· Projede oluşabilecek çeşitli riskleri olabilirlik, etki ve diğer durumlar (etki zamanı v.b.) açısından tanımlar analiz eder ve riskleri önceliklendirir.
· Bu süreç, risk yönetimi sürecinin genellikle zor ve zaman alıcı bölümlerindendir.
· Bu süreçte bazen program, müşteri, kullanıcılar ya da "problem anketleri" yer alır. "Beyin fırtınası" da bir başka risk tanımlayıcı yöntemdir.