风险识别（Risk Identification）可以确定可能发生什么以至于影响项目目标，以及可能怎样发生。风险识别须是一个周全详尽的活动过程，这是因为不仅风险未经识别则无从评估，而且此后出现的风险可能威胁项目成功并导致不愉快的惊异。风险识别流程应当根据关键要素而予以结构化，以便系统化地检查项目各方面的各种风险。

风险评估（Risk Asses***ent）是风险分析和风险评价的统合过程，旨在研定业经识别的各种风险的轻重缓急优先级并达成共识。风险分析（Risk Analysis）是系统化利用现有信息，确定特定事件可能发生的频率及后果严重程度。风险评价（Risk Evaluation）是按照既定的风险准则，比较业经估量的风险以确定风险重要性。意见一致的风险优先级可以确定应将努力聚焦于治理哪些业经识别的风险，进而促成结构化的行动计划和资源分配。

项目风险管理的好坏，既关乎项目成败，又体现当事项目经理的***功底。系统化的风险管理知识与工具储备必不可少，但一些新晋项目经理受限于经验和对知识、工具的理解深度，还是不可避免地犯了一些错误。项目启动阶段，项目组成员主动找到项目经理反馈风险，但由于该成员在语言表达上略有不足且描述风险时使用较多***术语，而项目经理届时业务知识储备不足，未能理解该成员反馈的实际信息，错误地将一个重大风险当做小问题看待，终险些造成项目延期。

原因分析，业务知识储备不足又没有及时充电学习，这是导致问题发生的直接原因；没有发挥团队的力量，未组建一个由***人员组成的风险问题分析小组，在接到风险反馈时首先提及分析小组评估；沟通不到位，只要遵循有效沟通的基本步骤，将个人判断结果与反馈问题同事做一次确认就可以避免的问题，却因为个人大意而错过***应对时机。