Im PMBOK(R) Guide ist die Identifikation der Risiken ein eigener Prozess innerhalb des Knowledge Areas "Project Risk Management". Im deutschsprachigen Raum wird die Risikoidentifikation meist als unmittelbarer Gegenstand der Risikoanalyse betrachtet, während der PMBOK(R) Guide die qualitative und quantitative Risikoanalyse als eigene Prozesse nach der Risikoidentifikation definiert.

Wichtigste Quelle zur Risikoidentifizierung sind Experten. Ihr Wissen muss durch gezielte Befragungen (Fragebogen, Interviews, Delphi-Methode u.ä.) für das Risikomanagement aufbereitet werden.

Neben der Einschätzung durch Experten sind die in den sogenannten "lessons learned" abgelegten Erfahrungen aus anderen Projekten die zweite Quelle, um eventuelle Risiken zu erkennen.

Alle Problemlösungsmethoden sind auch für die Risikoidentifikation geeignet. Insbesondere Ishikawa-Diagramm, Multiple Cause Diagramm, Mind Mapping und SWOT-Analyse werden hierfür eingesetzt.