确立风险防范措施是风险管理的核心，其步骤是：
1．建立组织
参与的人员要有风险管理的理念和风险意识，且有相当的能力与素质，熟悉所参与项目管理的环境，掌握收集各类信息的渠道，并能进行客观的评价和分析。
2．设定目标
对一个具体施工项目来说，虽然有诸多的风险因素存在，但不可能均发生而危及承包合同的履行导致影响经营成果，只有择其一二作为主要分析和控制的目标，成为重点防范自对象。
3．风险识别
目标确定后要识别其风险可能发生的部位和程度，可以用类似场合的经验来判断，也可以用收集到的众多信息，经整理统计分析作出结论，但要注意风险与机遇是同时存在的，即对利与害要同时进行辨识。
4．风险评估
对可能发生的风险后果作出评价和估算，要从技术上经济上作出定性和定量的预计，以利制订风险影响程度降至限度的应急预案。
5．风险应对
即应急预案的制订和启动，其原则是回避、承受、降低和转移。
6．信息与监控
必须进行日常监控，监控必须收集上下、左右、内外的信息，并实行有效的沟通，使变异引导应急预案及时修整，使风险防范措施能够起到降低损失或损害的应有作用。