| 风险识别是判断哪些风险会影响项目并记录其特征的过程。风险识别活动的参与者可包括项目经理、项目团队成员、风险管理团队、客户、项目团队之外的专家、最终用户、其他项目经理、干系人和风险管理专家，应鼓励全体项目人员参与风险识别工作。
|
|
|
| 风险识别是一个反复进行的过程，因为在项目生命周期中，随着项目的进展，新的风险可能产生或为人所知。应采用统一的格式对风险进行描述，确保可以把项目中一个风险事件的影响与其他事件进行比较。
|
|
|
|
|
|
|
| 在项目范围说明书中可查到项目假设条件，假设条件中的不确定性应作为潜在的项目风险。
|
|
|
|
|
| 风险管理计划向风险识别过程提供一些关键输入，包括角色与职责分配、已列入预算与进度计划的风险管理活动，以及可能以风险分解结构表示的风险类别。
|
|
|
|
|
| 风险识别过程也要求对项目管理计划中的进度、费用和质量管理计划有充分的理解，还应对其他知识领域的输出进行审查，以确定整个项目中可能的风险。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 对项目文档（包括各种计划、假设条件、以往项目档案和其他信息）进行结构化审查。项目计划的质量以及项目计划与项目需求和假设条件的匹配程度都是项目的风险指示器。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 可以根据以往类似项目或从其他渠道积累的历史信息与知识，编制风险识别核对表。也可用风险分解结构的底层作为风险核对表。虽然核对表简单易用，但人们无法编制出一个非常全面的核对表，所以应特别注意未在核对表中列出的事项。
|
|
|
|
|
| 假设分析是检验假设条件在项目中的有效性，并识别因其中的错误、变化、矛盾或片面性而造成的风险。
|
|
|
|
|
|
|
|
|
| .系统或过程流程图：显示系统各要素之间的相互联系，以及因果传导机制。
|
|
|
| .影响图：表示变量与结果之间的因果关系、事件时间顺序以及其他关系。
|
|
|
|
|
|
|
| 风险识别过程的主要输出是风险登记册的最初内容。随着其他风险管理过程的实施，风险登记册中所包含的信息也逐渐增加。最初的风险登记册包括如下内容：
|
|
|
| .已识别风险列表。对已识别风险进行尽可能详细的描述。
|
|
|
| .潜在应对措施列表。在识别风险过程中，有时可识别出风险的潜在应对措施，这些应对措施可作为风险应对规划的输入。
|
|
|
|
|
| .更新的风险分类。识别风险的过程可能会为风险类别列表增加新的风险类别。基于风险识别过程，可以对风险规划过程中开发出来的风险分解结构进行增强或修正。
|
|
|
