Процесс определения рисков состоит из 3 стадий.
1. Определение рисков - Определяются возможные риски для проекта, разрабатываемого продукта и бизнес риски.
2. Анализ рисков - оценивается вероятность и последовательность появления рисковых ситуаций
3. Планирование рисков – планирование мероприятий по предотвращению рисков или минимизации их воздействия
4. Мониторинг рисков – постоянное оценивание вероятности рисков и выполнение мероприятий
Процесс управления рисками как и другие процессы планирования являются итерационными, и выполняется в течение всего срока реализации проектов. Результаты процесса управления рисками документируются в виде планов управления рисками, они должны включать описание возможных рисков, их анализ и перечень мероприятий по их предотвращению.
Определение рисков – на этой стадии описываются риски которые могут появиться при реализации проекта их определение может выполняться в режиме командной работы с использованием подхода в режиме командной работы, с использованием подхода «мозговой штурм», либо основываться на опыте менеджера, результатом определения рисков будет длинный список возможных рисков.