آیا میدانستید برای شناخت انواع ریسکهایی که هر موسسه در معرض آنها قرار دارد، میتوان با روشهایی مشخص در میان منابع درون سازمان و برون آن به جستوجو پرداخت؟ از دیدگاه مدیریت ریسک منابع درون سازمان همه چیزهایی است که در هر موسسه موجود است و امکان بهرهبرداری از آنها وجود دارد.
پس از شناخت ریسکهای هر موسسه، باید میزان تاثیر وقوع هر خسارت را بر تمام موسسه بررسی کرد و این کار نیازمند آن است که مشخص شود، اولا هر یک از خسارتها با چه احتمال روی دادنی روبهرو است و ثانیا در صورت وقوع چه مبالغی را دربرمیگیرد و این مبالغ چه تاثیری بر ساختار مالی موسسه خواهد گذاشت. به بیان دیگر اقدامهای مرحله اول (شناسایی ریسکها) مجموعهای از دادهها (اطلاعات خام) را در مورد ریسکهایی که موسسه در معرض آنها قرار دارد به دست میدهد و در مرحله بعد یافتههای به دست آمده (دادههای یاد شده)، بر پایه شالوده نظام مدیریت ریسک در موسسه، طبقهبندی و پردازش میشود که به فرآوری اطلاعات سنجیده، معتبر و اولویتبندی شده میانجامد.