風險管理主要是針對不確定性而進行的謀略規劃過程，由於考慮了風險因素的制約和影響，管理過程相對來說較複雜，大體上，可以將整個管理活動分為以下幾個流程。 　　（1）界定範圍，明確目標。界定管理物件的狀態範圍，明確管理活動要達到的目標。企業經營者要從資本經營過程中可能遇到的問題出發，根據任務要求建立資本經營風險管理的總目標及各階段分目標。同時，還必須進行目標一風險分析，然後根據潛在的風險威脅調整目標體系結構，最終建立一套完善的風險管理目標系統。 　　（2）分析風險成因，識別風險型別。在這一階段，主要應根據目標要求認真研究資本經營的內、外環境狀況，找出風險形成的根本原因，並據此劃分風險的種類，從而為尋找防範風險的對策提供思路。 　　（3）判斷風險機率及風險強度。風險機率是指風險實際發生的可能性，風險強度則是指風險的影響程度，即風險值。這兩個指標都可以透過一定的不定期量方法計算出來，具體方法參見本章第二節的內容。 　　（4）風險效用評估。這一階段的工作主要是根據人們對待風險的態度，確定出各種不同型別的資本運作主體對待風險的效用值。透過風險效用評估確定出資本經營主體的風險收益效用值後，就可以作出相應的應付風險的對策。 　　（5）風險規避設計。風險規避設計是風險管理的核心，它主要由預警、防範、控制、應急等子系統所組成。預警系統的主要功能是監控可能的風險因素，尤其是重點監視風險值較大的關鍵要素，及時敏銳地發現異常徵兆，並準確地預報風險。風險預警一般透過設定臨界值來實現，當企業資本經營的內、外條件變化處於臨界值以內，說明運營過程處於安全狀態，當變化超出臨界值時，則表明狀況異常，應及時發出警報。企業應準備一定的應急措施，以便在發生意外風險的情況下應用，儘量減少風險帶來的不良影響。 　　（6）風險管理效果評價。風險管理的效果一般採用費用--效益比值法進行評價判斷，即，比值=效益/費用。效益就是達到風險管理目標後所取得的實際效果，通常用經濟效益和社會效益來表示；費用則是指風險管理活動的實際支出，其中又分貨幣支出和非貨幣支出兩種費用。比值越大，則說明風險管理活動的效果越好，反之亦然。 　

建設工程施工的風險有：專案決策的風險、專案實施的風險、設計的風險、施工的風險、材料、裝置和其他建設物資的風險。專案實施的風險：組織風險、經濟與管理風險、工程環境風險、技術風險。