将项目单个风险水平与单个评价基准、整体风险水平与整体评价基推进行比较,进而确定它们是否在可接受的范围之内,进而确定该项目是应该就此止步还是继续进行。对项目中各类风险进行评价,根据它们对项目目标的影响程度,包括风险出现的概率和后果,以确定它们的排序,为考虑风险控制先后和风险应对措施提供依据。表面上看起来不相干的多个风险事件常常是由一个共同的风险因素所造成的。
有多种技术用以风险识别，但是，大脑风暴（Brainstorming）是一种方法。结构合理的大脑风暴意味着的灵活性和包容性，所识别的风险宽泛多样。风险识别流程使用的信息可能包括历史数据、理论分析、经验数据和分析，项目团队和其他***的各种知情选项以及各利益相关者的各种关切。风险识别的输出是项目成功结果的一份综合性潜在风险清单，通常以风险登记册（Risk Register）的形式呈现并分配管理职责。
这种风险报告（Risk Reporting）可以帮助高层管理者需要理解他们面临的各种风险，同时构成其它管理报告的内容补充。风险登记册和支持行动计划（Supporting Action Plans）可以作为绝大多数风险报告的基础。风险报告可以提供项目风险概要、治理行动状况和风险可能现实化的趋势指征，通常作为标准化管理报告的一部分而定期或按要求提交。重大项目可能需要定期报告，或者，每逢关键里程碑定期进行更加强化和广泛的报告。
