风险管理是为了达到一个组织的既定目标，而对组织所承担的各种风险进行管理的系统过程，其采取的方法应符合公众利益、人身安全、环境保护以及有关法规的要求。风险管理包括策划、组织、领导、协调和控制等方面的工作。
风险管理程序是指对项目风险进行系统的循环的工作过程，其包括风险识别、风险评估、风险响应以及风险监控等四个阶段见图9-2。
图9-2 风险管理程序的动态循环性
