Risklerin pek çok nedeni olabilir. Bu sebeplerden en önemli olanlarının belirlenmesi organizasyon için son derece önemlidir. Potansiyel riskler aşağıda yer alan faaliyetlerle belirlenir;
Program yönetim değerlendirmesi
Dokümantasyonun gözden geçirilmesi
Geçmiş programların ve verilerin değerlendirilmesi
Beyin fırtınası
Risk listeleri ve risk dokümanları
Çalışma grupları
Anketler
Görüşmeler olarak sıralanabilir.