风险识别的目的是发现、确认和描述可能有助于或妨碍组织实现目标的风险，采用相关、适当、最新的信息对于识别风险非常重要。