Zentrale Aufgabe des Risikomanagements ist die Identifikation von Gefahren für das Unternehmen, die seine Zielerreichung gefährden. In der Praxis werden, um potenzielle Risiken zu erkennen, zB Checklisten und Portfolios erstellt, mit denen ihre Eintrittswahrscheinlichkeit (von unwahrscheinlich bis möglich und sicher) und ihre Auswirkungen (von unbedeutend bis existenzbedrohend) bewertet werden.
