To etap rozpoznania, w którym określa się, jakie zdarzenia mogą zaszkodzić osobie, mieniu lub realizacji zadania ochronnego. Zwykle zaczyna się od profilu osoby (rola, aktywność, miejsce przebywania), a potem dobiera kategorie ryzyk, by plan zabezpieczenia był adekwatny.