L'identificazione dei rischi può essere fatta dal team di progetto, dal team di gestione dei rischi, da esperti interni o esterni, dal cliente, dagli utenti del prodotto/servizio finale, L'identificazione del rischio è un processo iterattivo, in cui per ogni iterazione possono esserci attori diversi (es.: la 1° è del team, la 2° del cliente o degli stakeholder primari, l'ultima da persone completamente esterne al progetto)