Podem ser achados ou criados. É uma questão de interpretação de texto.
Os requisitos formalizados é claro que são criados, mas eles devem ocorrer em cima de um problema real existente. Então podemos dizer que eles são achados. Ou seja, a formalização ocorre em cima de algo que já existe, portanto achado.
Um dos grandes problemas do levantamento de requisitos é que nem sempre você os acha de forma adequada, aí a criação (formalização) acaba sendo errada, e a implementação obviamente também será.
O requisito em si sempre existe, se não existir não é um requisito. A formalização é criada, mas formalização não é o requisito.
Existem casos em que os requisitos podem ser definidos pelo analista e não pela observação dos processos que ele faz. Mas ainda são requisitos existentes. Ou são inventados, o que leva a dizer que serão implementações não requisitadas. O analista quiz fazer gracinha.
Mesmo que não seja um requisito de uma entidade específica o analista pode ver que há uma demanda geral e real para ter algo no sistema. Softwares de prateleira são feitos muito assim.
Mais informações.