建立管理体系
（1）制订风险管理的有关制度、方法，明确风险管理人员和相关人员的职责，并定期安排风险管理活动，确保资源和时间充足以应对风险。
（2）应结合项目具体特点、实施目标、总要求、政策法规等方面具体因素，编制风险管理计划。
（3）风险管理包括与项目有关的管理风险、政策风险、技术风险及不可抗力风险等多方面，须结合各类因素的特点进行判定、识别与评价。
（4）编制风险管理总体目标、风险管理成本预算、工程建设生命周期风险管理时间表及处理办法等措施。
分析识别依据
（1）项目风险管理计划应针对项目生命期，对风险进行分析、量化后方可应对。
（2）风险识别信息获取包括项目成员在项目风险识别中的分工和责任分配；识别风险过程中可应用的规范；须重新识别的因素类型。
（3）在项目规划中须分析组织管理政策，以此作为风险识别依据之一。
（4）历史资料是风险识别的重要依据之一，从本项目或其他相关项目档案或公共信息渠道获取的借鉴信息。
编制度量策略
（1）关注市场风险、资信风险和流动性风险，对市场风险进行敏感性分析、在险值、情景分析与压力测试。
（2）计算违约概率和信用状况发生变化的概率，以违约概率度量为主，估计违约损失率。
（3）根据市场流动性和资金流动性特点分类进行流动性风险度量，可结合以往经验辅助判断。
落实控制措施
（1）主要控制包括风险分散、风险转移、风险规避和风险补偿与准备等部分。
（2）风险分散通过多种投资分散降低风险；风险转移通过购买某种金融资产或其他合法措施将风险转移给其他经济主体；风险规避可通过回避，消除项目的非天然相伴风险； 风险补偿应在事前对承担风险要求较高的风险回报，在交易价格上附加风险溢值获得经济补偿。
融资规避计划
（1）建立融资风险分担机制，避免风险集中在某一方，将风险分摊到项目各相关方，共同分担风险。
（2）对各方进行风险种类承担时须根据某类风险全部都分配给最适合承担的一方原则进行分配。
（3）为减轻项目融资风险，在项目运作过程中须确定关键风险，评价对不同风险的接受程度。
（4）统筹考虑融资结构与项目风险之间的对应关系，并可辅以金融工具化解风险。