【正确答案】风险管理可以分为四个步骤：识别风险、衡量风险、管理风险、监控项目表现。(1)识别风险主要的工作是确定可能影响项目实施的风险并记录风险的特征；(2)衡量风险，主要是对识别的风险进行评估，确定风险与风险之间的相互作用以及潜在的一系列后果，同时还需要确定风险的重要性和处理风险的优先次序；(3)管理风险是风险控制中最为直接、也是最为关键的一个步骤。在管理风险过程中，需要对风险的正面效应(即潜在的机会)制定增强措施，对风险的负面效应(即可能的威胁)制定应付方法；(4)最后对项目过程进行监控，检查风险控制的实际效果，评价项目的整体表现。