風險管理過程包括項目實施全過程的項目風險識別、項目風險評估、項目風險響應和項目風險控制。
1．項目風險識別
項目風險識別的任務是識別項目實施過程存在哪些風險，其工作程序包括：
（1）收集與項目風險有關的信息；
（2）確定風險因素；
（3）編制項目風險識別報告。
2．項目風險評估
項目風險評估包括以下工作：
（1）利用已有數據資料（主要是類似項目有關風險的歷史資料）和相關專業方法分析各種風險因素發生的概率；
（2）分析各種風險的損失量，包括可能發生的工期損失、費用損失，以及對工程的質量、功能和使用效果等方面的影響；
（3）根據各種風險發生的概率和損失量，確定各種風險的風險量和風險等級。
3．項目風險響應
常用的風險對策包括風險規避、減輕、自留、轉移及其組合等策略。對難以控制的風險，向保險公司投保是風險轉移的一種措施。項目風險響應指的是針對項目風險的對策進行風險響應。
項目風險對策應形成風險管理計劃，它包括：
（1）風險管理目標；
（2）風險管理范圍；
（3）可使用的風險管理方法、工具以及數據來源；
（4）風險分類和風險排序要求；
（5）風險管理的職責和權限；
（6）風險跟蹤的要求；
（7）相應的資源預算。
4．項目風險控制
在項目進展過程中應收集和分析與風險相關的各種信息，預測可能發生的風險，對其進行監控并提出預警。