1、风险管理的过程一般分为：风险识别、风险评估、风险处理、效果评估四个阶段，最终达成风险管理目标。
2、风险识别。风险识别是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因，需要利用一些专门技术和工具，以保证高效率地识别风险并不发生遗漏，包括德尔菲法、头脑风暴法、检查表法、SWOT 技术、检查表和图解技术等。
3、风险评估。风险评估是量化测评某一事件或事物带来的影响或损失的可能程度，主要方法有：风险因素分析法、模糊综合评价法、内部控制评价法、分析性复核法、定性风险评价法、风险率风险评价法。
4、风险处理。风险处理是指针对不同类型、不同规模、不同概率的风险，采取相应的对策、措施或方法，使风险损失对企业生产经营活动的影响降到最小限度。风险处理的方法主要有风险预防、风险规避、风险分散、风险转嫁、风险抑制和风险补偿等。
5、（1）风险管控活动
6、（2）风险管控措施。
7、效果评估。风险效果评价是指对风险处理手段的效益性和适用性进行分析、检查、评估和修正。有两个方面的作用：一方面有助于是否减少了风险事故的发生，提高风险管理决策水平；另一方面可以根据风险管理中存在的问题提出一些建设性意见，改进风险管理措施，提高风险管理的收益，主要有以下方法：资料搜集法、过程评价法、指标对比法、因素分析法
8、以上便是应对项目风险的主要方法。
