Die erste Stufe der Risikoidentifikation beginnt mit der Erfassung aller auf die Unternehmensziele wirkenden Risiken und die Entwicklungen eines unternehmensspezifischen Risikobaums. Die folgende Abbildung skizziert eine Beispiel für eine Risikokategorisierung:

• Wissensdefizit: Ist Ihr Unternehmen stark anhängig vom technologischen Wandel?
• Besteht die Gefahr der "Überalterung" des Wissens?
• Gibt es neue Prozesse in der Produktion?
• Wie hoch sind die Stillstandszeiten?
• Ist der Produktionsprozess anfällig gegen Systemausfälle?
• et cetera

• Beschaffungsseite: Besteht eine Abhängigkeit gegenüber wenigen Lieferanten (single sourcing)?
• Gibt es Substitutionsmöglichkeiten auf der Beschaffungsseite?
• Haben Sie Probleme mit Qualitätsschwankungen bei den Inputfaktoren?
• Haben Sie Probleme mit Qualitätsschwankungen bei den Outputfaktoren?
• Wie hoch ist die Fehlerhäufigkeit? Kommt es aufgrund falscher Planung / Abstimmung häufig zu Terminverschiebungen von Projekten / Aufträgen?
• Arbeiten Sie prozessorientiert?
• Wie erfolgt die Abstimmung zwischen den einzelnen Funktionen?
• Forschung und Entwicklung: Ist das Unternehmen verstärkt einem technologischen Wandel ausgesetzt(beispielsweise IT Industrie)?
• et cetera 

• Wie hoch sind die Forderungausfälle?
• Werden die vereinbarten Zahlungsziele von den Kunden eingehalten?
• Sind liquide Mittel / Sicherheiten in ausreichendem Umfang vorhanden?
• Sind Finanzierungspielräume vorhanden?
• Setzt Ihr Unternehmen derivative Finanzinstrumente ein?
• Ist Ihr Unternehmen stark von schwankenden Marktpreisen abhängig?
• et cetera

•  Haben Sie Probleme bei der Beschaffung von qualifiziertem Personal?
• Wie hoch sind die Fluktuationsraten?
• Haben Sie einen Standortnachteil?
• Beobachten Sie Motivations- und Integritätslücken im Unternehmen?
• Wie hoch sind Fehlzeiten / Krankheitstage p.a.?
• Haben Sie eine Teamkultur im Unternehmen?
• Wie würden Sie den Führungsstil im Unternehmen charakterisieren? (Autokratischer, Autoritärer, Bürokratischer, Demokratischer, Formeller, Kooperativer, Laissez-faire, Liberalistischer, Patriarchalischer, Charismatischer Führungsstil)
• Versuchen Sie die Stärken und Schwächen der Unternehmenskultur hinsichtlich Kunden-, Mitarbeiter-, Innovations-, Qualitäts-, Resultats- und Leistungsorientierung aufzuführen.
• Würden Sie die Unternehmenskultur Ihres Unternehmens als "Autopilot" für die implizite Lenkung der Mitarbeiter ansehen?
• et cetera

• Wurde das Unternehmen bereits mit Handelsbeschränkungen konfrontiert?
• Besteht im Konzern die Gefahr eines Streiks / Aufruhr (Niederlassungen im Ausland?) / Sabotage / Terrorismus?
• Sind bei Ihnen Fälle von Untreue / fahrlässigem Verhalten bekannt?
• et cetera 

• Haben Sie eine Niederlassung / Produktionsstätte in einem erdbebengefährdeten Gebiet ?
• Haben Sie eine Niederlassung / Produktionsstätte in einem überflutungsgefährdeten Gebiet?
• Haben Sie eine Niederlassung / Produktionsstätte in einem sturmgefährdeten / wirbelsturmgefährdeten Gebiet?
• et cetera et cetera 

• Kennen Sie Fälle von Einbruchdiebstahl / Raub in Ihrem Unternehmen?
• Besteht die Gefahr von Sabotage?
• et cetera 

• Haben Sie eine Niederlassung / Produktionsstätte in einem Kriegsgebiet / kriegsgefährdeten Gebiet?
• Unterliegt das Unternehmen häufigen Änderungen der rechtlichen Regelwerke und Bestimmungen?
• Besteht die Gefahr von Verstaatlichungen?
• Besteht die Gefahr eines Putsches?
• et cetera 

• Besteht ein erhöhtes Brandrisiko (hohe Brandlast)?
• Besteht ein erhöhtes Explosionsrisiko?
• Existiert in Ihrer Produktion ein Engpassfaktor (Maschine etc.)?
• Besteht ein erhöhtes Einsturzrisiko?
• Haben Sie vermehrt Transportschäden?
• et cetera 

• Wieviele meldepflichtige (BG) Unfälle haben Sie p.a. registriert?
• Gibt es durch Unfall verursachte Todesfälle? 
• et cetera 

Externe Risiken

• Naturereignisse
• Politische Veränderungen
• Gesellschaftliche Veränderungen
• Marktverschiebungen / Neue Märkte
• Rechtliche Entwicklungen
• Wirtschaftliche Entwicklungen
• Aufsichtsrechtliche Veränderungen
• Verschiebungen der Branchen-Trends
• Technische Veränderungen

Operationelle Risiken

• Logistik / Vertrieb
• IT Sicherheit
• Human ressources
• Umweltrisiken
• Vertragsrisiken
• Projektrisiken
• Kundenzufriedenheit
• Qualität
• "Health and Safety" / Arbeitsschutz
• Kriminelle Handlungen
• Zulieferer
• Preispolitik
• Kundenperspektive (Treue etc.)
• Produktentwicklung
• Markenwert
• Produktionsrisiken
• Life-cycle Management

Finanzielle Risiken

• Liquidität
• Bonitätsprüfung / Debitorenmanagement
• Kreditrisiko
• Investitionssteuerung und -planung 
• Steuern
• Derivate
• Kapitalumschlag
• Betriebliche Altersversorgung
• Finanzierungssteuerung / -planung
• et cetera

Strategische Risiken

• Marktanteile
• Mergers and Acquisitions
• Joint ventures
• Ressourcen-Allokation
• Human Capital
• Kapazitäten
• Aufbau- und Ablauforganisation
• Allianzen
• Krisenkommunikation und -management