L'identification des événements à risque implique de recenser les événements internes et externes pouvant compromettre l'atteinte des objectifs. Une distinction doit être opérée entre ceux qui représentent des risques et ceux qui constituent des opportunités ou qui relèvent des deux simultanément. Les opportunités sont intégrées à la stratégie de l'organisation ou aux processus de fixation des objectifs.