La troisième étape d’une démarche de gestion des risques concerne l’identification des risques a posteriori, c’est-à-dire après la survenue d’événements indésirables, conduite selon trois axes méthodologiques successifs : en organisant la remontée d’informations ; en recherchant les causes des événements jugés inacceptables ; puis en organisant le retour d’expérience, afin de mettre en ‘uvre les mesures correctives et préventives adéquates. Cette étape peut être formalisée : selon les trois axes méthodologiques indiqués ; selon des outils précis pour chacun des axes méthodologiques ; par outil cité, selon son intérêt, ses limites, son caractère spécifique ou non à la gestion des risques, le niveau de difficulté abordé selon trois degrés.