En cuanto a la identificación de riesgos, su propósito es encontrar, reconocer y describir los riesgos
que pueden impedir que la organización logre sus objetivos.
Para la identificación de los riesgos es importante contar con la información pertinente, apropiada
y actualizada.
La organización puede utilizar un rango de técnicas para identificar esas incertidumbres que pueden
afectar a uno o varios obetivo.
Para esto se deberían considerar los factores siguientes Las fuentes del riesgo tangibles e intangibles,
las causas y los eventos, las amenazas y las oportunidades, las vulnerabilidades y las capacidades.
Los cambios en los contextos externos e internos.
Los indicadores de riesgos emergentes.
La naturaleza y el valor de los activos.
Las consecuencias y sus impactos en los objetivos de la empresa.
Las limitaciones de conocimiento y la confiabilidad de la información.
También los factores relacionados con el tiempo y los sesgos, los supuestos y las creencias de las
personas involucradas.
Las organizaciones deberían identificar los riesgos, tanto si sus fuentes están o no bajo su control.
Se debería de considerar que una misma fuente puede generar más de un tipo de resultados que puede dar
lugar a una variedad de consecuencias tangibles o intangibles.
Un ejemplo de esto es que un incendio podría generar pérdidas de activos, pérdidas de datos y problemas
reputacional es.