（1）项目风险识别
① 收集与项目风险有关的信息；
② 确定风险因素；
③ 编制项目风险识别报告。
（2）项目风险评估
①利用已有数据资料和相关专业方法分析各种风险因素发生的概率；
②分析各种风险的损失量，包括可能发生的工期损失、费用损失，以及对工程的质量、功能和使用效果等方面的影响；
③确定各种风险的风险量和风险等级。
（3）项目风险响应
①风险管理目标；
②风险管理范围；
③可使用的风险管理方法、工具以及数据来源；
④风险分类和风险排序要求；
⑤风险管理的职责和权限；
⑥风险跟踪的要求；
⑦相应的资源预算。
（4）项目风险控制 该环节的工作内容主要是在项目进展过程中应收集和分析与风险相关的各种信息，预测可能发生的风险，对其进行监控并提出预警。
