Risklerin belirlenmesi sürecinde projede nelerin ters gidebileceği ortaya konmaya çalışılır. Böylelikle proje riskleri belirlenir. Bu süreçte söz konusu bu belirlemenin yanı sıra riskler ile ilgili belgeleme de yapılır. Bu süreç, proje ilerledikçe yeni riskler ortaya çıkabileceğinden, proje yaşam çevrimi boyunca devam eder. Bilgi alanlarında oluşabilecek gecikmeler ve/veya aksaklıklar proje risklerinin ortaya çıkmasına neden olabilir. Bu nedenle risklerin belirlenmesi sürecinde tüm bilgi alanları göz önünde bulundurulmalıdır. Riskler proje içi olabileceği gibi proje dışı risk özelliği de taşıyabilir. Risklerin belirlenmesi sürecinde risklerin kaynakları da tanımlanır. Bu süreçte yaygın olarak uzman görüşlerinin alınması, projedeki belgelerin tekrar gözden geçirilmesi, bilgi toplama yöntemleri (beyin fırtınası, Delphi yöntemi, görüşme, ana sebep analizi vb.) kontrol listesi analizi, varsayım analizi, SWOT analizi, sebep-sonuç (Ishikawa veya balık kılçığı vb.) ilişkisi, süreç akış ve etki şemaları gibi yaklaşımlar kullanılmaktadır. Bu süreç sonunda hazırlanan belgede projede belirlenen risklerin listesi ve tanımları, bu risklerin kaynakları, risk sınıflandırmaları ile bu risklere verilebilecek potansiyel cevaplar yer alır. Bu bilgilerden de anlaşıldığı gibi proje yönetiminde risklerin belirlenmesi sürecinde risk kaynaklarının sebep-sonuç ilişkisini ortaya koymak için balık kılçığı tekniği kullanılabilir, dolayısıyla doğru cevap E’dir.