风险识别的依据包括风险管理计划、项目计划、风险分类、历史资料这几方面。
1、风险管理计划:是规划和设计如何进行项目风险管理的活动过程。该过程包括界定项目组织及成员风险管理的行动方案,并且决定适当的风险管理方法,风险管理计划一般是通过召开计划编制会议来制定的。在计划中,应该对整个项目生命周期内的风险识别、风险分析与评估及风险应对等方面进行详细的描述。
2、项目计划:项目目标、任务、范围、进度、质量、造价、资源等涉及项目进行过程的计划和方案都是进行项目风险识别的依据,特别是这些计划中的各种假设条件和约束条件,项目不同参与者的相关利益,以及对项目目标的期望值等。
3、风险分类:明确合理的风险分类可以避免在风险识别时的误判和遗漏,有利于突出重要的因素,发现那些对项目目标实现有严重影响的风险源。
4、历史资料:以往相关项目或相近项目的历史资料(如项目的风险应对计划、风险因素或评估资料等)、其他的统计及出版资料(如商业数据库、学术研究成果、行业标准以及书籍、报刊等)都是风险识别的重要信息。
风险识别是指在风险事故发生之前,人们运用各种方法系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。
感知风险:即了解客观存在的各种风险,是风险识别的基础,只有通过感知风险,才能进一步在此基础上进行分析,寻找导致风险事故发生的条件因素,为拟定风险处理方案,进行风险管理决策服务。