Redigerer Risikoanalyse (avsnitt)

=== Risikoidentifikasjon ===
Risikoidentifikasjon er prosessen med å finne, gjenkjenne og registrere risikoer. Det involverer identifisering av risikokilder, hendelser, deres årsaker og deres potensielle konsekvenser. Den internasjonale standarden [[Den internasjonale standardiseringsorganisasjonen|ISO]] 31000 beskriver dette som de første trinnet i en risikovurderingsprosess, før risikoanalyse og risikoevaluering.<ref name=":0" /> I sikkerhetssammenheng, hvor risikokilder er kjent som farer, er dette trinnet kjent som fareidentifisering.

Det finnes mange metoder for å identifisere risikoer, inkludert: <ref name=":0" />

* [[sjekkliste|Sjekklister]] basert på tidligere data eller [[teoretiske modeller]].
* Teambaserte metoder som systematisk vurderer mulige avvik fra normal drift, for eksempel [[Hazard and operability study|HAZOP]], [[Feilmode- og effektanalyse|FMEA]] og [[Hva-hvis-metoden|SWIFT]].
* [[empirisk forskning|Empiriske metoder]], som testing og modellering for å identifisere hva som kan skje under spesielle omstendigheter.
* Teknikker som oppmuntrer til tenkning om fremtidens muligheter, for eksempel scenarioanalyse.
* Ekspervurderinger som [[brainstorming]], [[intervju|intervjuer]] og revisjoner.    
* Evidensbaserte metoder, som litteraturgjennomganger og analyse av historiske data.

Noen ganger er metoder for risikoidentifikasjon begrenset til å identifisere og dokumentere risikoer som skal [[analyse|analyseres]] og [[evaluering|evalueres]] andre steder. Mange risikoidentifikasjonsmetoder vurderer også om kontrolltiltak er tilstrekkelig og anbefaling av forbedringer. Derfor fungerer de som frittstående kvalitative risikovurderingsteknikker. En risikoanalyse kan beskrive risiko og hvor stor den er ved å gi uttrykk for hvor trolig det er at en uønsket hendelse oppstår.<ref name=":1" />