识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。 本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；同时汇集相关信息，以便项目团队能够恰当应对已识别的风险。 本过程需要在整个项目期间开展。 

应该采用统一的风险描述格式，来描述和记录单个项目风险，以确保每一项风险都被清楚、明确地理解，从而为有效的分析和风险应对措施制定提供支持。 

输出：风险登记册

风险登记册记录已识别单个项目风险的详细信息。随着实施定性风险分析、规划风险应对、实施风险应对和监督风险等过程的开展,这些过程的结果也要记进风险登记册  风险登记册的内容可能包括(但不限于)

• 已识别风险的清单。在风险登记册中，每项单个项目风险都被赋予一个独特的标识号。要以所需的详细程度对已识别风险进行描述,确保明确理解。可以使用结构化的风险描述，来把风险本身与风险原因及风险影响区分开来。
• 潜在风险责任人。如果已在识别风险过程中识别出潜在的风险责任人，就要把该责任人记录到风险登记册中。随后将由实施定性风险分析过程进行确认。
• 潜在风险应对措施清单。如果已在识别风险过程中识别出某种潜在的风险应对措施，就要把它记录到风险登记册中。随后将由规划风险应对过程进行确认。

输出：风险报告

风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。在项目风险管理过程中，风险报告的编制是一项渐进式的工作。  随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成，这些过程的结果也需要记录在风险登记册中。

输出：项目文件更新

• 假设日志。在识别风险过程中,可能做出新的假设,识别出新的制约因素,或者现有的假设条件或制约因素可能被重新审查和修改。应该更新假设日志,记录这些新信息。
• 问题日志。应该更新问题日志,记录发现的新问题或当前问题的变化。
• 经验教训登记册。为了改善后期阶段或其他项目的绩效,而更新经验教训登记册,记录关于行之有效的风险识别技术的信息。