La gestion des risques commence par analyser les risques impliqués dans le projet. L'identification des risques est pas une initiative ponctuelle puisque les projets sont en constante évolution et de nouveaux risques apparaissent tandis que d'autres risques peuvent dissiper ou de réduire l'importance. D'où les risques doivent être identifiés, surveillés et contrôlés sur une base régulière (Bien-Stam et al., 2004, p. 3-4).