1．识别环境

在识别环境这个步骤中，项目经理和项目团队要了解清楚两大类信息：

第一类信息是项目团队外部的信息。项目经理首先要了解公司内有哪些与风险管理的政策和相关的要求，由于项目是在企业的整体风险管理框架或体系之下运行的，必须遵循企业风险管理的整体要求。

第二类信息是项目自身特点的信息。不同类型的项目的风险是不同的，这意味着风险管理的侧重点也不同。项目经理和项目团队需要充分了解自身项目的特点，如项目产品的复杂程度、创新性，项目团队和项目客户的特点等，这些都会导致项目出现不确定性。

识别环境的目的是帮助项目经理和项目团队为自己的项目风险管理工作划清管理边界，确定风险管理的范围和侧重，根据这些信息制定项目风险管理的整体指导性文件，用来指导项目经理和项目团队在在整个项目生命周期中开展风险管理活动。

2．识别风险识别

风险的目的是在已经划定的边界范围之内，把所有的威胁或机会一个一个找出来，整理在一张表格上，列成风险记录单。