Der erste Schritt ist natürlich, das Identifizieren der möglichen Risiken. Risiken können bekannt sein und auch leicht messbar sein. Es wird allerdings immer Risiken geben, die unbekannt bleiben, bis sie eben tatsächlich auftreten.
Die Identifikation von Risiken kann daher nie ein abgeschlossener Vorgang sein, sondern muss regelmäßig wiederholt werden.
