風險識別指確定哪些風險會影響項目，并將其特征記載成文。
參加風險識別人員通常應盡可能包括以下人員： 項目班子、風險管理班子、 公司其他部門相關領域專家 、顧客 、最終用戶 、其他項目經理、利害關系者和外請專家。
風險識別是一項反復過程。第一次反復可以由項目班子一部分人，或由風險管理班子進行.整個項目班子和主要利害關系者可以進行第二次反復.為保證分析不致出現(xiàn)偏頗，最后一輪反復可以由與項目無關的人員進行.
風險一旦得到識別之后，往往就可制訂簡單而有效的風險應對措施，并將其付諸實施。
風險識別的投入
1 風險管理計劃。此項計劃的描述請參看第11.1.3節(jié)。
2 項目規(guī)劃產出。風險識別要求對項目的使命、規(guī)模、以及所有者、贊助者或利害關系者的目標有所認識。應該對其他過程的產出進行審查，以識別可能存在與整個項目之中的共同風險。上述產出包括，但不限于：
項目章程。
工作分解結構。
產品描述。
進度與成本估算。
資源計劃。
采購計劃。
假設與制約因素清單。
3 風險范疇。對項目產生正面或負面影響的風險可在識別后按范疇分類。 風險范疇應該定義明確，并能反映本行業(yè)或本應用領域常見的風險來源。這些范疇包括：
技術、質量或績效風險——例如，依靠未經檢驗或者復雜的技術 、不切實際的績效目標、項目進行期間改變所用技術或行業(yè)標準。
項目管理風險—— 例如時間和資源配置不當、項目計劃質量欠佳、項目管理學科知識應用不足.
組織風險—— 例如成本、時間與范圍目標內部相互矛盾、未明確各項目間的輕重緩急、資金不足或中斷、資源同組織內部其他項目沖突。
外部風險—— 例如法律法規(guī)環(huán)境的變化、勞資關系問題、所有者重點的轉移、國家風險，以及天氣。但地震、洪水和內亂等不可抗力風險，則通常需要采取賑災行動，而不是風險管理。
4 歷史資料。從以下來源往往可以獲取以往項目的有關資料：
項目檔案——參與項目的一個或多個組織可能保存可用于識別風險的以往項目結果記錄。它們可以是項目最終報告，也可以是風險應對計劃。它們可能包括整理就緒的所汲取教訓，其中描述了所遇到的問題及其解決方案，此外也可能要從項目利害關系者或組織中其他人的經歷中獲取有關信息.
公開出版的資料—— 在許多應用領域，都有商業(yè)數(shù)據(jù)庫、學術研究論文、基準檢測規(guī)定和其他公開出版的研究成果可供參考。
風險識別的工具與技術
1 文件審查。項目班子一開始所采取的步驟通常是從項目整體到范圍細節(jié)的層次上對以往項目檔案及其它資料中的項目計劃與假設進行系統(tǒng)的審查。
2 信息搜集技術。風險識別中所采用的信息搜集技術的例子包括：集思廣益會、特爾斐技術、面談和SWOT分析（ 即優(yōu)勢、弱點、機會與威脅分析，簡稱態(tài)勢分析）。
集思廣益會——集思廣益會也許是最常用的風險識別技術。其目的是取得一份綜合的風險清單，供日后風險定性與定量分析過程使用。
集思廣益會通常由項目班子主持，雖然也可邀請多學科專家來實 施此項技術。在一位主持人的推動下，與會人員就項目的風險進行集思廣益。會上，與會者在廣泛的范圍內識別風險來源，將其公布，供與會者審議。然后再對風險進行分門別類，并對其定義進一步加以明確。
特爾斐技術——特爾斐技術是專家就某一專題（例如項目風險）達成一致意見的一種方式。先確定誰是項目風險專家，然后請他們以匿名方式參與此項活動。
主持人用問卷征詢有關重要項目風險的見解。問卷的答案交回后隨即在專家之中傳閱，請他們進一步發(fā)表意見。此項過程進行若干輪之后，就不難得出關于主要項目風險的一致看法。特爾斐技術有助于減少數(shù)據(jù)中的偏倚并防止任何個人對結果不適當?shù)漠a生過大