识别项目风险的关键是找到足够的项目信息和依据，然后分析识别项目风险。项目风险识别的依据主要包括以下几个方面：

(1) 项目产出物的描述文件。这是项目风险识别的主要依据之一。因为项目风险识别中最重要的是识别项目能否按时、按质、按量和按预算生成项目的产出物和实现项目的目标，所以项目风险识别首先要根据项目产出物描述和要求识别出各种影响项目产出物质量、数量和交付期的风险。

(2) 项目的计划文件和信息。这包括项目的集成计划和各种专项计划以及它们之中所包含的全部信息。这些信息有两方面的作用：一是作为项目风险识别的依据，二是作为项目风险识别的对象。因为项目最主要的风险就是无法按计划完成带来的损失。例如：一个项目的成本计划(预算)信息可以是分析与识别项目质量风险的重要依据，因为如果项目预算缺口比较大就会出现由于资源不足而造成项目质量问题。同时，项目成本计划也是项目风险识别的对象，人们需要通过对项目成本计划实现的可能性进行分析识，别出是否存在项目超预算的风险。(www.daowen.com)

(3) 历史项目的资料和信息。这是以前完成类似项目的实际发生情况(或风险)的历史资料，它们对于识别新项目风险是一种非常重要的信息和依据。这种“前车之鉴”在项目风险识别中是最重要的参考和依据之一。所以在项目风险识别中要全面收集各种有用的历史项目信息，特别是各种历史项目的经验与教训。这些历史项目的资料中既有项目风险因素分析和各种风险事件发生过程的记录，也有项目风险带来的损失等方面的信息，对项目风险的识别非常有用。