11.2 识别风险

’识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。本过程需要在整个项目期间开展。

11.2.2 识别风险：工具与技术

11.2.2.1 专家判断

11.2.2.2 数据收集

适用于本过程的数据收集技术包括（但不限于）：

• 头脑风暴。
• 核对单。核对单是包括需要考虑的项目、行动或要点的清单。它常被用作提醒。
• 访谈。

11.2.2.3 数据分析

适用于本过程的数据分析技术包括（但不限于）：

• 根本原因分析。
• 假设条件和制约因素分析。
• SWOT 分析。这是对项目的优势、劣势、机会和威胁 (SWOT) 进行逐个检查。
  在识别风险时，它会将内部产生的风险包含在内，从而拓宽识别风险的范围。
• 文件分析。通过对项目文件的结构化审查，可以识别出一些风险。

11.2.2.4 人际关系与团队技能

适用于本过程的人际关系与团队技能包括（但不限于）引导（见 4.1.2.3 节）。

11.2.2.5 提示清单

“提示清单是关于可能引发单个项目风险以及可作为整体项目风险来源的风险类别的预设清单。”

11.2.2.6 会议

11.2.3 识别风险：输出

11.2.3.1 风险登记册

“风险登记册记录已识别单个项目风险的详细信息。”

当完成识别风险过程时，风险登记册的内容可能包括（但不限于）：

• 已识别风险的清单。
• 潜在风险责任人。
• 潜在风险应对措施清单。

11.2.3.2 风险报告

“风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。”
在完成识别风险过程时，风险报告的内容可能包括（但不限于）：

• 整体项目风险的来源。说明哪些是整体项目风险敞口的最重要驱动因素。
• 关于已识别单个项目风险的概述信息。

11.2.3.3 项目文件更新