（一）风险管理的原则、框架和流程
风险管理是一个识别风险、确定和度量风险，并制定、选择和实施风险应对策略的过程。风险管理是对风险进行管理的一个系统、循环过程。风险管理包括风险识别、风险分析与评价、风险应对、风险应对策略实施和监控五个主要环节。(1)风险识别。风险识别是风险管理的首要步骤，是指通过一定的方式，系统而全面地识别影响项目目标实现的风险事件并加以适当归类的过程。必要时，还需对风险事件的后果进行定性估计。(2)风险分析与评价。风险分析与评价是将风险事件发生的可能性和损失后果进行定量化的过程。风险分析与评价的结果主要在于确定各种风险事件发生的概率及其对项目目标影响的严重程度，如投资增加的数额、工期延误的天数等。(3)风险应对。风险应对是确定风险事件最佳应对策略组合的过程。一般来说，风险应对策略有以下四种:风险回避、损失控制、风险转移和风险自留。这些风险应对策略的适用对象各不相同，需要根据风险评价结果，对不同的风险事件选择最适宜的风险应对策略，从而形成最佳的应对策略组合。
(4)风险应对策略实施。制定的风险应对策略还需要进一步落实到具体的计划和措施。例如，在决定进行风险控制时，要制定预防计划、灾难计划、应急计划等:在决定购买工程保险时，要选择保险公司，确定恰当的保险险种、保险范围、免赔额、保险费等这些都是实施风险应对策略的重要内容。(5)风险应对监控。在项目实施过程中，要跟踪检查各项风险应对策略的执行情况并评价各项风险应对策略的执行效果。当项目实施条件发生变化时，要确定是否需要提出不同的风险应对策略。