风险管理是为了达到一个组织的既定目标，而对组织所承担的各种风险进行管理的系统过程，其采取的方法应符合公众利益、人身安全、环境保护以及有关法规的要求。风险管理过程包括以下几点。 
(1)项目风险识别。项目风险识别的任务是识别项目实施过程存在哪些风险，其工作程序包括：收集与项目风险有关的信息；确定风险因素；编制项目风险识别报告。 
(2)项目风险评估。项目风险评估包括以下工作：利用已有数据资料和相关专业方法分析各种风险因素发生的概率；分析各种风险的损失量；根据各种风险发生的概率和损失量，确定各种风险的风险量和风险等级。 
(3)项目风险响应。常用的风险对策包括风险规避、减轻、自留、转移及其组合等策略。对难以控制的风险向保险公司投保是风险转移的一种措施。 
(4)项目风险控制。在项目进展过程中应收集和分析与风险相关的各种信息，预测可能发生的风险，对其进行监控并提出预警。