风险识别没有一个单一的方法和工具，是一个充满智慧的知识管理过程，每个企业需要把项目管理的知识和经验逐步地积累起来，形成自己的项目管理知识库。

（一）风险识别过程中的常用方法

（1）列举清单：在实际的信息化项目的实施过程中，需要不断搜集并分析常见的实施改进点、应用操作错误（和解决办法）清单，对照检查潜在的风险。

（2）专家判断：向该领域专家或有经验人员了解项目中会遇到哪些困难，更加有效的方法是德尔菲法。

（3）对项目详细计划的分析：找出依赖关系、时间长度和资源可用性等，特别是分析工作分解结构WBS。

（4）历史数据分析：通过查阅类似项目的历史资料了解可能出现的问题，在各自的信息化项目中我们将不断积累经验和数据。

（5）头脑风暴法：项目成员、外聘专家、客户等各方人员组成小组，根据经验列出所有可能的风险。

（6）访谈：与那些有类似项目经验的人们进行面谈，可以尽早认识问题，识别可能的风险。

（7）流程图和鱼刺图：鱼刺图清晰地指出造成问题的原因和子原因，帮助人们把问题追溯到它们最根本的原因上。

（二）风险的定量分析

通过风险识别过程所识别出的潜在风险数量很多，但这些潜在的风险对项目的影响是各不相同的。风险分析即通过分析、比较、评估等各种方式，来确定各风险的重要性，对风险排序并评估其对项目可能造成的后果，从而使项目实施人员可以将主要精力集中于为数不多的主要风险上，从而使项目的整体风险得到有效的控制。确定了项目的风险列表之后，接下来就可以进行风险的定量化分析了。风险定量分析的目的是确定每个风险对项目的影响大小，从两个角度分析：风险出现的概率和风险影响的程度，风险值=风险概率×风险影响。(www.daowen.com)

风险概率：它是风险发生可能性的百分比表示，是一种主观判断，见表6-1。

表6-1　风险定量分析的维度：发生的概率

测量风险影响项目的程度：它是指一旦风险发生可能对项目造成的影响大小。如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们，见表6-2。

表6-2　风险定量分析的维度：影响的程度

风险影响可用相对数值表示，损失大小折算成对计划影响的时间、成本或者工作量表示。例如：某一风险的概率是25%，一旦发生会导致项目计划延长4周，因而，风险值=25%×4周=1周。

将风险影响用货币表示的风险值，即风险事件概率和风险事件货币值的乘积，称为期望货币值（EMV）。它通常与决策树一起使用，在一件事情有几种可能性时，决定做什么。

在估计风险概率、影响程度的量值时，如果缺少历史、行业、标杆等统计数据时，可以采用德尔菲法。这是从专家处搜集信息的非常有用、常见的方法。德尔菲法应用流程如图6-4所示。

图6-4　德尔菲法应用流程图