Risco é sobre eventos ou circunstâncias que causam problemas; Assim, a identificação do risco começa com a atenção à fonte do risco. Uma vez identificada a fonte, o próximo passo é determinar se a exposição ao risco pode prejudicar os seres humanos ou o meio ambiente – e se essa exposição justifica o controle ou gerenciamento do risco.
A questão da exposição e gerenciamento de riscos é desafiadora. As fontes de exposição podem variar e os dados necessários para caracterizar o risco são normalmente escassos. No entanto, embora geralmente queiramos evitar riscos, os riscos estão associados a tudo o que uma pessoa faz. Consequentemente, o risco só pode ser gerenciado na medida do possível. Um exemplo de gerenciamento de risco é determinar se o risco é suficientemente pequeno em comparação com os outros riscos aos quais estamos expostos regularmente. Se for esse o caso, devemos aceitar que algum risco permanece, mas é administrável.