建設工程施工風險管理過程包括：施工全過程的風險識別、風險評估、風險響應和風險控制。 風險管理事一個系統的、完整的過程，履行的是一種管理的功能 ，不能將它單純的看作是專案管理得一部分，風險管理的物件是處理專案實施過程中各種不確定可能性對專案系統目標實現所產生的影響，著重於不確定性的未來。 而專案管理的物件是各種有限的資源，著重於各種資源配置的現實效果。因此，風險管理在管理物件和著重點上有較大區別，已形成了較為系統和完整的知識體系。因此風險管理並不是孤立的分配給專案組織中某一個部門的管理活動，而是健全的專案管理過程中的一個方面。 風險管理應當貫穿專案建的全過程，特別是專案的早期階段。最大的不確定性存在於專案的早期。早期階段做出的決策對以後階段和專案目標的實現影響最大。因此，在這一階段推行風險管理對提高專案計劃的準確性和可行性有極大幫助。

風險管理過程包括前中後三個步驟，即前期制定風險計劃，要識別專案潛在的可能發生的風險事項或因素，並列出風險發生處理或預防的措施；對專案目標（質量、成本、進度）有影響的因素都可作為風險；中期的風險檢查，按照前期的風險計劃進行檢查，檢查哪些風險已發生，哪些風險又轉移了，或者專案進展過程中又出現了什麼新風險，動態監控各個風險的同時還要實時更新風險計劃；後期就是處理和跟蹤了，對於已經發生的風險要進行及時處理並不定期跟蹤，直至其降至最低或不再影響為止。中期和後期的步驟是週而復始的進行，直至專案結束。

風險管理是一個系統工作，而非是一個靜止的點。它是有步驟有過程的迴圈管理。