Trata-se de um processo que busca levantar o mais amplo inventário de riscos nas mais diversas áreas de operações da empresa. Esse levantamento normalmente é feito através de visitas, inspeções e vistorias técnicas das instalações, dos processos, das pessoas e do meio ambiente da organização.

   O produto final é um relatório, que é apresentado aos gestores da empresa envolvidos no processo, relacionando todos os riscos identificados, hierarquizando-os por níveis de gravidade, custos de tratamento e com recomendações sobre a abordagem adequada e classe de urgência.