风险管理的前提是风险识别。风险识别包括两个要素，一是要识别系统有哪些风险，二是要找出引起风险事故的原因，即事故的直接原因、间接原因、必然原因和深层次原因，因此风险识别是进行风险管理的基础工作和前提条件。