 Tentu saja hal ini menjadi tidak efisien.Untuk mengatasi keterbatasan tersebut, kami menerapkan hukum Pareto. Ekonom Vilfredo Pareto (1848-1923) mengamati bahwa, secara umum, 80% kekayaan suatu negara berada di tangan hanya 20% populasi. Jika kita menerapkan ini pada Manajemen Risiko, kita dapat mengatakan bahwa "80% kerugian bisnis hanya disebabkan oleh 20% risiko kritis".Artinya, jika kita mampu mengelola risiko kritis (20%), kita dapat menghindari 80% kerugian perusahaan.Namun, kita masih perlu menilai poin-poin yang sebagai non- kritis (non-kritis) karena mungkin terdapat risiko dalam proses non-kritis yang sangat potensial karena sifat risiko yang dinamis.
Informasi Alur Dokumen Distorsi aliran dokumen atau otorisasi yang tidak lengkap atau penyimpangan dari pihak yang memberi otorisasi menunjukkan risiko. Kami dapat melakukan survei aliran dokumen atau menilai proses aliran dokumen untuk mengidentifikasi masalah dan risiko. Ya, menilai proses alur dokumen lebih mudah, tetapi lebih baik menggunakan data historis atau pendapat ahli untuk memastikan jika ada risiko. Informasi Kontrak Misalnya: kontrak dengan karyawan, pemasok, konsumen, pemerintah, kontraktor, dll. Risiko dapat timbul dari celah kontrak (loophole) yang dapat dimanfaatkan oleh para pihak. Analisis kontrak harus melibatkan ahli hukum.
Proses Identifikasi Risiko:
Penentuan unit risiko Misalnya jika ingin mengidentifikasi unit penjualan, maka pemilik risiko adalah unit penjualan.
Memahami proses bisnis Setiap unit menyediakan layanan (atau menghasilkan produk) untuk unit lain atau untuk pelanggan. Dalam produksi produk/jasa ini, setiap entitas melakukan aktivitas yang berbeda.Dengan memahami proses bisnis, kita dapat mempelajari tentang aktivitas yang ada pada suatu entitas risiko. Secara umum proses bisnis terdiri dari 2 kelompok aktivitas, yaitu aktivitas utama dan aktivitas pendukung.
Penentuan aktivitas kritis.Ini disebut sebagai krusial atau kritis ketika unit yang berisiko tidak dapat menghasilkan produk atau layanan karena aktivitas tersebut ditangguhkan atau aktivitasnya dihentikan. Ini tidak bekerja dengan benar. Aktivitas yang tidak penting dapat diabaikan karena tidak berdampak signifikan pada produk atau layanan yang dihasilkan.
Identifikasi elemen dan orang yang terlibat dalam aktivitas kritis ini.Siapa orangnya? Apa kabar??
 Tentukan bentuk kerusakan yang mungkin timbul dari aktivitas kritis ini terhadap properti dan orang.Sifat kerusakan pada orang, cedera, penyakit, kematian, penghilangan, demonstrasi, pemogokan , berhenti bekerja, tidak hadir, dll.Formulir klaim untuk barang yang rusak, hilang, tidak mencukupi, usang, terbakar, di bawah standar, dicuri, disalahgunakan, tidak dapat ditagih, dll.
Menentukan penyebab kerugian atau risiko Risiko finansial: perubahan harga, nilai tukar, dan suku bunga.Risiko operasional manusia: persaingan, moralitas, selera teknologi : keuangan, kualitas, kesesuaian. Alam: bencana alam, kondisi alam, makhluk selain manusia.Sangat penting untuk mengetahui penyebab risiko, karena penanganan risiko yang sama akan berbeda jika penyebabnya berbeda. Misalnya, menangani risiko kebakaran akibat listrik berbeda dengan menangani tabung gas yang meledak.
Buat daftar risikonya Berisi dua hal penting, yaitu penjelasan risiko dan penyebab risiko. Untuk mengetahui apakah itu suatu risiko, pertimbangkan 3 karakteristik risiko:(1) itu adalah suatu peristiwa;(2) kemungkinannya ; dan(3) jika hal ini terjadi, mengakibatkan kerugian.
b. Evaluasi risiko dimaksudkan untuk membantu proses pengambilan keputusan berdasarkan hasil analisis risiko. Evaluasi risiko merupakan proses pembandingan antara level risiko yang ditemukan selama proses analisis dengan kriteria risiko yang ditetapkan sebelumnya.
