风险识别
风险识别包含两方面内容：识别哪些风险可能影响项目进展及记录具体风险的各方面特征。风险识别不是一次性行为，而应有规律的贯穿整个项目中。
风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。
严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择(积极成本)和不利因素威胁(消极结果)。
项目风险识别应凭借对"因"和"果"(将会发生什么导致什么)的认定来实现，或通过对"果"和"因"(什么样的结果需要予以避免或促使其发生，以及怎样发生)的认定来完成。
对风险识别的输入
1.产品说明
在所识别的风险中，项目产品的特性起主要的决定作用。所有的产品都是这样，生产技术已经成熟完善的产品要比尚待革新和发明的产品风险低得多。与项目相关的风险常常以"产品成本"和"预期影响"来描述。
2.其它计划输出
工作分析结构--非传统形式的结构细分往往能提供给我们高一层次分支图所不能看出来的选择机会。
成本估计和活动时间估计--不合理的估计及仅凭有限信息做出的估计会产生更多风险。
人事方案--确定团队成员有独特的工作技能使之难以替代，或有其它职责使成员分工细化。
必需品采购管理方案--类似发展缓慢的地方经济这样的市场条件往往可能提供降低合同成本的选择。
3.历史资料
有关以前若干个项目情况的历史资料对识别目前项目的潜在风险具有特殊帮助。这种历史资料往往可以从以下渠道获得：
项目资料文件--一个项目所牵涉的一个或更多的组织往往会保留过去项目的记录，这些记录会很详细，足以协助进行风险识别工作。实际上，某些团队的成员就保有这样的记录。
商业数据--在很多应用领域我们可以获得商业的历史信息。
项目组的经验知识--项目组成员都会记得以往项目的产出和消耗情况。当然这样收集的信息可能很有用，但较之以文件资料形式记录的信息可靠性低些。
风险识别的工具和方法
1.核对表
核对表一般根据风险要素编纂。包括项目的环境，其它程序的输出，项目产品或技术资料，以及内部因素如团队成员的技能(或技能的缺陷)。
2.流量表
流量表能帮助项目组易于理解风险的缘由和影响。
3.面谈
与不同的项目涉及人员进行有关风险的面谈有助于那些在常规计划中未被识别的风险。项目前期面谈记录也是可以获得的。
风险的输出
1.风险因素。风险因素是指一系列可能影响项目向好或坏的方向发展的风险事件的总和，这些因素是复杂的，也就是说，它们应包括所有已识别的条目，而不论频率、发生之可能性，盈利或损失的数量等。
2.潜在的风险事件。潜在的风险事件是指如自然灾害或团队特殊人员出走等能影响项目的不连续事件。在发生这种事件或重大损失的可能相对巨大时("相对巨大"应根据具体项目而定)，除风险因素外还应将潜在风险事件考虑在内。
3.风险征兆。风险征兆交有时也被称为触发引擎，是一种实际风险事件的间接显示。比如：丧失士气可能是计划被搁置的警告信号;而运作早期即产生成本超支可能又是评估粗糙的表现。
4.对其它程序的输入。风险认定过程应在另一个相关领域中确定一个要求，以便进行进一步运作。
风险量化
风险量化涉及到对风险和风险之间相互作用的评估，用这个评估分析项目可能的输出。这首先需要决定哪些风险值得反应。
1、对风险量化的输入
(1).投资者对风险的容忍度。不同的组织和个人往往对风险有着不同的容忍限度。
2、工具和方