风险识别指确定哪些风险会影响项目，并将其特征记载成文。
参加风险识别人员通常应尽可能包括以下人员： 项目班子、风险管理班子、 公司其他部门相关领域专家 、顾客 、最终用户 、其他项目经理、利害关系者和外请专家。
风险识别是一项反复过程。第一次反复可以由项目班子一部分人，或由风险管理班子进行.整个项目班子和主要利害关系者可以进行第二次反复.为保证分析不致出现偏颇，最后一轮反复可以由与项目无关的人员进行.
风险一旦得到识别之后，往往就可制订简单而有效的风险应对措施，并将其付诸实施。
风险识别的投入
1 风险管理计划。此项计划的描述请参看第11.1.3节。
2 项目规划产出。风险识别要求对项目的使命、规模、以及所有者、赞助者或利害关系者的目标有所认识。应该对其他过程的产出进行审查，以识别可能存在与整个项目之中的共同风险。上述产出包括，但不限于：
项目章程。
工作分解结构。
产品描述。
进度与成本估算。
资源计划。
采购计划。
假设与制约因素清单。
3 风险范畴。对项目产生正面或负面影响的风险可在识别后按范畴分类。 风险范畴应该定义明确，并能反映本行业或本应用领域常见的风险来源。这些范畴包括：
技术、质量或绩效风险——例如，依靠未经检验或者复杂的技术 、不切实际的绩效目标、项目进行期间改变所用技术或行业标准。
项目管理风险—— 例如时间和资源配置不当、项目计划质量欠佳、项目管理学科知识应用不足.
组织风险—— 例如成本、时间与范围目标内部相互矛盾、未明确各项目间的轻重缓急、资金不足或中断、资源同组织内部其他项目冲突。
外部风险—— 例如法律法规环境的变化、劳资关系问题、所有者重点的转移、国家风险，以及天气。但地震、洪水和内乱等不可抗力风险，则通常需要采取赈灾行动，而不是风险管理。
4 历史资料。从以下来源往往可以获取以往项目的有关资料：
项目档案——参与项目的一个或多个组织可能保存可用于识别风险的以往项目结果记录。它们可以是项目最终报告，也可以是风险应对计划。它们可能包括整理就绪的所汲取教训，其中描述了所遇到的问题及其解决方案，此外也可能要从项目利害关系者或组织中其他人的经历中获取有关信息.
公开出版的资料—— 在许多应用领域，都有商业数据库、学术研究论文、基准检测规定和其他公开出版的研究成果可供参考。
风险识别的工具与技术
1 文件审查。项目班子一开始所采取的步骤通常是从项目整体到范围细节的层次上对以往项目档案及其它资料中的项目计划与假设进行系统的审查。
2 信息搜集技术。风险识别中所采用的信息搜集技术的例子包括：集思广益会、特尔斐技术、面谈和SWOT分析（ 即优势、弱点、机会与威胁分析，简称态势分析）。
集思广益会——集思广益会也许是最常用的风险识别技术。其目的是取得一份综合的风险清单，供日后风险定性与定量分析过程使用。
集思广益会通常由项目班子主持，虽然也可邀请多学科专家来实 施此项技术。在一位主持人的推动下，与会人员就项目的风险进行集思广益。会上，与会者在广泛的范围内识别风险来源，将其公布，供与会者审议。然后再对风险进行分门别类，并对其定义进一步加以明确。
特尔斐技术——特尔斐技术是专家就某一专题（例如项目风险）达成一致意见的一种方式。先确定谁是项目风险专家，然后请他们以匿名方式参与此项活动。
主持人用问卷征询有关重要项目风险的见解。问卷的答案交回后随即在专家之中传阅，请他们进一步发表意见。此项过程进行若干轮之后，就不难得出关于主要项目风险的一致看法。特尔斐技术有助于减少数据中的偏倚并防止任何个人对结果不适当的产生过大