外部风险包括经济风险、自然条件风险、政治风险和技术更新风险。同时，随着全球经济的一体化进程，国际工程项目日益增多,企业战略的制定延伸到全球区位层次。因此在分析内部风险来源时，不仅考虑区域风险还要分析全球策略风险。全球策略风险可以理解为企业战略层面的风险分析，包括咨询、建设、承包、设计、环境、公司财务、项目财务、定位、管理以及时间管理等方面的风险。区域策略风险也可以理解为项目或战术层次的风险，包括劳动力风险、原材料风险、厂矿风险、施工现场风险以及分包商风险。
工程项目全面风险管理从项目的整体角度出发，是对工程项目总体风险的分析与控制。因此，全面风险管理是以工程项目的复杂性、规模、工艺程度、工程项目的类型以及项目所处的地域等因素为依据的。
工程项目全面风险管理是以信息的有效传递和信息共享为前提条件的，当信息流无法实现快速和有效传递时，全面风险管理将很难实现。
虽然风险管理在很大程度上已经从凭直觉、凭经验管理上升到理性管理方式，但是就全面风险管理的实际运行而言，人的主观因素的影响仍然占有很大的比重。这不仅包括对风险范围、规律的认识，还包括对风险的描述、处理和思维方式等。因此，工程项目全面风险管理中非常强调知识和经验的及时总结，使之系统化、规范化，并通过信息的传递加以确认和推广。
工程项目全面风险管理是一种较高层次的综合性管理工作，它涉及项目管理的各个阶段和方面，与项目管理的其他各子系统紧密相关，包括战略和战术两个层次的规划。因此，工程项目风险管理必须与合同管理、成本管理、工期管理、质量管理等融为一体。
三、工程项目全面风险管理的过程
美田项目管理协会PMI在2000年版的PMBOK中将其分为6个阶段：风险管理计划、风险识别、风险评估、风险量化、风险处置、风险监控。而实际工作中，一般认为全面风险管理包括五个相关阶段：风险识别、风险评估、风险分析、风险处置与风险监控。至今没有形成一个公认的、标准的意见。全面风险管理理论强调，风险的管理是贯穿于项目全过程之中的，是一个连续的、动态的管理与反馈过程。
1、风险识别 风险识别就是从系统的观点出发，横观工程项目所涉及的各个方面，纵观项目建设的进展过程，将引起风险的极其复杂的各要素分解成比较简单的、容易被识别的基本单元。从错综复杂的关系中找出各因素间的本质联系。在众多因素中抓住主要因素，并分析他们引起投入、产出的严重程度。
风险识别通常包括风险识别过程的主体和内容两方面。参与风险识别过程的主体比较广泛，包括工程项目风险管理组、重要的持股人、主管风险处理的经理、项目规划人员以及风险负责人等等。在风险识别过程中，风险识别主体需要确定风险识别的内容，包括风险类型、范围、影响因素、区域特点、分类以及项目所有权人等。
风险识别通常包括资料的收集与风险形势估计两个步骤。许多科学的方法得以应用，包括专家分析法、故障树分析法、幕景分析法等。风险识别是工程项目全面风险管理的第一步，起着至关重要的作用。
2、风险评估 风险评估就是对识别出的风险进行测算，给定某一风险的概率。其主要目的在于评估和比较项目各种方案或行动路线的风险大小，从中选择威胁最少、机会最多的方案；加深对项目本身和环境的理解，寻求更多的可行方案，并加以反馈。
风险评估主要由专业人员来完成，在掌握风险评估方法与工具的前提下，对工程项目的日期、时间、进度、风险可能性等方面加以评估，对风险进行定量预测。风险评估是项目风险管理研究中一个热点问题，风险评估方法包括模拟法、主观概率法等。
3、风险分析 风险分析是由风