11.3 项目风险管理 - 识别风险

识别风险指确定哪些风险会影响项目，并将其特性记载成文。识别风险是一项反复过程。随着项目生命期的绩效，新风险可能会出现。反复的频率以及谁参与每一个迭加过程都会因项目而异。项目团队应参与该过程，以便针对风险的及与风险相关的风险应对措施形成，并保持一种责任感。

11.3.1 风险识别的依据

依据包括：

• 风险管理计划
• 成本管理计划
• 进度管理计划
• 质量管理计划
• 人力资源管理计划
• 范围基准
• 活动成本估算和活动持续时间估算
• 干系人登记册
• 项目文件
• 采购文件
• 事业环境因素
• 组织过程资产

11.3.2 风险识别的工具与技术

• 文档审查
• 信息收集技术
  • 头脑风暴
  • 德尔菲技术：专家以匿名方式就某一专题达成一致意见的一种办法。
  • 访谈
  • 根本原因识别
• 核对表分析
• 假设分析
• 图解技术：因果图，系统或过程流程图，影响图
• SWOT分析：从项目的每个优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threat）出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。
• 专家判断

11.3.3 识别风险的成果

风险识别过程的成果一般载入风险登记册中。主要成果形成项目管理计划中风险登记册的最初记录。风险登记册的编制始于风险识别过程，主要依据下列信息编制而成，然后可供其他项目管理过程和项目风险管理过程使用。

• 已识别风险清单
• 潜在应对措施清单
• 风险根本原因
• 风险类别更新