要正確地識別項目的風險因素，首先要具備全面真實的項目相關資料，并認真、細致地對這些資料進行分析研究。一般來說，項目風險識別的依據包括以下內容。

1.風險管理計劃

風險管理計劃是規(guī)劃和設計如何進行項目風險管理的活動過程。該過程包括界定項目組織及成員風險管理的行動方案，并且決定適當?shù)娘L險管理方法，風險管理計劃一般是通過召開計劃編制會議來制定的。在計劃中，應該對整個項目生命周期內的風險識別、風險分析與評估及風險應對等方面進行詳細的描述。

2.項目計劃

項目目標、任務、范圍、進度、質量、造價、資源等涉及項目進行過程的計劃和方案都是進行項目風險識別的依據，特別是這些計劃中的各種假設條件和約束條件，項目不同參與者的相關利益，以及對項目目標的期望值等。

3.風險分類

明確合理的風險分類可以避免在風險識別時的誤判和遺漏，有利于突出重要的因素，發(fā)現(xiàn)那些對項目目標實現(xiàn)有嚴重影響的風險源。

4.歷史資料

以往相關項目或相近項目的歷史資料（如項目的風險應對計劃、風險因素或評估資料等）、其他的統(tǒng)計及出版資料（如商業(yè)數(shù)據庫、學術研究成果、行業(yè)標準以及書籍、報刊等）都是風險識別的重要信息