风险识别是风险管理的基础。项目风险识别是指项目承担单位在收集资料和调查研究的基础上，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。项目风险识别不是一次能够完成的，它应该在整个项目运作过程中定期而有计划地进行。

1．广泛性

(1)参与人员的广泛性参与风险识别的关键人员指项目经理、项目团队成员、项目及风险管理的相关领域专家、项目的最终用户、项目产品的顾客、其他项目经理、利害关系者，等等。除上述人员外，还应鼓励所有项目人员广泛参与风险识别，因为每个项目组织成员的工作性质不同，所面临的风险也会有所不同，他们都有自己独特的项目经历和项目风险管理经验，可以为识别项目的风险提供更多的途径。

(2)风险识别涉及广泛的知识领域为了最大可能地识别所有项目风险，不仅仅是参与风险识别的人员具有广泛性，由于项目性质的不同，风险识别将涉及到财务、技术、管理等多个的不同知识领域，与此同时，项目风险信息分析技术和风险识别方法也会涉及到不同知识领域。

2．全生命周期性

项目风险存在于项目生命期的各个阶段中，不同阶段会出现影响程度不同的风险。项目生命期中的风险都属于风险识别的范围，风险识别不是一次性的活动，不仅包括项目初期对整体的风险识别，也包括在项目规划、实施及交付等各个阶段连续不断的风险识别。另一方面，随着项目进度、条件、环境、范围等的不断变化，新的风险又会产生，从而又需要开展新一轮的风险识别。总之，风险识别必然贯穿于项目生命期的全过程。

3．信息依赖性

风险识别的基础工作之一是收集有关的项目信息，然后识别不确定因素及其对项目产生的影响。信息的全面性、及时性、准确性和动态性决定了项目风险识别工作的质量，进而影响识别结果的可靠性和精确性，因此项目风险识别具有信息依赖性。

风险识别在整个风险管理过程中都占有重要位置，只有正确认识风险，才能正确分析风险，进而才能合理应对和控制风险带来的影响。然而项目风险大多数情况下是潜在的，随着项目生命期的发展，新风险可能随时出现。因此，在项目风险识别过程中，最重要的就是不能遗漏风险因素，特别是对项目整体目标有重大影响的因素。为了更好地进行风险识别，风险识别过程中应遵循如下的主要原则。

(1)由粗及细．由细及粗

由粗及细是指对风险因素进行全面分析，并通过多种途径对项目风险进行分解，逐渐细化，以获得对项目风险的广泛认识，从而得到项目初始的风险清单。由细及粗是指以项目初始风险清单为基础，从众多风险中，确定那些对建设项目目标实现有较大影响的风险因素，作为主要风险，详细识别其风险来源、风险特征和风险影响等。

(2)多种识别方法的选择与综合运用

大多数项目可能同时遇到各种不同性质的风险，因此采用单一的识别方法是不可取的，必须综合运用多种方法，取长补短，多方面识别项目的风险。当然，对于特定活动或者事件，需要根据实际情况采用有效的识别方法。例如：对于混凝土浇筑等质量问题，采用因果分析法就比采用德尔菲法、头脑风暴法等更恰当。

(3)谨慎排除可能的风险

不要轻易否定或排除某些风险，要通过认真的分析进行确认或排除。必要时，可进行实验论证，对于不能排除但又不能肯定予以确认的风险按确认考虑。

(4)全员参与原则

由于风险识别的广泛性，要求项目的风险管理人员应尽量向与项目有关的人员广泛征求意见并进行归纳整理，以求对项目风险的全面了解。

(5)动态识别原则

风险识别的全生命周期性表明随着项目生命期的发展，项目不同阶段会有不同的风险。为了识别随时可能出现的新风险，必须预先制定一个连续的风险识别计划，满足风险动态识别的需要。

(6)经济原则

经济原则是指依据项目风险影响的大小来确定投入风险识别的资源和精力。对项目整体目标有重大影响的风险，需要花较大的精力、用多种方法进行识别，以期最大程度地掌握风险情况；但对于影响项目整体目标较小的风险因素，则没有必要花费大量时间和精力进行识别。如果风险识别的费用超过风险带来的损失就丧失了风险管理的意义。

(7)资料积累原则

资料的不断积累是开展风险管理的重要基础，风险识别过程中产生的记录是主要的也是重要的风险资料之一，对于今后的风险管理以及类似项目的风险识别可以提供巨大帮助。风险识别工作开展前应准备好将要用到的记录表格，当风险识别工作完成后，将所获取的相关资料整理保存。

项目风险识别是项目风险管理中的首要工作，它的主要工作内容包括如下几个方面。

1．识别并确定项目有哪些潜在的风险

这是项目风险识别的第一项工作目标，因为只有识别和确定项目可能会遇到哪些风险，才能够进一步分析这些风险的性质和后果。所以在项目风险识别中首先要全面分析项目发展变化的可能性，进而识别出项目的各种风险并汇总成项目风险清单(项目风险注册表)。

2．识别引起项目风险的主要影响因素

这是项目风险识别的第二项工作目标，因为只有识别出各项目风险的主要影响因素，才能把握项目风险的发展变化规律，才有可能对项目风险进行应对和控制。所以在项目风险识别中要全面分析各项目风险的主要影响因素及其对项目风险的影响方式、影响方向、影响力度等。

3．识别项目风险可能引起的后果

这是项目风险识别的第三项工作目标，因为只有识别出项目风险可能带来的后果及其严重程度，才能够全面地认识项目风险。项目风险识别的根本目的是找到项目风险以及消减项目风险不利后果的方法，所以识别项目风险可能引起的后果是项目风险识别的主要内容。

风险识别过程是寻找风险、描述风险和确认风险的活动过程。项目风险识别是风险管理六个过程中的第一个过程，而项目风险识别过程一般可以分为以下五个步骤。

1.确定目标

项目风险识别的目标就是要识别风险，这个目标是明确的。然而依据项目性质的不同、项目合同类型的差别，项目风险管理的目标会有一些差异。依据项目管理规划，项目发起人项目组、设计项目组、监理项目组、施工项目组、承包商项目组要分别确定本项目组工作项目风险管理的目标、范围和重点。

2．明确最重要的参与者

根据项目组风险管理的重点和范围，确定参与项目风险识别的人员。项目风险识别需要项目组集体共同参与，因此项目经理不仅要了解项目的工程信息，还要了解项日涉及的人员信息，明确最重要的参与者。这些参与者应具有经营及技术方面的知识，了解项目的目标及面临的风险，应具备沟通技巧和团队合作精神，及时沟通和分享信息，这对项目风险识别是非常重要的。

3．收集资料

项目风险识别应该收集的资料大致有如下几类。

(1)项目产品或服务的说明书

项目产品或服务的性质具有多种不确定性，在某种程度上决定了项目可能遇到什么样的风险，例如项目产品投入市场的不确定性，项目产品市场需求的不确定性。因此，识别项目的风险可以从识别产品或服务的不确定性人手，而项目产品或服务的说明书则可以为我们提供大量风险识别所需的信息。通常情况下，应用较新技术的产品或服务可能遇到的风险比应用成熟技术的产品或服务要大。项目产品或服务的说明书可以从项目章程、项目合同中得到，也可以参考用户的需求建议书。

(2)项目的前提、假设和制约因素

可从审查项目其他方面的管理计划来得到项目所有的前提、假设和制约因素：

①项目范围管理计划：审查项目成本、进度目标是否定得太高等。

②人力资源与沟通管理计划：审查人员安排计划，确定哪些人对项目的顺利完成有重大影响。

③项目资源需求计划：除了人力资源外，项目所需的其他资源，比如物种设备或设施的获取、维护、操作等对项目的顺利完成是否可能造成影响。

④项目采购与合同管理计划：审查项目合同采取的计价形式，不同计价形式的合同对项目组承担的风险有很大影响。在通常情况下，成本加酬金类合同对业主不利，然而如果项目所在地的人工费、材料价格预期会下降，则成本加酬金类合同也可能对业主有利。

(3)与本项目类似的案例

借鉴过去类似项目的经验和教训是识别项目风险的重要手段。一般的项目公司会积累和保存所有项目的档案，包括项目的原始记录等。通常可以通过如下渠道来获得经验和教训：

①查看项目档案：可能包括经过整理的经验教训，其中说明了问题及解决办法，或者可以从项目利害关系者或组织中其他人的经验中获得。

②阅读公开出版的资料：对于许多应用领域都可以利用商用数据库、学术研究结果、基准测试和其他公开出版的研究成果。

③采访项目参与者：向曾经参与项目的有关各方调查、征集有关资料。

4．估计项目风险形势

项目风险管理——弋面—项目风险形势估汁就是要明确项目的目标、战略、战术以及实现项目目标的手段和资源，以确定项目及其环境的变数。项目风险估计还要明确项目的前提和假设。通过估汁项目风险形势可以找出项目规划时没有被意识到的前提和假设。明确了项目的前提和假设可以减少许多不必要的风险分析工作。

通过项目风险形势估计，可以判断和确定项目目标是否明确，是否具有可测性，是否具有现实性，有多大不确定性；可以分析保证项目目标实现的战略方针、战略步骤和战略方法；可以根据项目资源状况分析实现战略目标的战术方案存在多大的不确定性，彻底弄清项目有多少可以动用的资源，对于实施战术，进而实现战略意图和项目目标是非常重要的。

5.根据直接或间接的症状将潜在的项目风险识别出来

为了便于进行风险分析、量化、评价和管理，还应该对识别出来的风险进行分组或分类。分组或分类有多种角度，一般可以按项目阶段划分，也可以按管理者划分。建设项目的风险可以分为项目建议书、项目可行性研究、项目融资、项目设计、项目采购、项目施工及运营七组。建设项目施工阶段的风险则可按管理者分为业主风险和承包商风险两类。每一组和每一类风险都可以按需再进一步细分。项目管理是一个不断改进和不断完善的过程，因此任何一个阶段的工作结果都要包括对前面工作进行改进的建议和要求，项目风险识别工作的结果当然也应该包括对风险识别过程中发现的项目管理其他方面的问题进行完善和改进的建议和要求。

(一)成果说明

成果说明是进行项目风险识别的主要依据，因为项目风险识别的最终目的是确定项目是否能够在规定的时间内、规定的预算内，按照要求的质量，最终产生项目的可交付成果。所以，项目风险识别就要根据成果说明来确定项目目标实现时可能产生的各种风险。

(二)历史资料

以前类似项目实际发生风险的历史资料，为识别现有项目的风险提供了非常重要的依据和参考。一般来说，项目的历史资料来源于历史项目的各种原始记录、公用数据库、项目承担单位成员的经验等。

(三)项目计划的信息

在项目风险识别过程中，要针对各项目计划中包含的风险进行识别。如项目进度计划的信息是分析项目质量的重要依据，如果项目的进度过快就可能保证不了项目的质量。

(四)项目风险的种类

项目风险的种类为项目风险识别提供了一个总的框架。项目风险主要包括项目技术风险、项目质量风险、项目组织风险、项目财务风险。

(五)制约因素和假设条件

当项目的制约因素发生变化或假设条件不成立时，就可能成为项目新的风险源。

从理论上讲，任何有助于风险信息发现的方法都可以作为风险识别的工具，风险识别有很多种工具和方法，其中最常用的有以下几种：

(1)文件审核。就是从项目整体和详尽范围两个方面对项目计划与假设、文件及其他资料进行结构性的审核，从而对潜在的风险进行识别。所以说项目以往的项目

(2)头脑风暴法。头脑风暴法是在进行风险识别时最常用的方法。就风险识别而言，头脑风暴法就是通过会议的形式充分发挥与会者的创造性思维、发散性思维和专家经验来识别项目的风险。其最终目的是获得一份全面的风险列表，以备在将来的风险分析过程中进一步加以明确。

(3)德尔菲法。德尔菲法是一种专家们就某一主题达成一致意见的方法。对风险识别而言，就是项目风险专家对项目风险进行识别，并达成一致性意见。这种方法有助于减少数据方面的偏见，并避免因个人因素对结果产生不良影响。

(4)访谈法。就是与不同的项目相关人员进行有关风险的访谈，其结果将有助于发现那些在常规计划中未被识别的风险。

(5)SWOT分析。SWOT分析是一种广为应用的战略选择方法，它自然也可以用于识别项目风险。SWOT是英文的缩写形式，其中SW是指项目本身的优势与劣势(Strengths and Weaknesses)，OT是指项目外部的机会和威胁(Opportunities and Threats)。SWOT分析用于项目风险识别时，就是对项目本身的优劣势和项目外部环境的机会与威胁进行综合分析，对项目作出系统的评价，最终达到识别项目风险的目的。

(6)核对表法。核对表法比较简单，它主要是利用核对表作为风险识别的重要工具。核对表一般根据风险要素编纂，其中主要包括项目的环境、项目产品或技术资料及内部因素，如团队成员的技能或技能缺陷等。

(7)图示技术。图示技术对项目风险识别来说是一种非常有用的结构化方法，它可以帮助人们分析和识别项目风险所处的具体环节、项目各环节存在的风险，以及项目风险的起因和影响。常见的图示技术有以下几种：

·因果分析图。用于确定风险的起因。

·系统和过程流程图。反映某一系统内部各要素之间是如何互相联系的，并反映发生因果关系的机制。

·影响图。反映了变量和结果之问因果关系的相互作用、事件的时间顺序及其他关系。

(8)现场视察法。在风险识别阶段，风险经理对现场进行勘察非常重要。特别是工程项目，风险经理应通过直接观察现场的各种设施及各种操作，以便能够更多、更细致地识别项目的潜在损失。

(9)相关部门配合法。项目的风险经理应与其他相关部门(如合同管理部门、采购部门、财务部门等)密切配合，一同来识别项目风险。

(10)索赔统计记录法。项目经理在进行风险识别时，应大量查阅已完工的类似工程的有关索赔记录，也许这种方法发现风险的绝对量要比别的方法少一些，但它可能识别出其他方法一般不能发现的某些风险。

(11)环境分析法。企业或项目的环境一般包括四个部分：顾客(业主)、原材料供应商、竞争者、政府管理者。在分析环境风险时，应重点考虑它们相互联系的特征和稳定性。通过分析环境的组成，有可能会发现许多风险因素。

(一)已识别的项目风险

已识别的项目风险是项目风险评估的最重要结果，它通过定性的项目风险清单来表示，该清单对项目风险的描述应该尽量简单，容易理解。

(二)潜在的项目风险

潜在的项目风险是指没有迹象表明会发生的风险，但是人们可以主观判断预见的风险，如重要技术专家的流失。当然，潜在的项目风险可能会发展成为项目的真正风险，因此要给予足够的重视。项目承担单位应该根据风险来源进行适当的分类，并以表格或文字做清楚的描述，编制出潜在的项目风险清单，为风险管理的后续过程打好基础。

(三)对项目管理其他方面的改进

在项目风险识别的过程中，可能会发现项目管理其他方面存在一些问题，借此机会可以进行修改和完善。

项目风险识别的目的主要体现在三个方面。

(1)风险识别有助于确定风险管理的对象

存在于项目内部及外部环境的不确定因素是多种多样、错综复杂的，有的是静态的，有的是动态的；有的是潜在的，有的是已经存在的，因此需要利用科学的方法进行分析。没有风险识别的过程，无法解决项目不确定的复杂性，风险管理就是盲目的，不切实际的。通过风险识别，可以识别出可能对项目进展有影响的风险因素、性质以及产生的条件，并据此衡量风险的大小，作为制定风险应对计划的依据。

(2)通过风险识别，记录具体风险的各方面特征，并提供最适当的风险管理对策

风险识别是一项反复的过程，随着项目生命期的渐进，又会产生新的风险。风险反复发生的频率以及参与的各项目过程也会因项目而异，但这并不意味着风险识别是多余的工作，风险识别直接影响风险管理的决策质量，进而影响整个风险管理的最终结果，尤其是在项目的前期。因为在前期阶段，决策者往往对项目的了解和认知还很缺乏，决策的依据是建立在不够精确的预测和分析评估的基础上，同时决策者的知识水平及价值观也容易产生决策结果的极大不确定，而这些因素都必然使项目今后的开展和项目目标的实现受较大的影响，风险识别对决定未来的行动是有积极意义的。

(3)风险识别有助于提高风险分析的有效性

风险识别将风险可能引起的后果记录成册，为风险分析提供必要的信息，同时增强项目组织成员对项目成功的信心。风险识别包括识别项目的内在风险及外在风险：内在风险指项目管理组织能加以控制和影响的风险，如成本估计、工期预测、人事任免等；外在风险指超出项目管理组织控制力和影响力之外的风险，如某些市场风险、自然风险和政治风险等。任何一种风险因素在识别阶段被忽略，都可能导致整个风险管理的失败，从而造成不可估量的经济损失。越早识别风险，应对风险所需要的费用也会越低。随着项目生命期的推进，本该早期识别而未被识别的风险将产生更高的费用，甚至导致整个项目的终止。只有正确及时地识别项目所面临的风险，正确分析风险并选择恰当的方法应对风险才具有实际意义。

风险识别是衡量风险程度、采取有效的风险控制措施以及进行风险管理正确决策的前提条件，对于实现有效的项目风险管理具有积极的意义。