识别风险指确定哪些风险会影响项目，并将其特性记载成文。识别风险是一项反复过程。随着项目生命期的绩效，新风险可能会出现。反复的频率以及谁参与每一个迭加过程都会因项目而异。项目团队应参与该过程，以便针对风险的及与风险相关的风险应对措施形成，并保持一种责任感。
11.3.1 风险识别的依据
依据包括：
- 风险管理计划
- 成本管理计划
- 进度管理计划
- 质量管理计划
- 人力资源管理计划
- 范围基准
- 活动成本估算和活动持续时间估算
- 干系人登记册
- 项目文件
- 采购文件
- 事业环境因素
- 组织过程资产
11.3.2 风险识别的工具与技术
- 文档审查
- 信息收集技术
- 头脑风暴
- 德尔菲技术：专家以匿名方式就某一专题达成一致意见的一种办法。
- 访谈
- 根本原因识别
- 核对表分析
- 假设分析
- 图解技术：因果图，系统或过程流程图，影响图
- SWOT分析：从项目的每个优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threat）出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。
- 专家判断
11.3.3 识别风险的成果
风险识别过程的成果一般载入风险登记册中。主要成果形成项目管理计划中风险登记册的最初记录。风险登记册的编制始于风险识别过程，主要依据下列信息编制而成，然后可供其他项目管理过程和项目风险管理过程使用。
- 已识别风险清单
- 潜在应对措施清单
- 风险根本原因
- 风险类别更新
