风险识别的主要意义就是为有可能发生的风险定性，鉴别它的类别，找出发生的原因。风险识别的结果可以分为三个层次。
（1）显性风险，即那些已经被识别出来的常规性风险。
所属不同行业的项目会有不同的常规风险，技术人员流失在高科技项目中是常规风险，但在一般土建项目中就不属于常规风险；恶劣气候对土建工程是常规风险，但在科研开发项目中就未必。还有很多常规风险是所有项目共同的，比如产品质量缺陷、生产成本超支、客户拖欠账款等。对常规的显性风险可以用制度性的措施来防范，例如财务审计制度、库存盘点制度、质量管理制度、技术保密制度，等等。
（2）潜在风险，指那些暂时没有形成威胁，而需要特定条件才能诱发的风险因素。
例如项目公司技术档案不健全，这本身不一定是风险，只要技术关键人在职，技术方案都在他们脑子里或电脑里，不至于出大问题。但是一旦技术关键人流失，危机立即就爆发，整个项目有可能陷入瘫痪。潜在的风险就像路上埋的地雷，是可以主动避免的风险。识别潜在的风险就像扫雷，比识别显性风险困难得多，但只要你察觉到了地雷的存在，风险就消除了一大半，因为你有机会在它爆炸之前避开它或排除它了。
（3）风险征兆。
如果潜在的风险是需要特定条件诱发的话，那么风险征兆就是诱发它们的那些特定条件。气候干燥不是祸，但它是引起火灾的诱因；过度疲劳不是病，但它是疾病来临的前奏；纪律松弛不是事故，但它是事故发生的温床；拙于沟通不构成错误，但它是点燃客户怒火的引信。特定的条件往往需要一个量变的积累，如果我们能够在风险征兆尚未积累成因的时候就捕捉到它，就可以釜底抽薪，把风险扼杀在摇篮里。
风险征兆的另一个含义，是预示系统风险降临之前的典型迹象，如暴风雨之前的闷热，股市崩盘之前的泡沫繁荣，政策大转弯之前的媒体舆论。对于这种外部的系统风险，只能被动地应变，如果我们能够掌握这些迹象出现的规律，就等于有了预示风险的预警指标，就有了提前实施应变措施的主动权。
在投资决策中，最经常采用的识别风险的方法是头脑风暴法。头脑风暴法是个笨办法，也是没有办法的办法。因为风险总是不按常理出牌，它若按常理出牌就不再是风险了。所以，识别风险就如同博弈，在这个领域里还没有任何智能设备能彻底替代人脑。
常见的头脑风暴法如同图8-2所示，可采取地毯式排雷方法，按照风险的性质，从自然风险、政治风险、法律风险、市场风险、技术风险、管理风险等领域依次深翻一遍，穷尽式思维。
图8-2 头脑风暴识别法
头脑风暴的参加者原则上年龄不限，但涉及风险识别。则年龄结构大一些要好。人生阅历是积累的财富，不是书本可以替代的。正如培根所言：感性知识如同零，单独存在没有价值，但是若把它计在理性知识的实数后面，其价值就会十进位乘十进位地倍增。
有些风险，没有阅历的人是无论如何也想象不到的。婚姻中孕育着巨大风险，对过来人而言是常识，可是你不能指望热恋中的少男少女会意识到这点。当父母劝阻他们离开误区的时候，他们会反感、反抗甚至反目。但是当他们经过了婚姻的历练，再回过头去品味父母的告诫时，才会由衷地敬佩：爸妈当初真英明。
