工程项目的风险，是指工程项目在可行性研究设计、施工等各个阶段可能遭到的风险。工程项目风险评估的基本程序为：识别工程项目风险，并进行具体描述;分析工程项目风险，编制工程项目风险分析表;评价工程项目风险，编制工程项目风险评价表;确定工程项目风险应对策略;提出工程项目重大风险解决方案。在实践中，工程项目风险分析及其评价是合在一起进行的。至于是否提出工程项目重大风险解决方案，这需要看企业的需要，也可以在工程项目内部控制设计完成后，再单独进行。一般而言，控制风险有六种策略：
 
　　一是减轻风险。减轻风险的目标是降低风险发生的可能性或减少后果的不利影响。具体目标是什么，则在很大程度上要看风险是已知的，可预测的，还是不可预测的。对已知的风险，项目管理者可在很大程度上加以控制。例如，若已发现工程进度出现了滞后的风险，则可以通过压缩关键线路上的活动时间，改变活动的逻辑关系等措施来减轻工程项目的风险。可预测或不可预测的风险是项目管理人员难以控制的风险，直接动用项目资源一般难以收到好的效果，必须进行深入细致的调查研究，减少其不确定性和潜在损失。
 
　　二是预防风险。工程项目风险预防通常采用有形和无形的手段。在有形手段中，常以工程措施为主。如，在修山区高速公路时，为防止公路两侧高边坡的滑坡，可以采用锚固技术固定可能松动滑移的山体。
 
　　三是转移风险。转移风险的目的不是降低风险发生的概率和不利后果的大小，而是借用合同等手段，在风险一旦发生时将损失的一部分转移到第三方身上。
 
　　四是回避风险。回避风险是指当工程项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其它策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。如承包商通过风险评价后发现某一投标中标的可能性较小，且即使中标，也存在亏损的风险。此时，其就应该放弃该投标，以回避亏本的经济风险。
 
　　五是自留风险。有些时候项目管理者可以把风险事件的不利后果自愿接受下来，即为自留风险。自愿接受风险，又有主动和被动之分。在风险管理计划阶段已对一些风险有了准备，所以当风险事件发生时，马上执行应急计划，这是主动接受。被动接受风险是指当风险事件造成的后果不大，不会影响大局时，项目管理者列了一笔费用，以应付风险。如对材料涨价的风险，一般项目上均准备有一笔费用来对付。
 
　　六是后备措施。有些风险要求事先制定后备措施。一旦实际进展情况与计划不同，就动用后备措施。后备措施常包括：(1)预算应急费。这实际上是一笔事先准备好的资金，专门用于补偿差错、疏漏及其它不确定性对工程项目费用估计精确性的影响。(2)技术后备措施。其是专门为应付工程项目的技术风险而预先准备的时间及资金等。准备时间主要是为应付技术风险造成的进度拖延;准备好的资金主要是为对付技术风险提供费用支持。