1、定義項目的風險參考水平值。要使風險評估發生作用，就要定義一個風險參考水平值，對於大多數項目而言，通過對性能、成本、支持及進度等因素的分析，可以找出風險的參考水平值，對於性能下降、成本超支、支持困難或進度延遲（或者這四種的組合）等情況，超過這一參考水平值項目就會被終止。
2、建立每一組（風險、風險發生的概率、風險產生的影響）與每一個參考水平值的關系。
3、預測一組臨界點以定義項目終止區域，該區域由一條曲線或不確定區域界定。
4、預測什麼樣的風險組合會影響參考水平值。
以上是關於風險管理流程，其實目前風險管理有四種類型：財務風險、商業風險、管理風險、操作風險。針對這些風險，風險管理有一套集文化、方法、模型、管理制度、組織架構於一體的綜合性系統。
