1、风险识别

风险识别是工程项目风险管理的第一步。它是指找出影响项目质量、进度、投资等目标顺利实现的主要风险。风险识别可以采用专家调查法、情景分析法、故障树分析法进行有效辨别。

2、风险评估

风险评估是在风险识别之后，对工程项目风险的量化过程。它是指采取科学方法将辨别出来并经过分类的风险按照其权重大小给予排序，综合考虑风险事件发生的概率和引起损失的后果。对于不同权重的风险，管理者应该给予不同程度的重视。风险评估可以采用综合评价法，层次分析法，模糊评价法等。

3、风险分析

风险分析是在前面工作的基础上对工程项目管理过程中可能出现的任何事件所带来的后果进行分析，以确定该事件发生的概率以及可能影响项目的潜在相关后果。风险分析可以使用进度网络模型，寿命周期费用模型或者快速反应速率模型来考察分析工程项目的风险。

4、风险控制

风险控制是指利用某些技术来设法避开或控制风险，消灭或减少风险事件发生所造成的损失。风险控制的重点在于消除风险因素和减少风险损失。管理者可以采用风险回避、风险转移、风险自留、风险分散、风险降低和风险抵消等方法来进行控制。风险回避是指考虑到风险的存在和发生的可能性，主动放弃或拒绝实施可能导致风险损失的方案，通过风险回避可以在风险事件发生之前完全消除某一特定风险可能造成的损失。风险转移是指一些单位和个人为避免承担风险损失，有意识地将损失或损失转嫁给另外的单位或个人去承担。风险转移有控制型非保险转移、财务型非保险转移及保险转移三种形式。风险自留是一项组织自己去承担风险事故所致损失的措施。风险分散是指投资项目时，横向项目有不同的层次结构，纵向项目有多样性，进行分散风险。风险降低是指降低风险发生的概率和尽量降低损失，采用风险降低的控制方法对工程项目管理者是有利的，可以使项目成功概率大大增加。风险抵消是指将一些风险加以合并抵消，以便降低风险损失。