风险管理过程包括风险识别、风险评价、风险对策决策、检查四方面内容。
1、风险识别
是风险管理中的首要步骤，是指通过一定的方式，系统而全面地识别出影响建设工程目标实现的风险事件并加以适当归类的过程，必要时，还需对风险事件的后果作出定性的估计。
2、风险评价
风险评价是将建设工程风险事件的发生可能性和损失后果进行定量化的过程。这个过程在系统地识别建设工程风险与合理地作出风险对策决策之间起着重要的桥梁作用。风险评价的结果主要在于确定各种风险事件发生的概率及其对建设工程目标影响的严重程度。
3、风险对策决策
风险对策决策是确定建设工程风险事件最佳对策组合的过程。一般来说，风险管理中所运用的对策有以下四种：风险回避、损失控制、风险自留和风险转移。
这些对策的适用对象各不相同，需要根据风险评价的结果，对不同的风险事件选择最适宜的风险对策，从而形成最佳的风险对策组合。
4、检查
在建设工程实施过程中，要对各项风险对策的执行情况不断地进行检查，并评价各项风险对策的执行效果；在工程实施条件发生变化时，要确定是否需要提出不同的风险处理方案。
除此之外，还需检查是否有被遗漏的工程风险或者发现新的工程风险，也就是进入新一轮的风险识别，开始新一轮的风险管理过程。
风险处理常见的方法有：
1、避免风险：
消极躲避风险。比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。
2、预防风险：
采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。
3、自保风险：
企业自己承担风险。途径有：小额损失纳入生产经营成本，损失发生时用企业的收益补偿。针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。
4、转移风险：
在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。