A identificação dos riscos deve concentrar-se nos eventos catastróficos, pois os processos contínuos de deterioração não constituem riscos propriamente ditos.

Os riscos devem ser identificados apenas quando já tiverem produzido danos observáveis no patrimônio, pois a ocorrência do dano é necessária para sua caracterização.

A identificação dos riscos deve abranger diferentes tipos de ocorrência capazes de produzir perda de valor ao patrimônio, incluindo eventos catastróficos, processos contínuos de deterioração e eventos esporádicos de impacto variável.

A identificação dos riscos deve considerar prioritariamente os agentes que provocam danos imediatos, enquanto os processos de deterioração gradual devem ser tratados apenas por ações de conservação preventiva.

A identificação dos riscos tem como finalidade principal classificar os danos já existentes nos objetos, não sendo utilizada para orientar as etapas posteriores do gerenciamento de riscos.