◆列举清单在实际的信息化项目的实施过程中，需要不断搜集并分析常见的实施改进点、应用操作错误（和解决办法）清单，对照检查潜在的风险。
◆专家判断向该领域专家或有经验人员了解项目中会遇到哪些困难，更加有效的方法是德尔菲法（见后面介绍）。
◆对项目详细计划的分析找出依赖关系、时间长度和资源可用性等，特别是分析工作分解结构WBS。
◆历史数据分析通过查阅类似项目的历史资料了解可能出现的问题，在各自的信息化项目中我们将不断积累经验和数据。
◆头脑风暴法项目成员、外聘专家、客户等各方人员组成小组，根据经验列出所有可能的风险。
◆访谈与那些有类似项目经验的人们进行面谈，可以尽早认识问题，识别可能风险。
◆流程图和鱼刺图鱼刺图清晰地指出造成问题的原因和子原因，帮助人们把问题追溯到它们最根本的原因上。
例如：在ERP实施过程中经常遇到的一项关键工作是，保障库存数据的准确，我们在XX公司实施ERP系统时结合了业务专家判断和实际检测，记录了库房管理上线运行常见错误/风险以及概率：
3、风险的定量分析
通过风险识别过程所识别出的潜在风险数量很多，但这些潜在的风险对项目的影响是各不相同的。风险分析即通过分析、比较、评估等各种方式，对确定各风险的重要性，对风险排序并评估其对项目可能后果，从而使项目实施人员可以将主要精力集中于为数不多的主要风险上，从而使项目的整体风险得到有效的控制。确定了项目的风险列表之后，接下来就可以进行风险的定量化分析了。风险定量分析的目的是确定每个风险对项目的影响大小，从两个角度分析：风险出现的概率和风险影响的程度，风险值=风险概率×风险影响。
风险概率：它是风险发生可能性的百分比表示，是一种主观判断。
测量风险影响项目的程度：它是指一旦风险发生可能对项目造成的影响大小。如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们。
