识别环境
在识别环境这个步骤中，项目经理和项目团队要了解清楚两大类信息：
第一类信息是项目团队外部的信息。项目经理首先要了解公司内有哪些与风险管理的政策和相关的要求，由于项目是在企业的整体风险管理框架或体系之下运行的，必须遵循企业风险管理的整体要求。
第二类信息是项目自身特点的信息。不同类型的项目的风险是不同的，这意味着风险管理的侧重点也不同。项目经理和项目团队需要充分了解自身项目的特点，如项目产品的复杂程度、创新性，项目团队和项目客户的特点等，这些都会导致项目出现不确定性。
识别环境的目的是帮助项目经理和项目团队为自己的项目风险管理工作划清管理边界，确定风险管理的范围和侧重，根据这些信息制定项目风险管理的整体指导性文件，用来指导项目经理和项目团队在整个项目生命周期中开展风险管理活动。
识别风险
风险的目的是在已经划定的边界范围之内，把所有的威胁或机会一个一个找出来，整理在一张表格上，列成风险记录单。
风险估算
当我们识别出来一堆风险之后，接下来要评估风险记录单中的每个风险，我们把这个过程叫作风险估算。在风险估算的过程中，我们需要仔细地分析风险记录单中每个风险发生的概率和造成的影响，并尽量做到量化。
当我们评估风险概率和风险影响的时候，一定要对所有的风险进行优先级划分，确定哪些风险是要优先处理的，哪些可以先放一放。由于企业和项目的资源有限，并不是所有的风险都要管的，更没有办法同时处理所有的风险，因此，要进行风险的优先级排列。在进行风险优先级排列时，还要考虑风险临近度这个因素，确保优先处理即将发生的风险。
风险评价
对于项目经理和项目管理委员会来说，既要关注项目中的单个风险，还要关注项目中所有的风险累加在一起之后对项目造成的总体影响，我们称之为项目的总体风险水平，通常用项目风险的预期货币价值衡量。
项目风险的预期货币价值=项目中所有风险的预期货币价值(每个风险影响的货币价值×该风险发生的可能性的百分比)。
对于每个项目，项目经理一定要能准确地估算自己的这个项目预期的货币价值是多少，不能仅仅描绘它的收益，还要关心项目中多少收益是有风险的。