项目风险是指可能导致项目损失的不确定性，美国项目管理大师马克思·怀德曼将其定义为某一事件发生给项目目标带来不利影响的可能性。项目风险管理是为了最好地达到项目的目标，识别、分配、应对项目生命周期内风险的科学与艺术，是一种综合性的管理活动。项目风险管理(Project Risk Management)是项目管理不可缺少的一部分，作为近20年才发展起来的新兴的经济管理科学，它是在经济学、管理学、行为科学、运筹学、概率统计、计算机科学、系统论、控制论、信息论等学科和现代工程技术的基础上，结合现代建设项目和高科技开发等项目的实际，逐渐形成的一门新兴的经济管理边缘科学。项目风险管理的目标可以被认为是使潜在机会或回报最大化、使潜在风险最小化。
风险管理对选择项目、确定项目范围和制定现实的进度计划和成本估算有积极的影响，并有助于项目干系人了解项目的本质，使团队成员参与确定优势和劣势。近年来，随着我国加入WTO后各行各业与国际规则的全面接轨，建设项目法人负责制的推广，工程项目的竞争日益激烈，管理方式开始由原来的粗放式管理向集成化注重细节的管理方式转变，竞争对手也由单纯的国内企业向拥有先进技术、规范管理和丰富资本的国际企业转变。随着科技的发展、资本市场的成熟，以及项目内外部环境的变化，项目所涉及的不确定因素日益增多，面临的风险也越来越大。然而，国内普遍存在不规范的风险管理与其实际应用的重要性形成鲜明落差：国内的项目负责人或是没有充分分析可能的风险，对付风险的策略考虑比较简单，在做项目规划时常常没有做专门的风险管理计划文档，而是合并在项目计划书中。或是没有充分意识到风险管理的重要性，对计划书中风险管理的章节简单应付了事，随便列出几个风险，随便地写一些简单的对策，对后面的风险防范起不了什么指导作用。因此，项目的风险管理日益成为有效加强项目管理的重要课题。
由美国项目管理协会(PMI)开发的项目管理知识体系PMBOK 2000指出，项目风险管理的内容包括风险管理计划、风险识别、定性风险分析、定量风险分析、风险应对计划和风险监督预控制。在执行过程中，项目风险管理可以简化为风险识别、风险度量、制定应对措施和风险监控四个步过程。项目的风险管理是一个动态的工作过程，在这个过程中项目风险的各项作业是相互交叉和互相重叠开展和进行的。项目风险识别是项目风险管理的重要环节。若不能准确地识别项目面临的所有潜在风险，就会失去处理这些风险的最佳时机。
1风险识别的内容
项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。它不是一次性行为，而应有规律的贯穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择(积极成本)和不利因素威胁(消极结果)。任何能进行潜在问题识别的信息源都可用于风险识别，信息源有主观和客观两种。客观的信息源包括过去项目中记录的经验和表示当前项目进行情况的文件，如工程文档、计划分析、需求分析、技术性能评价等;主观信息源是基于有经验的专家的经验判断[3]。项目风险识别是项目风险管理中的首要工作，其主要内容包括以下几个方面：
1.1识别项目中的潜在风险及其特征
这是项目风险识别的第一个目标。因为只有首先确定可能会遇到哪些风险，才能够进一步分析这些项目的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响因素，从中找出可能存在的各种风险，并整理汇总成项目风险的清单。
1.2识别风险的主要来源
只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够度量项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。
1.3预测风险可能会引起的后果
项目风险识别的根本目的就是要缩小和取消项目风险可能带来的不利后果。在识别出项目风险和项目风险的主要来源之后，必须全面分析项目风险可能带来的后果及其后果的严重程度。当然，这一阶段的识别和分析主要是定性分析。
2风险识别的方法
风险的范围、种类和严重程度经常容易被主观夸大或缩小，使项目的风险评估分析和处置发生差错，造成不必要的损失。项目风险识别的方法有很多，任何有助于发现风险信息的方法都可以作为风险识别的工具。以下是一些常用的方法：
2.1从主观信息源出发的方法
(1)头脑风暴法(Brainstorming)，也称集体思考法，是以专家的创造性思维来索取未来信息的一种直观预测和识别方法。此法由美国人奥斯本于1939年首创，从50年代起就得到了广泛应用。头脑风暴法一般在一个专家小组内进行。以“宏观智能结构”为基础，通过专家会议，发挥专家的创造性思维来获取未来信息。这就要求主持专家会议的人在会议开始时的发言中能激起专家们的思维“灵感”，促使专家们感到急需回答会议提出的问题，通过专家之间的信息交流和相互启发，从而诱发专家们产生“思维共振”，以达到互相补充并产生“组合效应”，获取更多的未来信息，使预测和识别的结果更准确。我国70年代末开始引人头脑风暴法，并受到广泛的重视和采用。
(2)德尔菲法(Delphi method)又称专家调查法，它是20世纪50年代初美国兰德公司(Rand Corporation)研究美国受前苏联核袭击风险时提出的，并在世界上快速地盛行起来。它是依靠专家的直观能力对风险进行识别的方法，现在此法的应用已遍及经济、社会、工程技术等各领域。用德尔菲方法进行项目风险识别的过程是由项目风险小组选定项目相关领域的专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。我国在70年代引入此法，已在许多项目管理活动中进行了应用，并取得了比较满意的结果。
(3)情景分析法(Scenarios analysis)是由美国SllELL公司的科研人员Pierr Wark于1972年提出的。它是根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度。情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果;建议需要进行监视的风险范围;研究某些关键性因素对未来过程的影响;提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造出多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。情景分析法从70年代中期以来在国外得到了广泛应用，并产生了目标展开法、空隙添补法、未来分析法等具体应用方法。一些大型跨国公司在对一些大项目进行风险预测和识别时都陆续采用了情景分析法。因其操作过程比较复杂，目前此法在我国的具体应用还不多见。
2.2从客观信息源出发的方法
(1)核对表法。核对表一般根据项目环境、产品或技术资料、团队成员的技能或缺陷等风险要素，把经历过的风险事件及来源列成一张核对表。核对表的内容可包括：以前项目成功或失败的原因;项目范围、成本、质量、进度、采购与合同、人力资源与沟通等情况;项目产品或服务说明书;项目管理成员技能;项目可用资源等。项目经理对照核对表，对本项目的潜在风险进行联想相对来说简单易行。这种方法也许揭示风险的绝对量要比别的方法少一些，但是这种方法可以识别其他方法不能发现的某些风险。
(2)流程图法。流程图方法首先要建立一个工程项目的总流程图与各分流程图，它们要展示项目实施的全部活动。流程图可用网络图来表示，也可利WBS来表示。它能统一描述项目工作步骤;显示出项目的重点环节;能将实际的流程与想象中的状况进行比较;便于检查工作进展情况。这是一种非常有用的结构化方法，它可以帮助分析和了解项目风险所处的具体环节及各环节之间存在的风险。运用这种方法完成的项目风险识别结果，可以为项目实施中的风险控制提供依据。
(3)财务报表法。通过分析资产负债表、营业报表，以及财务记录，项目风险经理就能识别本企业或项目当前的所有财产、责任和人身损失风险。将这些报表和财务预测、经费预算联系起来，风险经理就能发现未来的风险。这是因为，项目或企业的经营活动要么涉及货币，要么涉及项目本身，这些都是风险管理最主要的考虑对象。
3结论
风险识别是项目风险管理的一个重要环节。本文介绍了项目风险识别的主要内容，并从主观和客观信息源的角度介绍了六种常用的风险识别方法。尽管这些方法是分别被介绍的，但在实际应用过程中可同时应用从主观和客观信息源出发的方法来识别风险，以便减轻风险被主观夸大或缩小程度和减小风险被遗漏的可能性。例如，项目负责人可根据流程图法和核对表法，大概拟出项目各个环节可能会出现的风险列表;各个环节实施之前再应用头脑风暴法，补充和完善该风险列表。