风险识别的目的是发现、确认和描述可能有助于或妨碍组织实现目标的风险，采用相关、适当、最新的信息对于识别风险非常重要。不管风险源是否在组织控制范围内，都宜对风险进行识别。要考虑风险带来的多种结果，这些结果可能导致各种有形或无形的后果。