各类威胁或潜在危害所采取的系统活动过程。