要多角度分析探索風險發生規律，建立風險特征庫。
風險識別是風險管理的起點。風險作為壹種客觀性的存在雖然不能完全被消除，但其發生具有壹定的規律性，而這種規律通常又不是顯性的。為此在風險識別的過程中，要加強風險發生規律的探索和揭示，在收集和辨別風險因素的基礎上，歸納提取出反映規律性的風險特征，並通過風險特征庫的建立為風險評定奠定基礎。
設臵方式上，風險特征庫壹般是通過政策分析、典型案例剖析、數據模型分析、動態指標分析、各類數據與標準值（或預警值）的類比分析和行業分析等從稅種、類型、行業等多種角度，歸納提取風險特征及其指標，建立信息循環機制，不斷豐富完善風險特征庫。
主要包括以下步驟：
1、從不同角度尋找分析風險區域和風險因素
稅收風險的發生離不開稅收法律法規的執行、稅收征管的實踐。為此，可以從政策分析、稅收分析、案例分析、經驗分析四個層面尋找稅收風險發生規律和風險源。從政策角度來看，稅收法律、法規、規章、政策等各種規定，在實際執行過程中所形成的對納稅人的控制難點極可能引發風險；從稅收角度來看，利用各種經濟和稅收入庫信息，研究稅收的增長和缺口，以及稅收的增長和缺口與行業、區域、納稅人類型等方面的關系，可以分析出可能存在稅收流失的重點區域；從案例角度來看，根據大量的稅收管理案例和稅務稽查案例，運用數理統計的方法，可以分析風險在不同行業、不同經營方式、不同經濟性質、不同核算形式等納稅人的分布情況；從經驗角度來看，根據日常管理中掌握的納稅人情況和積累的管理經驗，可以分析納稅人的風險狀況。
2、圍繞風險建立信息收集分類框架
根據分析風險因素的不同角度，為了提高信息采集和分析應用的效率與質量，建立壹個分類合理、貼近需求、實用可靠的信息分類框架是必要途徑。為此，要對納稅人報送信息、稅務機關采集信息和第三方提供信息進行梳理，明確信息的來源、類型、應用層次、主要用途、質量管理等，建立信息分類框架，適應風險管理信息需求。同時，通過數據采集、數據質量管理、數據歸集等機制，保障分類框架下的信息，具有完整性、層次性、可比性、增值性，為稅收風險分析掃描和深度拓展打下良好基礎。
要通過數據采集機制的建立，提高針對性並拓寬信息獲取渠道，特別是第三方信息的獲取。如向行業主管部門收集行業發展信息，向統計部門收集經濟指標信息，向海關、外經、金融等部門收集跨國性的涉稅信息等。數據質量管理機制主要是通過數據糾錯、動態維護、“日清月結”等措施，保障信息收集的準確性。數據歸集機制主要是通過按類分戶、按戶分類等歸集方法的應用，以便於加強信息比對和驗證，提高數據的有效性。
3、運用壹定的風險分析方法歸納提取風險特征 對圍繞風險收集的各類信息，可通過推理統計等基本方法和完整性、邏輯性、波動性、配比性、類比性、基準性等專門方法，來分析稅款流失的規模、頻率與納稅人主體及其行為方式之間的關系，研究不同行業、不同類型、不同規模企業的稅收風險分布規律，歸納出與稅款流失具有因果聯系的風險特征。如波動性分析主要是分析各種財務稅收指標與歷史數據比較的縱向變化情況、發展趨勢，通過不同時期的數據變化分析來判斷當期數據的合理性；配比性分析主要是分析納稅人涉稅指標及其變化，與相關指標及變化情況是否配比；類比性分析主要是通過行業數據模型、典型案例，來分析同行業、同類型納稅人是否存在類似問題。
4、以風險特征指標為重點構建風險特征庫
基於風險信息儲存、認知、分析、運用等方面考慮，需在尋找識別風險特征的基礎上，構建包括風險特征、風險特征指標和風險特征指標閥值等方面組成的風險特征庫。
風險特征指標是風險特征庫的核心內容。根據風險特征的表現形式，可以從靜態與動態角度將其分為主體特征指標與主體行為特征指標。主體特征指標主要是反映與納稅人資質、投資主體以及人員素質等靜態方面的風險特征；主體行為特征指標主要是反映與納稅人申報納稅、發票使用、生產銷售、投資活動等方面的動態方面的風險特征。為強化指標的關聯分析，根據不同指標的屬性和作用，可按照簡潔、直接參與稅款的計算、數據源可靠等原則確定壹些重要的、敏感的指標作為主指標。在此基礎上研究、尋找與主指標具有互補或相斥作用的輔助指標，形成由壹主多輔構成的若幹個指標簇，建立相對完整的指標簇體系。
為直觀地反映稅收風險特征庫中風險特征、風險特征指標和風險特征指標閥值的關系，可以采用縱橫關聯分析表的形式表示。橫向上，排列出納稅主體與資質相關、與內控制度相關、與歷史相關、與時間相關、與特定規定相關、與特定對象相關等6個風險特征類別；縱向上，包括納稅人所在行業、投資主體以及生產經營、投資理財、資產管理、涉稅行為等主體及行為特征。同時，特征庫根據實踐中風險應對和案例分析的情況，進行動態優化完善。