1。风险识别是项目风险管理的第一步。找出影响工程质量、进度、投资等目标顺利实现的主要风险。通过专家调查、情景分析和故障树分析可以有效地进行风险识别。风险评估是风险识别后对项目风险进行量化的过程。即采用科学的方法，对已识别和分类的风险按其权重进行排序，综合考虑风险事件发生的概率和损失的后果。对于不同的风险权重，管理者应该给予不同程度的关注。可采用模糊层次分析法和综合风险评价法。

3。风险分析是在以往工作的基础上，对项目管理过程中可能发生的任何事件的后果进行分析，以确定事件发生的概率和可能影响项目的潜在相关后果。风险分析可以采用进度网络模型、全寿命周期成本模型或快速反应率模型对工程项目的风险进行调查和分析。风险控制是指运用一定的技术手段，试图规避或控制风险，消除或减少风险事件造成的损失。风险控制的关键是消除风险因素，减少风险损失。管理者可以利用风险规避、风险转移、风险保留、风险分散、风险降低和风险抵消来进行控制。风险规避是指考虑到风险的存在和可能性，放弃或拒绝实施可能导致风险损失的方案。通过风险规避，可以在风险事件发生前完全消除特定风险可能造成的损失。风险转移是指一些单位和个人为了避免风险损失，有意识地将损失或损失转移给另一个单位或个人。风险转移有三种形式：控制型非保险转移、金融型非保险转移和保险转移。风险自留是组织承担风险事故所造成损失的一种措施。风险分散是指在投资项目时，横向项目具有不同的层次结构，而纵向项目具有分散风险的多样性。降低风险是指降低风险发生的概率，尽可能减少损失。降低风险的控制方法有利于项目经理，可以大大提高项目成功的概率。风险抵消是指为了减少风险损失而对某些风险进行组合抵消。