风险管理的基础和前提是进行风险识别。风险的识别就是对存在于项目中的各种风险根源或是不确定性因素按其产生的背景原因、表现特点和预期后果进行定义、识别，对所有的风险因素进行科学的分类。以便采取不同的分析方法进行评估，并依此制定出对应的风险管理计划方案和措施，付诸实施。
1 项目风险产生的原因和发展变化规律
项目的一次性使其不确定性要比其它一些经济活动大许多。项目风险一般具有可预测性差、可补偿性差、风险存在期长、造成的损失和影响大、风险因项目而差异大、多种风险因素同时并存，相互交叉组合作用的特点。风险因素种类繁多，涉及面广量大。
风险对于项目而言，究其原因，较为复杂，难以总结出统一的模式和固定的规律，项目因各自的具体建设条件不同隐含的不确定性也就不一。尽管如此，大量统计结果仍然表明，有许多共同的原因常常是导致风险问题的根源，我们一般称之为风险因素或风险源。这些风险源可划分几大类别，也可划分为组织或项目的内部和外部来源。
项目不同阶段会有不同的风险。风险大多数情况下是潜在的，随项目的进展而变化。最大的不确定性存在于项目的前期。这是由于在前期阶段，决策者对项目的了解和认知还很缺乏，决策的依据建立在不够精确的预测和分析评估的基础上，决策者的知识水平及价值观也容易产生决策结果的极大不确定，这都必然使项目今后的开展和项目目标的实现受较大的影响。当项目逐步向前推进时，许多原来的不确定性因素日益明朗，结合建设经验的总结与积累，旧的风险随之消失或减少，项目面临的不确定性大大降低，新的风险因素在管理的难度和强度上都趋于衰减。因此，项目的风险源随时间延续和决策问题的减少呈递减规律。
2.项目风险的分类
一般而言，根据风险理论，从不同的角度、不同的标准可作如下划分：
依保险理论[3]，根据风险的后果不同，可划分为纯粹风险和投机风险。
根据风险源或损失产生的原因可将风险划分为自然风险和人为风险[2]。由于自然力的作用，造成财产毁损或人员伤亡的风险属于自然风险。人为风险是指由于活动而带来的风险。人为风险又可以细分为道德、行为、经济、技术、政治和组织等。
根据风险后果的承担者划分，项目的风险可分为由业主、政府、承包商、投（融）资方、勘察设计单位、工程师（监理）单位、咨询评估机构、分包方及供应商、担保方和保险公司等分别承担的风险。
也可以根据风险的特点划分为可管理与不可管理的风险、局部风险和总体风险、已知风险和可预测风险以及不可预测风险等等[2]。
作者基于各种观点，结合建立全过程的风险管理体系的构想，将项目的风险因素可归纳为六大类，如图2所示。即政治风险、社会风险、经济风险、自然风险、技术风险和管理风险等风险因素。其中：
(1)政治因素风险。主要是指项目所处的宏观环境的局势稳定性，项目建设和运营所受到的法律法规的约束和政策性调控影响，以及有关项目的审核批准过程中存在的各种不确定性问题。
(2)社会因素风险。主要是指项目所在的地区技术经济发展水平，以及对项目的支持配合力度，协作化程度。同时，还有地区的社会治安状况。如图4所示。
(3)经济因素风险。经济因素在项目的全寿命周期内长期存在，影响频率高，交叉作用多见，原因较为复杂。主要有合同风险（如合同的结构设计、合同履约与变更问题，争议与索赔，合同的条款确定等）、建设成本风险（包括涉及到项目的建设成本的融资问题、财务问题、利率与汇率波动、通货膨胀和物价波动问题等）、项目的竣工风险（主要是指项目的进度计划和竣工时间的不确定性）、税收政策的风险（指项目在建设期和运营期内负担的税赋和税率、税种变化的不确定性