Для того чтобы оценить риск и принять соответствующее решение, необходимо собрать исходную информацию об объекте — носителе риска. Эта первичная стадия носит название выявления риска и включает два основных этапа сбор информации о структуре объекта и выявление опасностей или инцидентов.