调查法：由于在风险识别阶段的主要任务是找出各种潜在的危险并作出对其后果的定性估量，不要求作定量的估计，又由于有些危险很难在短时间内用统计的方法、实验分析的方法或因果关系论证得到证实(如市场需求的变化对项目经济效益的影响，同类软件开发商对本组织的竞争影响等)。该方法主要包括两种：集思广议法和德尔菲法(Delphi)。其中后者是美国著名咨询机构兰德公司于五十年代初发明的。它主要依靠专家的直观能力对风险进行识别，即通过调查意见逐步集中，直至在某种程度上达到一致，故又叫专家意见集中法。其基本步骤为：
①由项目风险管理人员提出风险问题调查方案，制定专家调查表;
②请若干专家阅读有关背景资料和项目方案设计资料，并回答有关问题，填写调查表;
③风险管理人员收集整理专家意见，并把汇总结果反馈给各位专家;
④请专家进行下一轮咨询填表，直至专家意见趋于集中。
当然，尽管目前有大量的风险识别方法可以利用，但风险识别理论仍然存在着一些问题，主要有三方面：
①可靠性问题，即是否有严重的危险未被发现;
②本问题，即为了风险识别而进行的收集数据，调查研究或科学实验所消耗的费用是否有意义;
③偏差问题，即由于风险识别带有很大的主观性和不确定性，所获得的结果是否客观、准确。
四、风险分析及方法
风险分析是在风险识别的基础上对项目管理过程中可能出现的任何事件所带来的后果的分析，以确定该事件发生的概率以及与可能影响项目的潜在的相关后果。风险分析的出发点是揭示所观察到的风险的原因、影响和程度并提出和考察备选方案。要描述并量化一个特定风险及其程度，通常要做某些建模工作。帮助风险分析的建模手段很多，典型的建模方法有：
1、进度网络模型：风险评价审查技术(VERT)或计划评价审查技术(PERT)，包括独立的活动网络，用于分析对项目管理过程中某个事件的影响;
2、寿命周期费用(LCC)模型;
3、快速反应速率/定量费用影响模型。
前两个模型用于考查进度风险和项目费用风险。当在制订项目开发计划、确定项目过程优先级和维护软件等方面有多种选择供考虑时，可以使用。快速反应模型在项目资金受到挑战时使用，经常发生在预算周期期间。这些挑战大多数发生在项目就要开始之前，因而可能严重影响整个项目的执行。快速反应模型也可用于考查可能存在的费用影响，以确定该项目规划的各种备选方案所需的预算分配。
此外，风险分析还有四个目的：
1、对项目诸风险进行比较和评价，确定它们的先后顺序;
2、从整体出发弄清各风险事件之间确切的因果关系，以便制定出系统的风险管理计划;
3、考虑各种不同风险之间相互转化的条件，研究如何才能化威胁为机会，同时也要注意机会在什么条件下会转化为威胁;
4、进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计中的不确定性。
风险分析的结果是一张“预测清单”。它应该能够给出项目管理过程中某一危险发生的概率以及其后果的性质和概率，一般关于概率有客观概率和主观概率之分，客观概率的计算方法有两种：一种是根据大量试验用统计方法进行计算;另一种根据概率的古典定义，将事件集分解成基本事件，用分析的方法进行计算。但在实际工作中我们经常不可能获得足够多的信息，因为通常我们所遇到的风险事件都不可能作大量试验，又因事件是未来发生的，所以不能作出准确的分析，也就很难计算出客观概率，这时只能由决策者或专家对事件出现的