摘自《信息系统项目管理师》教程第3版
风险识别的依据如下：
1．风险管理计划
风险管理计划向风险识别过程提供一些关键要素，主要包括：角色和职责的分配，预算和进度计划中纳入的风险管理活动因素，以及风险类别。风险类别有时可用风险分解结构形式表示。
2．成本管理计划
成本管理计划中规定的工作流程和控制方法有助于在整个项目内识别风险。
3．进度管理计划
进度管理计划有助于了解可能受风险（已知的和未知的）影响的项目时间（进度）目标及预期。
4．质量管理计划
质量管理计划中规定的质量测量和度量基准，可用于识别风险。
5．人力资源管理计划
人力资源管理计划为如何定义、配备、管理和最终遣散项目人力资源提供指南。其中也包括角色与职责、项目组织图和人员配备管理计划，它们是识别风险过程的重要输入。
6．范围基准
项目范围说明书中包括项目的假设条件，应该把项目假设条件中的不确定性作为项目风险的潜在原因加以评估。
WBS是识别风险过程的关键输入，因为它方使人们同时从微观和宏观两个层面认识潜在风险。可以在总体、控制账户和／或工作包层级上识别并继而跟踪风险。
7．活动成本估算和活动持续时间估算
对活动成本估算进行审查，有利于识别风险。活动成本估算是对完成进度活动可能需要的成本的量化评估，最好用一个区间来表示，区间的宽度代表着风险的程度。通过审查，可以预知倍算的成本是否足以完成某项活动（是否给项目带来风险）。
对括动持续时间估算进行审查，有利于识别与活动或整个项目的应急储备时间有关的风险。类似地，估算区间的宽度代表着风险的相对程度。
8．千系人登记册
可以利用千系人的信息确保关键干系人，特别是发起人和客户，能以访谈或其他方式参与识别风险过程，为识别风险过程提供各种输入。
9．项目文件
项目文件能为项目团队更好地识别风险提供与决策有关的信息。项目文件有助于跨团队沟通和干系人之间的沟通。项目文件包括（但不限于）：项目章程、项目进度计划、进度网络图、问题日志、质量核对单、对识别风险有用的其他信息。
10．采购文件
如果项目需要采购外部资源，采购文件就成为识别风险过程的重要输入。采购文件的复杂程度和详细程度应与计划采购的价值及采购中的风险相匹配。
11．事业环境因素
在识别风险过程中，能够影响识别风险过程的事业环境因素包括（但不限于）：公开发布的信息，包括商业数据库、学术研究资料、公开发布的核对单、标杆对照资料、行业研究资料、风险态度。
12．组织过程资产
能够影响识别风险过程的组织过程资产包括（但不限于）：项目文档，包括实际数据、组织和项目的过程控制资料、风险描述的格式或模板、经验教训。
