風險識別指確定哪些風險會影響項目，并將其特征記載成文。
參加風險識別人員通常應(yīng)盡可能包括以下人員： 項目班子、風險管理班子、 公司其他部門相關(guān)領(lǐng)域?qū)＜?、顧客 、最終用戶 、其他項目經(jīng)理、利害關(guān)系者和外請專家。
風險識別是一項反復(fù)過程。第一次反復(fù)可以由項目班子一部分人，或由風險管理班子進行.整個項目班子和主要利害關(guān)系者可以進行第二次反復(fù).為保證分析不致出現(xiàn)偏頗，最后一輪反復(fù)可以由與項目無關(guān)的人員進行.
風險一旦得到識別之后，往往就可制訂簡單而有效的風險應(yīng)對措施，并將其付諸實施。
風險識別的投入
1 風險管理計劃。此項計劃的描述請參看第11.1.3節(jié)。
2 項目規(guī)劃產(chǎn)出。風險識別要求對項目的使命、規(guī)模、以及所有者、贊助者或利害關(guān)系者的目標有所認識。應(yīng)該對其他過程的產(chǎn)出進行審查，以識別可能存在與整個項目之中的共同風險。上述產(chǎn)出包括，但不限于：
項目章程。
工作分解結(jié)構(gòu)。
產(chǎn)品描述。
進度與成本估算。
資源計劃。
采購計劃。
假設(shè)與制約因素清單。
3 風險范疇。對項目產(chǎn)生正面或負面影響的風險可在識別后按范疇分類。 風險范疇應(yīng)該定義明確，并能反映本行業(yè)或本應(yīng)用領(lǐng)域常見的風險來源。這些范疇包括：
技術(shù)、質(zhì)量或績效風險——例如，依靠未經(jīng)檢驗或者復(fù)雜的技術(shù) 、不切實際的績效目標、項目進行期間改變所用技術(shù)或行業(yè)標準。
項目管理風險—— 例如時間和資源配置不當、項目計劃質(zhì)量欠佳、項目管理學科知識應(yīng)用不足.
組織風險—— 例如成本、時間與范圍目標內(nèi)部相互矛盾、未明確各項目間的輕重緩急、資金不足或中斷、資源同組織內(nèi)部其他項目沖突。
外部風險—— 例如法律法規(guī)環(huán)境的變化、勞資關(guān)系問題、所有者重點的轉(zhuǎn)移、國家風險，以及天氣。但地震、洪水和內(nèi)亂等不可抗力風險，則通常需要采取賑災(zāi)行動，而不是風險管理。
4 歷史資料。從以下來源往往可以獲取以往項目的有關(guān)資料：
項目檔案——參與項目的一個或多個組織可能保存可用于識別風險的以往項目結(jié)果記錄。它們可以是項目最終報告，也可以是風險應(yīng)對計劃。它們可能包括整理就緒的所汲取教訓，其中描述了所遇到的問題及其解決方案，此外也可能要從項目利害關(guān)系者或組織中其他人的經(jīng)歷中獲取有關(guān)信息.
公開出版的資料—— 在許多應(yīng)用領(lǐng)域，都有商業(yè)數(shù)據(jù)庫、學術(shù)研究論文、基準檢測規(guī)定和其他公開出版的研究成果可供參考。
風險識別的工具與技術(shù)
1 文件審查。項目班子一開始所采取的步驟通常是從項目整體到范圍細節(jié)的層次上對以往項目檔案及其它資料中的項目計劃與假設(shè)進行系統(tǒng)的審查。
2 信息搜集技術(shù)。風險識別中所采用的信息搜集技術(shù)的例子包括：集思廣益會、特爾斐技術(shù)、面談和SWOT分析（ 即優(yōu)勢、弱點、機會與威脅分析，簡稱態(tài)勢分析）。
集思廣益會——集思廣益會也許是最常用的風險識別技術(shù)。其目的是取得一份綜合的風險清單，供日后風險定性與定量分析過程使用。
集思廣益會通常由項目班子主持，雖然也可邀請多學科專家來實 施此項技術(shù)。在一位主持人的推動下，與會人員就項目的風險進行集思廣益。會上，與會者在廣泛的范圍內(nèi)識別風險來源，將其公布，供與會者審議。然后再對風險進行分門別類，并對其定義進一步加以明確。
特爾斐技術(shù)——特爾斐技術(shù)是專家就某一專題（例如項目風險）達成一致意見的一種方式。先確定誰是項目風險專家，然后請他們以匿名方式參與此項活動。
主持人用問卷征詢有關(guān)重要項目風險的見解。問卷的答案交回后隨即在專家之中傳閱，請他們進一步發(fā)表意見。此項過程進行若干輪之后，就不難得出關(guān)于主要項目風險的一致看法。特爾斐技術(shù)有助于減少數(shù)據(jù)中的偏倚并防止任何個人對結(jié)果不適當?shù)漠a(chǎn)生過大