常見的風險因素大致如下：1．市場風險因素市場風險即專案運營後，生產的產品遇到強有力的對手而競爭不足；市場已經飲和，需求量不足；原料、燃料供應不足；產品實際價格與預測發生偏離而引起產品滯銷假等。2．技術風險因素施工單位技術和管理水平不高，缺少經驗等。3．投融資風險因素4．政策法規風險因素風險對策實施控制風險對策實施控制包括實施風險管理方案以便在專案過程中對風險事件做出迴應。當變故發生時，需要重複進行風險識別，風險量化以及風險對策研究一整套基本措施。 　　1、對風險對策控制的輸入項 　　1.風險管理方案。 　　2.實際風險事件。有些已識別了的風險事件會發生，有些則不會。發生了的風險事件是實際風險事件或說是風險的起源，而專案管理人員應總結已發生的風險事件以便進行進一步的對策研究。 　　3.附加風險識別。當專案程序受到評價和總結時，事先未被識別的潛在風險事件或風險的起源將會浮出水面。 　　2、風險對策實施控制的工具和方法 　　1.工作區：對消極的風險事件而言，工作區是一種不列入方案的對策。所謂不列入方案是指在感覺上它並未定義在風險事件發生前。 　　2.附加風險策略研究。如果風險事件未被預料到，或後果遠大於預料，那麼計劃的風險策略將會不充分，這時就有必要再次重複進行風險對策研究甚至風險管理程式。 　　3、風險對策實施控制輸出項 　　1.校正行為：校正行為首先包括實施已計劃的風險對策（比如實施預防性計劃或工作區計劃）。 　　2.實時調整風險管理計劃。一個預料之中的風險事件發生或沒發生，對實際風險事件後果的評估，對風險係數和風險機率的評估，以及風險管理方案的其它方面，都應進行實時的更新調整。如何制定有效的專案風險管理方案？在全面分析評估風險因素的基礎上，制定有效的管理方案是風險管理工作的成敗之關鍵，它直接決定管理的效率和效果。因此，詳實、全面、有效成為方案的基本要求，其內容應包括：風險管理方案的制定原則和框架、風險管理的措施、風險管理的工作程式等。風險管理方案的制定原則1 可行、適用、有效性原則 　　管理方案首先應針對已識別的風險源，制定具有可操作的管理措施，適用有效的管理措施能大大提高管理的效率和效果。2 經濟、合理、先進性原則 　　管理方案涉及的多項工作和措施應力求管理成本的節約，管理資訊流暢、方式簡捷、手段先進才能顯示出高超的風險管理水平。 主動、及時、全過程原則 　　專案的全過程建設期分為前期準備階段（可行性研究階段、勘察設計階段、招標投標階段）、施工及保修階段、生產運營期。對於風險管理，仍應遵循主動控制、事先控制的管理思想，根據不斷髮展變化的環境條件和不斷出現的新情況、新問題，及時採取應對措施，調整管理方案，並將這一原則貫徹專案全過程，才能充分體現風險管理的特點和優勢。4 綜合、系統、全方位原則 　　風險管理是一項系統性、綜合性極強的工作，不僅其產生的原因複雜，而且後果影響面廣，所需處理措施綜合性強。例如專案的多目標特徵（投資、進度、質量、安全、合同變更和索賠、生產成本、利稅等目標）；因此，要全面徹底的降低乃至消除風險因素的影響，必須採取綜合治理原則，動員各方力量，科學分配風險責任，建立風險利益的共同體和專案全方位風險管理體系，才能將風險管理的工作落到實處。 　　風險管理方案計劃書內容框架 　　計劃書一般應包括：①專案概況；②風險識別（分類、風險源、預計發生時間點、發生地、涉及面等）；③風險分析與評估（定性和定量的結論、後果預測、重要性排序等）；④風險管理的工作組織（設立決策機構、管理流程設計、職責分工、工作標準擬訂、建立協調機制等）；⑤風險管理工作的檢查評估。　　風險管理的綜合性措施1 經濟性措施 　　主要措施有合同方案設計（風險分配方案、合同結構設計、合同條款設計）；保險方案設計（引入保險機制、保險清單分析、保險合同談判）；管理成本核算。2 技術性措施 　　技術性措施應體現可行、適用、有效性原則，主要有預測技術措施（模型選擇、誤差分析、可靠性評估）；決策技術措施（模型比選、決策程式和決策準則制定、決策可靠性預評估和效果後評估）；技術可靠性分析（建設技術、生產工藝方案、維護保障技術）。 　3 組織管理性措施 　　主要是貫徹綜合、系統、全方位原則和經濟、合理、先進性原則，包括管理流程設計、確定組織結構、管理制度和標準制定、人員選配、崗位職責分工，落實風險管理的責任等。還應提倡推廣使用風險管理資訊系統等現代管理手段和方法。

量力而行原則 確定哪些風險需要特殊的防範措施，最重要的是看哪些因素會引起最大的潛在損失。有一些損失會導致財務上的災難，逐步侵蝕企業的資產；另一些損失就只產生一些輕微的財務後果。如果一個風險的最大潛在損失的程度達到企業無法承受的地步，那麼，風險留存是不可行的。 可能的損失必須被降低到一個可控制的程度，否則就必須將風險轉移。如果一個風險既不能被降低到一個可控制的程度，而又無法轉移的時候。那麼必須將它規避。 確定企業可以安全地留存多大規模的風險的間題是非常複雜的，也是很有技術性的，各個單一風險的留存水平與企業的總體損失留存能力有關，而後者又取決於企業的現金流量、流動資產和在出現緊急情況時增加現金流最的能力。對任何企業而言，有些損失可以直接用現金流量來補償，有些需要動用企業的現金儲備或變賣流動資產來補償。還有一些損失只能透過借貸來補償。有些損失甚至採取所有這些措施都不能被消化，企業可以承擔的損失的數額因企業而異，一家企業的損失承受水平也因時而變，主要取決於企業在發生損失時所能獲得的補償資源。 與企業戰略相一致原則 風險管理作為企業全部管理活動的一部分，其原則的制定應該而且必須符合企業發展戰略的需要。現代風險管理必須同企業戰略聯絡起來，只有兩者相符合，企業的努力才會有效。同一個企業在不同的歷史時期或企業實施不同的戰略時，面對同一風險應採取不同的風險管理方法和措施。不同的企業，由於其戰略選擇不同，對面臨的同一風險也會採取不同的應對措施。 低成本高效益原則 要使風險管理見效，必須採取低成本的策略，因為有時風險的發生會給企業帶來災難性的後果。如果一味地用企業的自有資金進行補償，有時會發現其結果是難以想象的。花錢就要把風險管理好，並從風險管理中使企業受益。 風險管理和其他財務管理一樣，必須遵循成本效益原則，只有當風險管理方案的所得大於支出時，該風險管理才是成功的。成本效益原則就是要對風險管理活動中的所費與所得進行分析比較，對管理行為的得失進行衡量，使成本與收益進行最優的結合，以求獲得最多的盈利。 考慮損失可能性原則 在確定型風險決策中，各種損失發生的機率是可以知道的，而在不確定型的風險決策中是沒有這些資訊的，決策中資訊越充分，決策的準確程度就越高。因此，對風險管理決策者而言，確定型風險決策更為安全可靠。然而，有時人們對這種可能性或機率的理解會發生偏差，因為損失是否會發生的可能性並沒有如損失確實發生時的可能報失程度那麼重要。 這並不是說在應對風險的時候，特定風險的發生可能性是可以被忽略的。恰恰相反，即使是當潛在的損失程度表明必須對某個風險採取什麼措施時，這個風險中損失的可能性對最終的風險管理決策也可能會有決定性的作用，知道這個風險會引起損失的可能性是很小、中等或很大，將幫助風險管理人員來決定如何處理既定的風險。 這個原則強調了針對特定的風險，在考慮採取何種應對措施時必須把損失的可能性或機率作為一個重要的因素來考慮。