工程风险评估是工程项目管理班子通过对工程项目活动中涉及的风险进行识别、估计、评价并制订相应的对策，以最小代价在最大程度上实现项目成本、进度、质量和安全目标的工作过程。隧道建设阶段可参考我国不同领域的隧道风险评估规范与指南，例如《铁路隧道风险评估与管理暂行规定》《公路桥梁和隧道工程施工安全风险评估指南》《城市轨道交通地下工程建设风险管理规范》等。

1.风险识别

风险识别是风险管理的第一步，是对建筑工程项目所面临和潜在的风险加以分析、判断、归类的过程。建筑工程项目存在各种各样的风险，包括项目外部的和内部的、技术的和非技术的。这些风险存在于什么地方?发生的条件是什么?发生的可能性有多大?发生后的损失又是多少?这些在风险识别中应有初步的分析和判断。

2.风险估计

风险估计是在风险识别的基础上，通过对所收集大量资料的分析，利用概率统计理论预测风险发生的可能性和相应损失的大小。定量化的风险分析可为风险管理者决策、管理技术选择提供可靠的科学数据。

3.风险评价

风险评价是在风险识别和风险估计的基础上，对风险发生的概率、损失程度和其他因素进行综合考虑，得到描述风险的综合指标——风险量，并与公认(或经验)的风险指标相比较，得到是否要采取控制措施的结论。(www.daowen.com)

4.风险应对

风险应对是指在风险发生时实施风险管理计划中的预定措施。风险应对措施可分为两类：一类是在风险发生前，针对风险因素采取控制措施，以消除或减轻风险，其具体的措施包括回避、缓解、分散和利用等；另一类是在风险发生前，通过财务安排来减轻风险对项目目标实现程度的影响，其具体的措施包括自留、转移等。

5.风险监控

风险监控指跟踪已识别的风险、监视残余风险和识别新的风险，保证计划执行，并评估这些计划对降低风险的有效性。

6.风险决策

风险决策是项目管理人员在风险识别和风险分析的基础上，根据决策准则、目标，对方案抉择的一种行为。