Secara umum langkah-langkah dalam identifikasi dan pengukuran risiko adalah sebagai berikut:
* Mengidentifikasi risiko dan mempelajari karakteristik risiko tersebut
* Mengukur risiko tersebut, melihat seberapa besar dampak risiko tersebut terhadap kinerja perusahaan, dan menetukan prioritas risiko tersebut

Terdapat 4 model dalam identifikasi risiko, diantaranya :
1. Exposure analysis;
2. Environmental analysis;
3. Threat scenario;
4. Brainstorming questions.
Salah satu model, yaitu exposure analysis, merupakan model yang mengidentifikasi risiko dari sumber daya organisasi yang meliputi financial assets, physical assets seperti tanah dan bangunan, human assets yang mencakup pengetahuan dan keahlian, dan intangible assets seperti reputasi dan penguasaan informasi. Atas setiap sumber daya yang dimiliki organisasi dilakukan penilaian risiko kehilangan dan risiko penurunan. seperti kas dan simpanan di organisasi,