在经济活动中，风险是不以人的意志为转移而客观存在的。工程项目也不例外，无论是建设开发单位，还是工程承包单位，在项目实施过程中都存在着许多不确定性，当这种不确定性的结果低于预期，甚至使企业遭受损失，这就是风险。当然这种不确定性也有可能没有发生，也可能发生的结果高于人的预期。但在实际实施过程中，有些不确定性是可以预知要发生的，或者说有些偏差的结果是可以确定其发生的可能性的，这就是工程项目风险分析的目的，由不确定性产生偏差的可能性的，就需要根据偏差的程度，换句话说就是可能造成的损失的大小采取对策加以预防控制或转移，这就是风险管理的目的。
工程项目具有投资大、工期长、人员流动大、涉及范围广、社会影响大、产品寿命周期长的特点，这就决定了建设工程项目是有一定的高风险。比如：开发商要建设一片住宅小区，首先，就要考虑售房情况、资金问题、土地价格，还要考虑建筑地点、投资环境、配套设施、交通状况、周边条件等等，后期还要考虑设计、施工及业务等等，这一系列的过程中都有很多不确定性的因素存在，也就是说存在着很多风险因素。对于承包商来说，风险因素也存在于整个施工过程中，比如报标报价是否准确、方案设计实施是否有偏差、底下是否有障碍物、人员素质、施工组织、技术力量、工程款的支付情况、成本控制、质量控制、进度控制是否能达到预期目标，另外机械设备情况，安全管理方面与建设、监理、设计及供应商的协调，对分包商的管理，施工现场、水电供应、交通运输、工程索赔、质量事故、安全事故发生等等，这些风险因素的客观存在，不可以通过自身的管理控制的，有些风险根据自身的经济能力是可以承受的。对有些风险在不能控制和承受时，就必须要考虑回避，回避实际上就是放弃，在回避不了时可以考虑风险转移，开发商可以把工程实施过程中的一些风险转移给承包商。比如：签定固定总价合同，以房抵款等。承包商则可以通过保险索赔或者开发商签定可调单价合同，还可以规定一些保证性的条款赔偿条件等方法来转移风险达到减少损失的目的。
所以，风险分析的关键就是找出风险因素，并对这些风险因素进行识别，进行风险识别要注意以下原则：
（1）对风险因素要进行全面分析，逐步细化，然后在确定哪些是主要的风险因素，对这些主要的风险因素做出评价以便做出相应的对策。
（2）要充分考虑各风险因素的相关性和关联性。
（3）采取先怀疑、后排除的方法，不能轻易否定或排除某些风险。
（4）对于肯定不能排除，但又不能予以确认的风险，就必须按确认考虑。
（5）必要时进行实验或请专家论证。
风险识别的方法有很多，建设工程常用的方法有以下几种：
（1）初始清单法
一般采用相关部门发布的潜在损失一览表，通过适当的风险分解方式来识别风险，对初始风险清单还须作一些必要的补充和修正。
（2）经验数据法
即根据拟建各类工程与风险有关的统计资料来识别拟建工程的风险，由于不同的风险管理主体的角度不同，数据或资料的来源不同，风险清单会有些差异，但是，当经验数据或统计资料足够多的时候，这种差异会大大减少。
（3）风险调查法
风险调查应从分析具体工程项目的特点入手：一方面通过其方法对已识别出的风险进行鉴别；另一方面，通过风险调查可能发现尚未识别的重要工程风险，风险调查应在工程实施全过程中不断进行。
风险识别后还需要进行风险评价或叫风险评估，风险评价的目的就是通过定量的方法进行风险评价，可以定量的确定工程项目的各种风险因素和风险事件发生的概率大小，及其发生后对工程项目目标影响的严重程度和损失程度，一方面，可以保证目标规划的合理性和计划的可行性，另一方面，合理选择风险对策，