项目风险识别的依据主要包括：项目定义与规划、项目风险管理计划、风险种类、历史资料、制约因素和假设条件。

1.风险管理计划

项目风险管理计划是规划和设计如何进行项目风险管理的活动过程，它定义了项目组织及其成员风险管理的行动方案及方式，是指导项目组织选择风险管理的主要方法。项目风险管理计划针对整个项目生命周期制订如何组织和进行项目风险识别、项目风险评估、项目风险量化、项目风险应对及项目风险监控的规划。

从项目风险管理计划中通常可以确定以下信息：

（1）项目风险识别的范围；

（2）信息获取的渠道和方式；

（3）项目组成员在项目风险识别中的任务分工和责任分配；

（4）需要重点调查的项目相关方面；

（5）项目组在识别风险过程中可以应用的方法及其规范；

（6）在项目风险管理过程中风险重新识别的时间、人员和内容；

（7）项目风险识别结果的形式、信息通报和处理程序。

从管理上讲，项目风险管理计划是项目组进行风险识别的首要依据。

2.项目规划(www.daowen.com)

项目规划包括项目目标、任务、范围、进度计划、费用计划、资源计划、采购计划及项目承包商、业主方和其他利益相关方对项目的期望值等内容，这些都是项目风险识别的重要依据。

3.历史资料

历史资料是项目风险识别的重要依据之一，即从本项目或其他相似项目的档案文件中，从公共信息渠道中获取对本项目有借鉴作用的风险信息。

以往完成的或同本项目类似的项目及其经验教训对于识别本项目的风险是非常有用的。项目管理人员可以翻阅过去的项目档案，向曾参与该项目的有关各方征集相关资料。在项目管理比较规范的组织中，项目记录是一项重要的基础管理业务，这些资料档案中常常有较详细的记录，记载着一些风险或事故的来龙去脉，这些信息对本项目的风险识别有极大的帮助。此外，任何可能显示潜在问题的资料或信息都可用于项目风险的识别，这些资料主要包括：工程系统的文件记录；生命周期成本分析；计划或工作结构的分解；进度计划；文件规定；文件记录的事件教训；假想分析；产业分析或研究；技术绩效测评计划或分析；模型（影响图）；决策驱动者；专家判断；估计成本底线。

4.风险种类

风险种类是指那些可能对项目产生正面或负面影响的风险源。常见的风险类型有技术风险、质量风险、过程风险、管理风险、组织风险、市场风险及法律法规变更等。项目的风险种类需反映出项目所在行业及应用领域的特征，学习和掌握各类风险的特征规律，是了解和掌握风险识别的关键。

5.制约因素与假设条件

任何项目都存在于特定的制约因素和假设条件之下。项目建议书、可行性研究报告、设计等项目计划和规划性文件一般都是在若干假设、前提条件下估计或预测出来的。这些前提和假设在项目实施期间可能成立，也可能不成立。因此，项目的前提和假设之中隐藏着不同的风险。

项目存在于一定的环境之中，受到许多内外环境因素的制约，其中，国家的法律、法规和规章等因素是项目活动主体无法控制的。这些构成了项目的制约因素，这些制约因素中隐藏着较大的风险。为了明确项目计划和规划的前提、假设和限制，应当对项目的所有管理计划进行有效性审查。例如：

（1）审查范围管理计划中的范围说明书，可能揭示出项目的成本、进度目标是否定得太高。而审查其中的工作分解结构，则可能会发现以前未曾注意到的机会或潜在威胁。

（2）审查人力资源与沟通管理计划中的人员安排计划，可能发现对项目的顺利进展有重大影响的人员，判断这些人员是否能够在项目过程中发挥其应有的作用，这样就会发现该项目潜在的机会或威胁。

（3）审查项目采购与合同管理计划中有关合同类型的规定和说明。可能发现不同形式的合同所规定的项目各方承担不同的风险。再如，外汇汇率对项目预算的影响，项目相关方的各种改革、并购及战略调整给项目带来直接和间接的影响。