1、 建筑工程的风险识别
由于每一个投资项目本身就是一个复杂的系统，尤其是对于建筑工程来讲，因而影响它的风险因素很多，影响关系错综复杂，有直接的，也有间接的，有明显的，也有隐含的，或是难以预料的，而且各个风险因素所引起的后果的严重程度也不一样。当进行项目决策时，完全不考虑这些风险因素或是忽略了其中的主要因素，都将会导致决策的失误。但是如果对每个风险因素都考虑，又会使问题极其复杂化，因此就要对风险进行识别。
风险识别是从系统的观点出发，横观工程项目所涉及的各个方面，纵观项目建设的发展过程，将引起风险的极为复杂的事物分解为比较简单的、容易被识别的基本单元。从错综复杂的关系中找出因素之间的最根本最本质的联系，在众多的影响因素中抓住主要因素，并且分析它们引起投入产出变化的严重程度。这包括识别出风险的来源、类型、影响及后果。
在风险识别过程中可以使用很多方法，包括：识别问讯法、财务报表法、流程分析法、现场勘测法、相关部门配合法、索赔统计记录法、环境分析法等等、等等。
2、 建筑工程的风险分析及评价
风险管理的主要目的就是帮助业主及承包商承担适当的风险。而风险分析及评价则是风险管理中一个不可分割的过程。“试图消除商业企业中的风险是徒劳的。在利用现有资源去争取获得将来的预期收益这一过程中，风险是内在的、固有的。实际上，经济实力的增长可以看作是具备了承担更大风险的能力。” 由此可见，风险的存在是必然的，关键在于如何去利用、控制、管理。要想进行管理，风险分析是必不可缺的工作。所谓风险分析，其实质就是找出所有可能的选择方案，并分析任一决策所可能产生的各种结果。“对于建筑项目，业主主要关心的是最可能的造价是多少，但项目实际上存在着成本超支的可能性，而通常人们对这一点都缺乏考虑。”
3、 建筑工程的风险控制
所谓风险控制，就是对已经经过识别、评价、分析等过程的风险进行处理的过程。这其中包括风险回避、风险分散、风险转移、风险自留等不同方法。对于不同情况、不同风险采取不同的方法，也就是说要视具体风险情况来选择处理方法，而不是整齐划一的采用一样的方法。
事实上，在风险处理后还有一项工作，就是对风险进行监督，这就要通过保险经纪人、项目风险经理、项目风险机构、项目风险管理制度来实现完成。