Il fattore di rischio è dato da un singolo elemento identificabile che attualmente o potenzialmente è in grado di generare un rischio (o un’opportunità).
Nella valutazione del rischio, il primo passo da fare è appunto la identificazione di tutti i rischi, delle loro cause e delle conseguenze sulla gestione, a partire da una individuazione ed elencazione di tutti i fattori di rischio.