通常，项目环境的不断变化，风险识别也不是一蹴而就的。需要贯穿整个项目生命周期。
风险识别的主要方法有：头脑风暴，专家评估，因果分析（鱼骨图），假设分
析和风险检查表等。风险识别的结果是一份风险列表，其中记录了所有可能发生的风
险。
定性的风险分析通过对风险的发生概率和潜在的影响排定风险优先级，为后续
的分析做准备。风险定性分析过程需要输入组织过程资产库，项目范围称述，风险管
理计划和已识别的风险列表。在评估过程中，需要根据这些输入对已识别的风险进行
逐项的评估，并更新风险列表。定性的分析风险的一种常用的方法是风险优先级矩
阵。
定量的分析风险量化分析风险对项目目标的影响。相对于定性的分析来说，风
险的定量分析更难以操作。风险量化分析并不需要直接制定出风险应对措施，而是
确定项目的预算，进度要求和风险情况，并将这些作为风险应对策略的选择依据。