项目风险识别是指确定项目实施过程中各种可能的风险，并将它们作为管理对象，不能有遗漏和疏忽。应在项目开始、进展评价及进行其他重大决策时进行项目风险识别工作。

风险识别过程

1.收集数据或信息。包括项目环境数据资料、类似工程的相关数据资料、设计与施工文件。风险确定时应利用过去项目的经验和历史资料。

2.不确定性分析。可以从项目环境、项目范围、工程结构、项目行为主体、项目阶段、管理过程、项目目标等方面进行可能的项目风险。

3.确定风险事件，并将风险归纳、整理，建立项目风险的结构体系。

4.编制项目风险识别报告。风险识别报告通常包括已识别风险、潜在的项目风险、项目风险的征兆。

风险识别方法

常用的风险识别方法或工具有：核查表法、列举法、项目结构分解识别法与风险因素识别法、因果分析图法、流程图法、问卷调查法、决策树法等。

风险评估包括如下内容：

1.风险发生的概率，即发生可能性评价；

2.风险事件对项目的影响评价，如风险发生的后果严重程度和影响范围评价；

3.风险事件发生时间估计。

在风险评价时应考虑的不同风险间的交互作用。

风险事件发生的可能性分析

项目风险事件发生的可能性，即发生的概率，一般可利用已有数据资料分析与统计、主观测验法、专家估计法等方法估算。

风险损失的估计

项目风险损失就是项目风险发生后，将会对工程项目的实施过程和目标的实现产生不利影响。

1.工期损失的估计。一般分为风险事件对工程局部工期影响的估计、对整个工程工期影响的估计。

2.费用损失的估计。费用损失估计需要估计风险事件带来的一次性最大损失和对项目产生的总损失。应根据经济因素、赶工、处理质量事故、处理安全事故等各种不同类型风险而增加费用作具体估算。

3.对工程的质量、功能、使用效果等方面的影响。

4.其他影响。应考虑对人身保障、安全、健康、环境、合法性、企业信誉、职业道德等方面有影响的风险。

风险事件的级别评定

1.对相应的风险事件，应确定它的风险量（损失期望，即发生的概率和损失的乘积），并按照风险量进行分级。

2.项目风险评价标准应分为计划风险水平和可接受风险水平两个层次。

对大型工程，以及对项目有重大影响的风险应提出风险评价报告。风险评价报告主要包括上述工作成果。

项目风险评价的基本方法有：综合评分法、层次分析法、模糊分析法、风险图法、PERT法等。

项目风险响应计划就是对项目风险事件制定应对策略和响应措施（或方案），以消除、减小、转移或接受风险。

项目常用的风险响应策略有：风险规避、风险转移、风险减轻、风险自留和风险利用，以及这些策略的组合。

风险响应措施

1.技术措施；

2.组织措施；

（1）对已被确认的有重要影响的风险应制定专人负责风险管理，并赋予相应的职责、权限和资源。

（2）通过项目任务书、责任证书、合同等分配风险。风险分配应从工程整体效益的角度出发，最大限度地发挥各方的积极性；应体现公平合理，责权利平衡；应符合工程项目的惯例，符合通常的处理方法。

3.保险；工程保险最为风险转移的一种方式，是应对项目风险的一种重要措施。工程保险按保障范围可分为建筑工程一切险、安装工程一切险、人生保险、保证保险、职业责任保险；按实施形式分为自愿保险、强制保险或法定保险。

4.要求对方提供担保；

5.风险准备金；

6.采取合作方式（如分包、联营承包）共同承担风险等。

所采用的对策措施必须考虑综合手段，即从合同、经济、组织、技术、管理等各个方面确定解决方法。

项目风险响应计划应作为项目实施计划的一部分，应形成文件。应考虑项目风险应对计划与项目的时间、成本、资源、质量计划的交互影响和相容性。

风险预警

1.在整个项目进程中，不断地收集和分析与项目环境相关的各种信息，捕捉风险前奏的信号，预测、确定未来的风险并提出预先警告。

2.在项目实施状况报告中应包括风险监控和预警的内容。

风险监控

1.在工程中通过工期和进度的跟踪、成本的跟踪分析、合同监督、各种质量监控报告、现场情况报告等手段，了解工程风险。

2.在项目实施过程中应对可能出现了新的风险因素和新的风险事件进行预测和监控。

对于风险应执行风险应对，防止风险发生，控制风险的影响，降低损失，防止风险的蔓延，保证工程的顺利实施。