風險管理最早是從企業經營管理實踐中總結出來的，隨著項目管理技術的發展，風險管理就加入了項目管理的行列，形成了所謂的項目風險管理。風險指的是損失的不確定性，對工程項目管理而言，風險是指可能出現的影響項目目標實現的不確定的因素。項目風險管理包括項目風險管理規劃、風險識別、分析、應對和監控的過程，風險管理貫穿于項目組織全過程。
1、投資項目的主要風險
工程項目投資方(或業主)應建立風險管理體系，明確各層管理人員的相應管理責任，以減少項目實施過程中的不確定因素對項目的影響。工程項目中業主的風險有如下幾種類型：
1.1 投資項目的主要風險
1) 市場風險。市場風險一般來自四個方面：一是由于消費者的消費習慣、消費能力等發生變化，使得市場需求發生重大變化，導致項目的市場出現問題，市場供需總量的實際情況與預測值發生偏差;二是由于市場預測方法或數據錯誤，導致需求分析出現重大偏差;三是市場競爭格局發生重大變化，競爭者采取了進攻策略，或者是出現了新的競爭對手，對項目的銷售產生重大影響;四是由于市場條件發生變化，項目產品和主要原材料的供應條件和價格發生較大變化，對項目的收益產生了重大影響。
2) 技術與工程風險。工程項目在可行性研究階段應考慮的有技術風險如：工程勘測資料和有關文件，工程設計文件，工程施工方案(新技術、新工藝、新設備是否與現行的生產和管理水平相匹配)，工程物資，工程機械等;工程環境風險如：自然災害，巖土地質條件和水文地質條件，氣象條件，引起火災和爆炸的因素等。
3) 組織管理風險。由于項目管理模式不合理，項目內部組織不當、管理混亂或者主要管理者能力不足，或由于項目存在眾多參與方，各方的動機和目的不一致等導致影響項目的進展和項目目標的實現。
4) 政策風險。政策風險主要是指國內外政治經濟條件發生重大變化或者政策調整，導致項目既定目標難以實現。包括經濟政策、技術政策、產業政策等，涉及稅收、金融、環保、投資、土地、產業等政策的調整變化。規避政策風險更是項目決策階段的重要內容。
5) 環境與社會風險。環境風險是由于對項目的環境生態影響分析深度不夠或環境保護措施不當，引起項目的環境沖突，帶來重大的環境影響，從而影響項目的建設和運營;社會風險是指由于對項目的社會影響估計不足，或者項目所處的社會環境發生變化，給項目的建設和運營帶來困難和損失的可能性，社會風險的影響很廣，包括宗教信仰、社會治安、文化素質、公眾態度等方面，因而社會風險的識別難度極大。
6) 其他風險：如：與國家控制的項目相沖突，導致項目開發壽命縮短;如投資估算度準確及融資方案是否可靠;物價上漲引起投資膨脹。
2、風險管理
風險管理是為了達到一個組織的既定目標，而對組織所承擔的各種風險進行管理的系統過程，其采取的方法應符合公眾利益、人身安全、環境保護以及有關法規的要求。風險管理包括策劃、組織、領導、協調和控制等方面的工作。業主方在風險管理中要依靠咨詢、設計和工程師，但業主本身一定要有比較強烈的風險意識，特別是在重大決策時注意分析風險因素，確定并采取防范措施，這樣才能正確管理工程項目風險。
項目風險管理應形成風險管理計劃，它包括：風險管理目標;風險管理范圍;可使用的風險管理方法、工具以及數據來源;風險分類和風險排序要求;風險管理的職責和權限;風險跟蹤的要求;相應的資源控預算。項目風險管理流程包括：項目風險識別、項目風險評估、項目風險響應和項目風險控制。
1)項目風險識別：重視資料的收集，收集項目風險有關的信息，確定風險因素，編制項目風險識別報告。風險因素識別應特別注意借鑒歷史經驗，特別是后評價的經驗;同時可運用“逆向思維”方法來審視項目，尋找可能導致項目“不可行的因素”，以充分揭示項目的風險來源。
2)項目風險評估：利用已有數據資料(主要是類似項目有關風險的歷史資料)和相關專業方法分析各種風險因素發生的概率;分析各種風險損失量，包括可能發生的工期損失、費用損失以及對項目工程的質量、功能和使用效果等方面的影響;根據各種風險發生的概率和損失量，確定各種風險的風險量和風險等級。此項程序通過匯總數據資料，采取風險概率估計方法和風險影響估計兩類方法進行評估。
3)項目風險響應：常用的風險對策包括風險規避、減輕、自留、轉移及其組合等策略。制訂風險應對計劃，估算風險管理所需費用，并將之納入項目費用計劃。項目風險響應指的是針對項目風險的對策進行風險響應。
4)項目風險控制：在項目進展過程中收集和分析與風險相關的各種信息，預測可能發生的風險及制訂相應的應爭預案，對其進行監控并提出預警。
2.2常用的風險對策：
任何經濟活動都可能有風險，我們應該設法采取措施，以降低、規避、分散或防范風險。工程項目風險對策主要有以下幾種：
1)風險預防：在工程項目立項決策時，認真分析風險，對于風險發生頻率高、可能造成嚴重損失的項目不予批準，或采用其他的替代方案。對已發現的風險苗頭采取及時的預防措施。
2)風險降低：可能通過修改原設計方案，或是增加合作者和入股人來降低和分散風險，
3)風險轉移：對于不易控制的風險，業主方一般可采用兩種轉移方法：A、通過簽訂協議書或合同將風險轉移給設計方或承包商，但是如果對方比較有經驗時，可能導致比較高的報價。B、保險。即對可能遇見的風險去投保，這是防范風險的最主要的方式。對于咨詢、設計或監理公司，可要求他們去投職業責任保險，在這些公司由于疏忽或工作中的錯誤(如設計錯誤)而引起損失時，由保險公司進行賠償;對承包商方面，可要求投保工程一切險、第三方責任險等。 4)風險自留：即使對風險進行了認真的分析與研究，但總是有一部分風險是不可預見的，因而業主方對這種自留風險只有采用在預算價中自留風險費的方法，以應付不測事件。