识别风险是一项反复过程，随着项目生命期的绩效，新风险可能会出现。反复的频率以及谁参与每一个迭加过程都会因项目而异。
1、识别风险指确定哪些风险会影响项目，并将其特性记载成文。风险识别有关键参与者，但鼓励所有项目人员全员参与风险的识别（全员、全过程）。
2、识别风险的ITO详解：
① 文档审查：对项目文档进行系统和结构性的审查。
② 信息收集技术：对项目风险信息进行识别和收集的技术，共有4种，详见下一个知识点。
③ 核对单分析。根据历史项目积累的知识，参照识别。
④ 假设条件。假设某风险发生后的影响分析，是检验假设有效性的一种技术。
⑤ 图解技术。通过因果图、系统或过程流程图、影响图分别分析风险的成因、联系、排序等。
⑥ SWOT分析。从项目的优势（Strength）、劣势（Weakness）、机会（Opportunity）、威胁（Threat）出发，全面地考虑风险。
⑦ 风险登记册。将风险识别过程的成果载入风险登记册，并随着后续过程进行更新。
3、风险识别中采用的信息收集技术包括：
（1）头脑风暴。一个主持人，推动大家集思广益，取得一份综合的风险清单。
（2）德尔菲技术。专家就某一专题达成一致意见的一种方法。
（3）访谈。面对面访谈项目干系人，收集风险数据。
（4）根据原因识别。对项目风险的根本原因进行调查，以便于制订有效的应对措施。
4、风险识别中采用的图解技术包括：
（1）因果图：用于识别风险的原因
（2）系统或过程流程图：从要素相互联系和因果传导机制中找出风险
（3）影响图：因果影响
5、风险登记册的内容包括：
（1）已识别风险清单
（2）潜在应对措施清单
（3）风险根本原因
（4）风险类别更新
项目团队应参与风险识别过程，以便针对风险及风险相关的应对措施形成，并保持一种责任感。