風險管理就是一個識別、確定和度量風險，并制定、選擇和實施風險處理方案的過程。風險管理應是一個系統(tǒng)的、完整的過程，一般也是一個循環(huán)過程。風險管理過程包括風險識別、風險評價、風險對策決策、實施決策、檢查五方面內容。

　　1.風險識別

　　是風險管理中的首要步驟，是指通過一定的方式，系統(tǒng)而全面地識別出影響建設工程目標實現的風險事件并加以適當歸類的過程，必要時，還需對風險事件的后果作出定性的估計。

　　2.風險評價

　　風險評價是將建設工程風險事件的發(fā)生可能性和損失后果進行定量化的過程。這個過程在系統(tǒng)地識別建設工程風險與合理地作出風險對策決策之間起著重要的橋梁作用。風險評價的結果主要在于確定各種風險事件發(fā)生的概率及其對建設工程目標影響的嚴重程度。

　　3.風險對策決策

　　風險對策決策是確定建設工程風險事件最佳對策組合的過程。一般來說，風險管理中所運用的對策有以下四種：風險回避、損失控制、風險自留和風險轉移。這些對策的適用對象各不相同，需要根據風險評價的結果，對不同的風險事件選擇最適宜的風險對策，從而形成最佳的風險對策組合。

　　4.實施決策

　　對風險對策所作出的決策還需要進一步落實到具體的計劃和措施。

　　5.檢查

　　在建設工程實施過程中，要對各項風險對策的執(zhí)行情況不斷地進行檢查，并評價各項風險對策的執(zhí)行效果；在工程實施條件發(fā)生變化時，要確定是否需要提出不同的風險處理方案。除此之外，還需檢查是否有被遺漏的工程風險或者發(fā)現新的工程風險，也就是進入新一輪的風險識別，開始新一輪的風險管理過程。