答：风险识别是指管理者运用相关的知识和方法，全面、系统和连续地发现和描述组织所面临的各种风险、风险原因以及潜在的后果。其过程如下：
（1）确定风险识别的内容和范围。风险识别工作是风险管理的关键环节，由于组织对于风险的认知和承受能力不同、投入风险管理的资源各异，所以对风险识别的侧重点也会不同。
（2）选择合适的风险识别工具。在风险识别过程中，应根据识别对象的风险特点、风险环境、现有的风险管理资源等因素的不同，以及组织目标与组织资源能力的差异，选择合适的识别方法，以使识别工作更具精准性。
（3）进行全方位的风险识别。开展风险识别工作，就是识别出可能影响组织目标实现的内外部风险因素及其驱动因素，要重点关注风险因素和风险事故。