风险识别可以来自企业内部，也可以来自企业外部。如果采用由上到下的风险识别方式，识别潜在风险的任务应该由创业者完成。创业管理层要定期碰头开会，召集企业的员工共同探讨所面临的风险，创业者还可以参考非执行董事的经验，并从竞争对手的角度考虑创业企业面临的问题。如为由下往上的决策方式，风险识别的任务通常被代理给许多基层的小组，每个小组由一名风险管理顾问领导。小组事先识别面临的风险，然后由顾问向他们提出管理这些风险的建议。各小组的数据最后被汇总起来上报董事会或创业决策层。由下往上的方式的好处是更容易发现运营层面的风险。

要识别所有的战略和运营风险，可能需要把由上到下和由下到上两种方式结合起来使用，因为这样就可以从公司所有员工处获得风险方面的相关信息。在风险识别结束以后，创业者应该对风险进行清晰地描述和排序，然后尽可能考虑将风险进行量化。

风险识别的结论是对它们进行归类，分别列入不同的风险级别。每个风险级别都有自己的风险特征，包括不同的发生频率和严重性。

之所以对风险进行量化，是因为对风险的识别排序过程不可避免地会出现主观现象。但是管理层可以通过量化的方法估计风险的规模。创业者可以对风险级别轮流进行模拟，有几个风险模拟技巧可以使用。所有这些技巧都可通过电脑完成。例如，有一个风险模拟技巧被称为“蒙特卡罗模拟法”，它是基于一系列随机的数字。模拟的目的是评估可能出现的结果的实际范围如何，并对潜在损失得出一个概率评估，即数学上的量化。创业者可以据此导出一个可能出现的损失的范围，并设定这一范围的统计置信界限。