项目的确立和实施存在很大的不确定性，为此，要十分重视风险管理，这是对项目风险进行识别、分析和应对的系统过程。
（一）风险识别
确定可能对项目造成影响并多次发生的事件。
（二）风险评估
通过对风险的定性和定量分析，评估风险发生的概率及风险事件对项目的影响。
（三）风险应对计划
根据已掌握的技术或已有的经验，提出规避、减少、转移或接受风险的应对措施。
（四）风险控制
应对和处理发生风险事件，消除和缩小风险事件引发的后果，采取各种风险防范措施，监控项目潜在风险的发展。