e3 Harold Kerzner 項目管理 v12
17.7 風險識別
PMBOK ® 指南，第6版
11.2 識別風險
風險管理的第二步是風險識別，這能通過對項目、客戶及使用人員的調查得出。
每個項目都存在一定程度的風險，比如技術、測試、後勤、生產、工程及其他領域。項目風險包括商業、合同關係、成本、資金、管理、政治及進度風險（成本及進度風險在項目中較為常見，常被視為單獨研究的領域）。隨著近年來對風險認識的加深，從項目的設計、原型的生產到最終產品的投產，開始出現了新的風險。對風險的全面理解需要大量時間，因此風險的識別必須貫穿項目全過程。
對項目風險應該進行檢查並進行詳細分解，以便風險分析人員瞭解風險發生的原因和重要性，並分析潛在的深層次原因。
還可以根據項目生命週期階段來對風險進行分類，如圖17-5所示。在項目早期，由於缺乏知識、全面準確的風險識別，並且風險應對計劃已經啟動，所以整個項目風險很高。而後期由於已經開始投資（視為成本）及已經排除的選擇（視為機會成本）的存在，因此財務風險較為突出。
圖17-5 生命週期風險分析
所有的項目人員參與到風險識別中是非常重要的。指派少數人員去識別項目風險經常會帶來低估技術風險（已經有效識別風險的數量）和行為風險（向其他項目人員發送錯誤信息）的後果，導致風險管理的低效率。這種低效的風險識別方式應當儘量避免。（注意：這和引進項目外部人員，輔助進行獨立的風險識別不同。後者已被證明對風險識別有益。）