需要從多個角度分析和探索風險發生的規律，建立風險特征庫。
風險識別是風險管理的起點。風險作為壹種客觀性的存在雖然不能完全消除，但它的發生有壹定的規律性，通常是不顯性的。因此，在風險識別過程中，要加強對風險發生規律的探索和揭示，在收集和識別風險因素的基礎上，總結和提取反映規律的風險特征，通過建立風險特征庫，為風險評估奠定基礎。
在設置方式上，風險特征庫壹般基於政策分析、典型案例分析、數據模型分析、動態指標分析、各種數據與標準值(或預警值)的類比分析、行業分析等。，從稅種、類型、行業等角度，總結提取風險特征和指標，建立信息循環機制，不斷豐富和完善風險特征數據庫。
主要包括以下步驟:
1.從不同角度發現和分析風險區域和風險因素。
稅收風險的發生與稅收法律法規的執行和稅收征管實踐密不可分。因此，可以從政策分析、稅收分析、案例分析和經驗分析四個方面尋找稅收風險的發生規律和來源。從政策上看，稅收法律、法規、規章、政策等各種規定在實際執行過程中形成的對納稅人的控制困難，容易引發風險；從稅收的角度，利用各種經濟和稅收信息，研究稅收的增長和差距以及稅收增長和差距與行業、地區、納稅人類型的關系，分析稅收可能流失的重點領域。從案例的角度，根據大量的稅收管理案例和稅務稽查案例，運用數理統計的方法，分析風險在不同行業、不同經營方式、不同經濟性質、不同核算形式的納稅人之間的分布情況。從實證的角度，根據納稅人的情況和日常管理中積累的管理經驗，可以分析納稅人的風險狀況。
2.圍繞風險建立信息收集和分類框架。
根據分析風險因素的不同角度，為了提高信息收集和分析應用的效率和質量，有必要建立壹個合理、貼近需求、實用可靠的信息分類框架。因此，需要對納稅人報送、稅務機關收集、第三方提供的信息進行梳理，明確信息的來源、類型、應用水平、主要用途和質量管理，建立信息分類框架，滿足風險管理的信息需求。同時，通過數據采集、數據質量管理、數據收集等機制，保證分類框架下的信息完整、層次分明、具有可比性和增值性，為稅務風險分析掃描和深入拓展打下良好基礎。
通過建立數據收集機制，提高針對性，拓寬信息獲取渠道，尤其是第三方信息的獲取。比如從行業主管部門收集行業發展信息，從統計部門收集經濟指標信息，從海關、外經、金融部門收集跨國涉稅信息。數據質量管理機制主要通過數據糾錯、動態維護和“日結”等措施保證信息采集的準確性。數據采集機制主要是通過應用戶分類、戶分類等采集方法，加強信息比對和驗證，提高數據的有效性。
3.運用壹定的風險分析方法，總結和提取風險特征。對於圍繞風險收集的各類信息，可以通過推理統計等基本方法和完備性、邏輯性、波動性、匹配性、類比性、標桿性等特殊方法，分析稅收流失規模、頻率與納稅人及其行為模式的關系，研究不同行業、不同類型、不同規模企業的稅收風險分布規律，總結與稅收流失有因果聯系的風險特征。比如波動性分析，主要分析各種財稅指標與歷史數據相比的縱向變化和發展趨勢，通過對不同時期數據變化的分析，判斷當前數據的合理性；匹配分析主要分析納稅人的涉稅指標及其變化與相關指標及其變化是否匹配；類比分析主要是通過行業數據模型和典型案例，分析同行業、同類型納稅人之間是否存在類似問題。
4.建立以風險特征指標為重點的風險特征數據庫。
考慮到風險信息的存儲、認知、分析和應用，需要在發現和識別風險特征的基礎上，構建由風險特征、風險特征指標和風險特征指標閾值組成的風險特征庫。
風險特征指數是風險特征數據庫的核心內容。根據風險特征的表現形式，從靜態和動態的角度可以分為主體特征指標和主體行為特征指標。主要特征指標主要反映與納稅人資格、投資主體和人員素質相關的靜態風險特征；主要行為特征指標主要反映納稅人納稅申報、發票使用、生產銷售、投資活動等方面的動態風險特征。為加強指標的相關性分析，根據不同指標的屬性和作用，可按照簡單、直接參與計稅、數據來源可靠的原則，確定壹些重要、敏感的指標作為主要指標。在此基礎上，研究尋找與主指標互補或排斥的輔助指標，形成由壹個主指標和多個輔助指標組成的若幹指標簇，建立相對完整的指標簇體系。
為了直觀地反映稅務風險特征庫中風險特征、風險特征指標、風險特征指標閾值之間的關系，可以用縱橫相關分析表的形式表示。橫向排列六個風險特征類別，分別與納稅人資格、內控制度、歷史、時間、具體規定、具體對象相關。縱向包括納稅人所屬行業、投資主體、生產經營、投資理財、資產管理、涉稅行為等主體和行為特征。同時，根據實踐中的風險應對和案例分析，對特征庫進行動態優化和完善。