风险与危机识别主要有两块：确定风险和危机的来源、对来源进行问题处理。
1、确定风险与危机的来源
风险与危机的识别应当一种系统方法来进行，以确保组织的所有主要活动及其风险都被囊括进来，并进行有效的分类。以下是个常见的分类：
2、对来源进行问题处理
仅仅是停留于对来源的探索是不够的，我们还必须解剖“癌症病灶”可能出现在哪里，这个二级分解的过程我们可以用“业务流程重组风险与危机识别”为例看看：
3、风险与危机识别的方法
一般而言，以下方法是最常用的：
五、实操步骤二：风险与危机分析
既然风险与危机就来源而言几乎是无穷无尽的，同时企业的处理能力又会受到一定的限制，那么管理者就需要对风险与危机因素进行进一步分析以谋求建立一个优先的处理序列。
建立优先处理序列不仅要考虑到风险与危机发生的可能性、风险与危机的影响力，同时也要对各种风险控制方法的可行性、成本及收益加以综合分析，最终为不同的风险选用最适当的处理方法。
1、分析风险与危机发生的频率
2、分析风险与危机发生的影响力
3、分析风险与危机管理的难度
4、分析风险与危机引起的公众关注度
5、风险与危机优先序列矩阵
我们可以建立3x3的风险与危机分析距阵得到优先处理序列。
6、风险与危机分析的方法
一般而言，以下方法是最常用的：
六、实操步骤三：风险与危机策略
通过对风险与危机因素进行识别和分析，管理者需要考虑采取哪些手段对风险进行处理。
1、风险与危机控制方法
主要可以分为两类，即控制对策和财务对策：
无论是任何一种方法都至少需要达到下列目标：
