①项目风险识别。是指运用一定的方法，判断在项目周期中已面临的和潜在的风险。识别风险可以通过感性认识和经验，更重要的是通过运用会计、统计、项目执行情况和风险记录进行分析、归纳和整理项目风险的识别过程。首先是对该项目人员和物资的构成与分布的全面分析和归类，然后对人和物资所面临的和潜在的风险进行识别和判断。项目风险的识别应该贯穿项目的始终，其方法也因情况而定。

②项目风险估测。估测项目风险是在识别的基础上，通过对所收集的大量的详细的损失资料加以分析，运用概率和数理统计方法，估计和预测风险发生的概率和损失幅度。项目风险的估测是项目风险管理的重要而复杂的一环。

③项目风险评价。评价项目风险是指根据一定的安全指标、衡量风险的程度，以便确定风险是否需要处理和处理的程度。

估测出项目风险的损失概率和损失幅度后，综合考虑这两个因素。衡量该风险对项目的影响程度和处理该风险所付出的成本，确定是否该采取措施，因为项目管理者不可能对项目中的所有风险加以处理。

④选择风险应对措施。综合考虑项目的目标、规模和可接受的风险大小，以一定的方法和原则为指导，对项目面临的风险采取适当的措施，以降低风险发生的概率和风险事故发生带来的损失程度。风险应对措施有很多，如避免风险，编制应急计划，转移风险，风险自留等。