风险的识别是风险管理的第一步。
风险识别是确定何种风险可能会对项目产生影响，这些风险具有什么样的特征。
通过分析，找出可能存在的风险，并将这些风险的特性归档，便于后边进行风险管理。
从事风险识别的参与者，来源应多渠道，尽可能地包括以下人员：项目队伍、风险管理小组、来自公司其它部分的某一问题的专家、客户、最终用户、其他项目经理、项目干系人、外部的专家等。
风险识别是一个反复重复的作业过程。
项目与风险的关系是一个定常和持续的过程。
因此，风险识别也是一个反复和重复的作用过程。
一旦风险被识别出来，就可以开发和实施有效的风险应对。
怎样进行风险识别
一个有效的风险识别原则，实际上是基于不同的维度，或者不同的侧面来寻找和发现潜在风险。
比如可以用项目计划的输出或者项目工作分解结构，作为项目风险识别的一个依据。
风险识别要求对项目使命、范围，以及业主、赞助人或项目干系人的目标有充分的了解。
应当对其它各种过程的输出进行审核，以便在整个项目范围内识别可能的风险。
这可能会包括（不仅限于）以下内容：
项目章程 WBS 产品描述
进度计划和成本估算资源计划
采购计划假设和约束条件清单
对不同方面的风险可以按照它的相关特性进行识别和归纳。
在项目里可能有技术方面的风险，有质量方面的风险或操作层面的风险。
在记录方面，在项目制订目标时存在一些不限值，或者说在项目制订过程中，一些技术或者标准、客户需求发生的变化，导致在某些层面的一些风险。
风险的分类
对风险分类有利于对风险进行识别和归纳。
风险分类应经过精心定义。
而且应当反映出自身行业中或应用领域内的常见风险来源。
分类包括：
1.技术、质量或操作风险
例如：依赖未被证实的或复杂的技术；执行目标不现实；在项目执行过程中所用技术或工业标准发生变更。
2.项目管理风险
如时间和资源的不良配置，项目计划质量不高，项目管理原则使用不当。
3.组织单位风险
如成本、时间和范围目标在内部不统一，缺乏对项目的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需求冲突。
4.外部风险
如法律和法规环境的变化，劳工问题，项目业主的优先次序发生变化，国家风险及天气等。
对于不可抗力，如地震、洪水、国家的不稳定等，一般来讲需要的是灾难防御，而不是风险管理。
多维的风险识别方法
项目的不同分类，也为项目的风险识别提供了一种方法——多维的风险识别方法。
包括：
1.目标维：成本、进度、质量、安全
目标维：要求有相对的成本、项目目标、成本目标、进度目标、质量目标、安全目标，根据目标的维度分析可能存在的风险，像成本超支风险、进度拖延的风险、质量不合格的风险、安全隐患的风险。
2.时间维：不同阶段、规划采购、设计施工
时间维度，就是项目的进展维度，在项目进展的不同阶段，对可能存在的风险进行分析。
3.因素维：技术、非技术
可以按照技术风险、非技术风险进行风险识别。
分析技术类的风险是人为风险还是管理的风险？从多个角度、多个维度进行风险识别，可以有效地把可能存在的风险找出来，为有效项目风险管理提供良好的基础。
4.信息收集
有效风险的识别还来自于信息收集。
可以从以下几个渠道获得历史项目的资料：
_历史项目档案
参与项目的组织可能会保留过去项目结果的记录。
这些记录可以用来识别风险。
这些记录可能是项目最终报告或风险应对计划。
资料中可能描述了出现的问题及其解决办法，以及记录的一些经验教训；或者也可从项目干系人或组织中其它人的经验中获取这些资料。
_公开发表的资料
在许多应用领域，都可找到有关的商业数据库、学术研究、标准及其它公开发表的研究成果。
_进行风险识别的时候，还可以用一些记录方法
比方说按照因果分析寻找风险。
如图16-2它实际上是构造项目的各个因素之间相互关联、相互影响的关系。
这种边界之间的相互关联、相互影响可以启发我们实行有效的风险识别。
_影响图
一个由有向图构成的网络。
用图形表示出问题中主要变量间的相互关系，揭示出变量间存在的相互独立性和进行决策所需的信息流。
可用于直观的定性分析和由计算机进行数量分析。
总之，项目风险识别尽可能在确定项目的有效管理计划之前，把可能存在的风险尽可能地找出来，然后根据项目风险管理要求对存在的风险进行分类，列出一个风险清单，或者做一个风险管理文档，从而为进一步的风险分析、风险量化与风险的应对措施提供良好的基础。
发现和描述风险
_文件评审
_现场考察、调查分析、问询、特点、状态
_财务报表分析
_绘制流程图
_部门协作
_专家会议
_参考统计记录
_环境分析
【自检】
怎样进行风险识别？
【本讲总结】
本讲主要介绍了风险的概念、项目风险的管理过程、风险的识别。
项目遭受损失的表现形式可能是最终产品的质量问题、成本增加、延误或失败。
如果一项损失是确定的，则不成为一个风险。
相应的，风险管理总是发生在坏的结果出现之前，如果坏的结果已经出现，则风险管理往往随之转化为危机管理。
由于项目管理的特点，风险管理将贯穿于项目管理的始终，并作为项目管理的一个重点。
风险管理的过程包括：风险管理计划、风险识别、风险评估、定性风险分析、风险量化、风险应对措施开发、风险监测和控制。
风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特性归档。
风险识别的参与者包括项目团队、风险管理小组、专家、客户、最终用户、项目经理、项目干系人、外部的专家等。
风险识别是一个反复重复的作业过程。
一旦风险被识别出来，就可以开发和实施有效的风险应对。