項目的確立和實施存在很大的不確定性，為此，要十分重視風險管理，這是對項目風險進行識別、分析和應對的系統過程。
（一）風險識別
確定可能對項目造成影響并多次發生的事件。
（二）風險評估
通過對風險的定性和定量分析，評估風險發生的概率及風險事件對項目的影響。
（三）風險應對計劃
根據已掌握的技術或已有的經驗，提出規避、減少、轉移或接受風險的應對措施。
（四）風險控制
應對和處理發生風險事件，消除和縮小風險事件引發的后果，采取各種風險防范措施，監控項目潛在風險的發展。