項目的確立和實施存在很大的不確定性，為此，要十分重視風險管理，這是對項目風險進行識別、分析和應對的系統(tǒng)過程。
（一）風險識別
確定可能對項目造成影響并多次發(fā)生的事件。
（二）風險評估
通過對風險的定性和定量分析，評估風險發(fā)生的概率及風險事件對項目的影響。
（三）風險應對計劃
根據(jù)已掌握的技術或已有的經(jīng)驗，提出規(guī)避、減少、轉移或接受風險的應對措施。
（四）風險控制
應對和處理發(fā)生風險事件，消除和縮小風險事件引發(fā)的后果，采取各種風險防范措施，監(jiān)控項目潛在風險的發(fā)展。