在一个项目上，可能需要同时使用几种风险识别方法，以便尽可能全面地识别出项目风险。风险识别也需要尽可能多的项目利益相关者的参与，仅靠少数人通常无法确保风险识别的全面性。项目风险成熟度反映了一个组织有效管理风险的能力。评估组织风险管理的准备程度时，我们需要考虑以下四个主要因素。

　　1.文化

　　企业风险文化是影响企业风险应对方式的主要因素之一，它反映了有关风险的价值观、信念和规范，是一个企业风险认知和处理方式的基础。成熟的风险管理度需要强大的风险文化，它可通过各种方式进行衡量。

　　2.过程

　　管理风险需要的不仅仅是建立风险流程，但流程仍然很重要。我们需要一种定制的、可扩展的、灵活的、稳健的、与时俱进的风险方法。

　　3.经验

　　员工素质对风险管理成熟度有着巨大的影响。我们需要具备正确风险知识、技能和经验的人员及在整个组织中保持风险能力的系统。

　　4.应用

　　有效的风险流程和经验丰富的人在支持性的风险文化中运作是一个很好的开始，但如果我们不能在实践中应用，那就毫无意义。风险管理成熟的组织将风险管理应用于整个业务，以支持从组织较高层到最基层的各级风险决策。

　　1997年，我利用这四个属性开发了世界上首例风险成熟度模型(RMM)，提供了一种持续的风险管理成熟度评估方法。此后，该风险成熟度模型得到了广泛应用，许多组织将其当前成熟度与风险成熟度模型对标，并制订结构化改进计划来提高其风险成熟度层次。

　　我对风险的定义是“重要的不确定性”，所有的风险都是不确定的，如果发生了，都会影响我们的目标，但风险不仅仅包括潜在的坏事或威胁，还包括可能的好事或机遇，它们可能永远不会发生，但一旦发生了，我们会更容易实现目标。

　　虽然产生的影响不同，但威胁和机会都是重要的不确定性。我们可以用同样的方式管理威胁和机会：识别并确定优先级，制定和实施应对策略，审查和调整判断，吸取教训。我建议采用一个综合的风险流程来同时应对威胁和机遇，这样我们就可以同时实现两个目标：最小化威胁和较大化机会，?；ぜ壑岛痛丛旒壑?，预防坏事情发生和促进好事情发生。