Идентификация риска состоит в определении того, какие риски наиболее вероятно повлияют на проект, и в документировании характеристик каждого из них. Идентификация риска - не одноразовое мероприятие; оно должно проводиться регулярно во время выполнения проекта.
Идентификация риска должна адресоваться как к внутренним, так и внешним рискам. Внутренние риски - процессы, события, которые команда проекта может контролировать или влиять на них, такие как распределение персонала и определение затрат. Внешние риски - те процессы, события, которые выходят за пределы контроля или влияния команды проекта, такие как сдвиги рынка или действия правительства.
Обычно, говоря о рисках, планируют только возможность получения вреда или убытков. Однако в контексте проекта идентификация риска связана как с возможностями (положительные результаты), так и с угрозами (отрицательные результаты).
Идентификация риска может быть произведена путем определения причин - следствий (что может случиться и к чему это приведет) или следствий - причин (каких последствий надо опасаться и как их можно избежать).