风险自留就是将风险留给自己承担，是从企业内部财务的角度应对风险，与保险同为企业在发生损失后主要的筹资方式，重要的风险管理手段。风险自留也称为风险承担，是指企业自己非理性或理性地主动承担风险，即指一个企业以其内部的资源来弥补损失。
风险自留与其他风险对策的根本区别在于，它不改变建设工程风险的客观性质，即既不改变工程风险的发生概率，也不改变工程风险潜在损失的严重性。风险自留可分为非计划性风险自留和计划性风险自留两种类型。
1、非计划性风险自留。
由于风险管理人员没有意识到建设工程某些风险的存在，或者不曾有意识地采取有效措施，以致风险发生后只好由自己承担。这样的风险自留就是非计划性的和被动的。导致非计划性风险自留的主要原因有以下几种。
①缺乏风险意识。这往往是由于建设资金来源与建设工程业主的直接利益无关所造成的，这是我国过去和现在许多由政府提供建设资金的建设工程不自觉地采用非计划性风险自留的主要原因。此外，也可能是由于缺乏风险管理理论的基本知识而造成的。
②风险识别失误。由于所采用的风险识别方法过于简单和一般化，没有针对建设工程风险的特点，或者缺乏建设工程风险的经验数据或统计资料，或者没有针对特定建设工程进行风险调查等，都可能导致风险识别失误，从而使风险管理人员未能意识到建设工程某些风险的存在，而这些风险一旦发生就成为自留风险。
③风险评价失误。在风险识别正确的情况下，风险评价的方法不当可能导致风险评价结论错误，如仅采用定性风险评价方法。即使是采用定量风险评价方法，也可能由于风险衡量的结果出现严重误差而导致风险评价失误，结果将不该忽略的风险忽略了。
④风险决策延误。在风险识别和风险评价均正确的情况下，可能由于迟迟没有作出相应的风险对策决策，而某些风险已经发生，使得根据风险评价结果本不会作出风险自留选择的那些风险成为自留风险。
⑤风险决策实施延误。风险决策实施延误包括两种情况：一种是主观原因，即行动迟缓，对已作出的风险迟迟不付诸实施或实施工作进展缓慢;另一种是客观原因，某些风险对策的实施需要时间，如损失控制的技术措施需要较长时间才能完成，保险合同的谈判也需要较长时间等，而在这些风险对策实施尚未完成之前却已发生了相应的风险，成为事实上的自留风险。
事实上，对于大型、复杂的建设工程来说，风险管理人员几乎不可能识别出所有的工程风险。从这个意义上讲，非计划性风险自留有时是无可厚非的，因而也是一种适用的风险处理策略。但是，风险管理人员应当尽量减少风险识别和风险评价的失误，要及时做出风险对策决策，并及时实施决策，从而避免被迫承担重大和较大的工程风险。总之，虽然非计划性风险自留不可能不用，但应尽可能少用。
2、计划性风险自留
计划性风险自留是主动的、有意识的、有计划的选择，是风险管理人员在经过正确的风险识别和风险评价后作出的风险对策决策，是整个建设工程风险对策计划的一个组成部分。也就是说，风险自留绝不可能单独运用，而应与其他风险对策结合使用。在实行风险自留时，应保证重大和较大的建设工程风险已经进行了工程保险或实施了损失控制计划。计划性风险自留的计划性主要体现在风险自留水平和损失支付方式两方面。所谓风险自留水平，是指选择哪些风险事件作为风险自留的对象。确定风险自留水平可以从风险量数值大小的角度考虑，一般应选择风险量小或较小的风险事件作为风险自留的对象。计划性风险自留还应从费用、期望损失、机会成本、服务质量和税收等方