一般规定
1、项目成立后组织分析风险因素，明确各层次管理人员的风险管理责任，减少项目实施过程中的不确定因素对项目的影响，包括设计、采购、施工、现场因素等。
2、项目风险管理过程应包括项目实施全过程的风险识别、风险评估、风险响应和风险控制。
项目风险识别
1、组织应识别项目实施过程中的各种风险。
2、组织识别项目风险应遵循下列程序。
收集与项目风险有关的信息。
确定风险因素。
编制项目风险识别报告的书面文件。
项目风险评估
1、组织应按下列内容进行风险评估：
风险因素发生的概率。
风险损失量的估计。
风险等级评估。
2、组织应利用已有数据资料和相关专业方法进行风险因素发生概率估计。
3、风险损失量的估计应包括下列内容：
工期损失的估计。
费用损失的估计。
对工程的质量、功能、使用效果等方面的影响。
4、组织应根据风险因素发生的概率和损失量，确定风险量，并进行分级。
5、风险评估后应提出风险评估报告。
项目风险响应
1、组织应确定针对项目风险的对策进行风险响应。
2、常用的风险对策应包括风险规避、减轻、自留、转移及其组合等策略。
3、项目风险对策应形成风险管理计划，其内容有：
风险管理范围。
风险管理目标。
风险管理方法、工具以及数据来源。
风险管理的职责与权限。
风险跟踪的要求。
相应的资源预算（各种资源）
项目风险控制
1、在整个项目进程中，组织应收集和分析与项目风险相关的各种信息，获取风险信号，预测未来的风险并提出预警，纳入项目进展报告。
2、组织应对可能出现的风险因素进行监控，根据需要制定应急计划。
3、风险管理方案的制定原则
可行、适用、有效性原则：管理方案首先应针对已识别的风险源，制定具有可操作的管理措施，适用有效的管理措施能大大提高管理的效率和效果。
经济、合理、先进性原则：管理方案涉及的多项工作和措施应力求管理成本的节约，管理信息流畅、方式简捷、手段先进才能显示出高超的风险管理水平。
主动、及时、全过程原则：项目的全过程建设期分为前期准备阶段（可行性研究阶段、勘察设计阶段、招标投标阶段）、施工及保修阶段、生产运营期。对于风险管理，仍应遵循主动控制、事先控制的管理思想，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案，并将这一原则贯彻项目全过程，才能充分体现风险管理的特点和优势。
综合、系统、全方位原则：风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。例如项目的多目标特征（投资、进度、质量、安全、合同变更和索赔、生产成本、利税等目标）；因此，要全面彻底的降低乃至消除风险因素的影响，必须采取综合治理原则，动员各方力量，科学分配风险责任，建立风险利益的共同体和项目全方位风险管理体系，才能将风险管理的工作落到实处。
风险管理方案计划书内容框架计划书一般包括：
项目概况；
风险识别（分类、风险源、预计发生时间点、发生地、涉及面等）；
风险分析与评估（定性和定量的结论、后果预测、重要性排序等）；
风险管理的工作组织（设立决策机构、管理流程设计、职责分工、工作标准拟订、建立协调机制等）；
风险管理工作的检查评估。
风险管理的综合性措施
经济性措施：主要措施有合同方案设计（风险分配方案、合同结构设计、合同条款设计）；保险方案设计（引入保险机制、保险清单分析、保险合同谈判）；管理成本核算。
技术性措施：技术性措施应体现可行、适用、有效性原则，主要有预测技术措施（模型选择、误差分析、可靠性评估）；决策技术措施（模型比选、决策程序和决策准则制定、决策可靠性预评估和效果后评估）；技术可靠性分析（建设技术、生产工艺方案、维护保障技术）。
组织管理性措施：主要是贯彻综合、系统、全方位原则和经济、合理、先进性原则，包括管理流程设计、确定组织结构、管理制度和标准制定、人员选配、岗位职责分工，落实风险管理的责任等。还应提倡推广使用风险管理信息系统等现代管理手段和方法。
附件
1、风险管理组织责任表。
2、风险管理流程图。
