风险识别是风险管理的首要工作、基础步骤。其是指风险发生前，通过分析、归纳和整理各种信息资料，系统全面地认识风险事件并加以适当的归类，对风险的类型、产生原因、可能产生的后果做出定性估计、感性认识和经验判断。

一、风险识别的内容

风险识别的主要内容包括三个方面：识别并确定项目有哪些潜在的风险；识别引起这些风险发展的主要因素；识别风险可能引起的后果。

二、风险识别的依据

风险识别的主要依据包括以下四个方面。

1．对项目的初步描述、项目建设的前提及假设

对项目的初步描述、项目建设的前提及假设包括项目概述、项目建议书、可行性研究报告、设计文件及其他文件。

2．项目的计划文件

项目的计划文件包括项目计划中的项目目标、任务、范围、进度计划、费用计划、资源计划、采购计划。

3．历史资料

历史资料包括过去建设过程中的原始记录及经验总结，如档案文件、工程总结、工程质量事故处理文件、工程验收资料、工程设计变更资料、工程索赔资料等，也可以是其他项目的历史资料。

4．项目建设中常见的风险

项目建设中常见的风险如政治风险、经济风险、自然风险、技术风险、组织风险等。

三、风险识别的步骤

1．建立风险的客观存在思想

项目管理者首先要建立风险客观存在的思想，无论项目寿命周期的哪一个阶段都会存在风险，完全没有风险的项目根本不存在，应做好风险管理的思想准备。

2．收集项目信息，建立初步风险清单

风险识别需要大量信息来了解情况，选择对项目系统以及内、外部环境熟悉的人进行风险预测。将预测的情况列入清单中，清单应明确列出客观存在的和潜在的各种风险、风险可能带来的潜在损失、风险的危害。通常可以凭借管理者的经验对其进行判断，并通过对一系列调查表进行深入分析、研究后制订初步清单，初步清单中罗列的数据应是经过分析后有参考价值的。初步清单通常是风险管理工作的起点，作为确定更为准确的项目风险清单的基础。

3．确立各种风险事件并推测其可能产生的后果

根据初步清单中罗列的各种风险来源，推测其带来的各种合理的可能性，包括损失、营利、成本、时间、节约及超支等。

4．对各种风险的重要性进行分析

对已经确立的潜在风险进行重要性分析，包括风险因素发生的概率及风险事件的潜在危害，通过这两个方面评价各种风险的相对重要性。

5．进行风险事件归类

对已确立的风险进行归类。首先，可按工程项目内部、外部进行分类；其次，按技术、非技术进行分类，或按工程项目目标分类或按工程项目建设阶段分类，例如，可行性研究阶段常见风险事件有市场分析失误、基础数据不准确、预测结果不合理等；项目设计阶段常见风险事件有项目设计存在缺陷或遗漏、设计的原始数据不足或不可靠、设计各专业不协调等；施工阶段常见风险事件有施工单位缺乏科学合理的组织管理、施工技术落后、施工安全措施不当、材料采购失误、项目资金紧张等。

6．建立风险目录摘要

风险目录摘要是风险识别的最后一个步骤。通过建立风险目录摘要，将项目可能面临的风险进行汇总并排列轻重缓急，不仅能描述风险事件，使项目所有的管理者明确自己所面临的风险，还能预测到项目中风险之间的联系和可能发生的连锁反应。

风险识别