风险识别是风险管理的基础，项目风险管理人员在收集资料和调查研究之后，运用各种方法对潜在的及存在的各种风险进行系统的归类和识别，其中最重要也是最困难的工作就是去了解并寻找项目所有可能遭受损失的来源，也就是项目的风险因素。风险识别的目的包括三个方面：①识别出可能对项目进展有影响的风险因素、性质以及风险产生的条件，并据此衡量风险的大小；②记录具体风险的各方面特征，并提供最适当的风险管理对策；③识别风险可能引起的后果。

通过风险识别，应该建立以下的信息：

（1）存在的或潜在的风险因素。

（2）风险发生的后果，影响的大小和严重性。

（3）风险发生的可能性、概率。

（4）风险发生的可能时间。

（5）风险与本项目或其他项目及环境之间的相互影响。

风险识别直接影响风险管理的决策质量进而影响整个风险管理的最终结果。只有全面、正确地识别项目所面临的风险，衡量风险和选择对付风险的方法才具有实际意义。任伺一种风险因素在识别阶段被忽略，尤其是重大风险因素被忽略，都可能导致整个风险管理的失败，从而造成不可估量的经济损失。增强风险意识、认真识别风险，是衡量风险程度、采取有效的风险控制措施以及进行风险管理正确决策的前提条件。

存在于项目内部以及周围环境的风险多种多样、错综复杂，有的是静态的，有的是动态的；有的实际存在，有的是潜在的。风险识别包括识别内在风险及外在风险。内在风险指项目管理人员能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目管理人员控制力和影响力之外的风险，如某些市场风险或自然风险等。