风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。一般而言，风险识别的参与者尽可能包括以下人员：项目团队、风险管理小组、来自公司的其他项目的专业人员、客户、最终用户、其他项目经理、项目干系人和公司外部的专家等。

项目风险识别的主要内容包括：

（1）识别并确定项目有哪些潜在的风险

（2）识别引起这些风险的主要因素

（3）识别项目风险可能引起的后果

风险识别的输入

（1）项目章程

项目章程包括以下几项内容：项目目标描述、项目所有者、发起者或项目干系人的目的、对项目的期望及项目的假设条件等。

（2）项目范围说明书

项目假设条件在项目范围说明书当中。假设条件中的不确定性应被作为潜在的项目风险。

（3）项目管理计划

每一个风险管理过程都需要使用风险管理计划。从风险管理计划到风险识别的关键输出是角色和责任的分配、为风险管理任务的预算和计划所做的准备及风险的种类，这些有时会体现在RBS中。风险识别过程同样需要对项目任务、范围、计划、成本及质量管理计划有充分的理解，这些都体现在项目管理计划当中。通过评审其他过程的输出也可能识别出整个项目中的风险。其中包括WBS、项目范围说明、成本估算、进度安排、资源计划、对项目外部事件的依赖性、项目成功的质量标准、采购计划、基于项目计划的假设及约束列表等。

（4）组织过程资产

历史项目的 一些实际数据和项目经验教训会在相关项目文件中找到。

（5）环境及组织因素

已发表的信息，如商业数据库、学术研究、衡量基准或者其他工业研究等，对于识别风险都很有帮助。

风险识别的工具和技术

（1）文档评审

（2）信息收集技术

• 头脑风暴法：头脑风暴法可能是最常见的风险识别手段。其目标是获取一份全面的风险列表，以便在将来的风险定性和定量分析过程中进一步加以明确。
• 德尔菲法：是专家们就某一主题，如项目风险，达成一致意见的一种方法。
• 访谈法：可以通过访谈资深项目经理或相关领域的专家进行风险识别。
• 优势/劣势/机会/威胁（SWOT）分析：保证从SWOT的每一个方面对项目进行检查，扩大考虑风险的范围。

（3）检查表

从以往类似项目和某些其他信息来源中积累的历史信息和知识，可以用于编制风险识别信息检查表。优点是它使风险识别工作快速而简单。缺点是不可能编制一个详尽的风险检查表，检查表的使用者可能会被表中的条目所限制。

（4）假设分析

每一个项目都是从一系列假设、设想、推测中孕育而发展而来。假设分析是分析假设有效性的一种技术手段。它从不准确、不连贯、不完整的假设中识别项目的风险。

（5）图解技术

• 因果分析图：也称Ishikawa或鱼骨图，用于确定风险的起因。
• 系统或过程的流程图：反应某一系统内部各要素之间是如何相互联系的，并反映发生因果关系的机制。
• 影像图：是一种图解表示问题的方法，反映了变量和结果之间因果关系的相互作用、事件的时间顺序及其他关系。

风险识别的输出

风险识别的输出包含在一个叫做风险注册的文档中。

（1）风险记录

风险记录的最初条目是由风险识别的输出构成的，它也是项目管理计划的一部分。风险记录最终会包含风险分析的结果、优先级，以及实施其他风险管理过程措施后的响应。风险记录的准备开始于包含下列信息的风险识别过程，这些信息对其他项目管理和项目风险管理过程都有所帮助。

• 已识别出的风险列表。
• 风险征兆或警告信号。
• 潜在的风险应对方法列表。
• 风险的根本原因。
• 更新的风险分类。

（2）项目管理计划（更新的）