我国的施工企业管理水平还处于比较传统的经验管理模式,没有很好开展现代化的项目管理。工程施工本身是高风险的行业,施工企业面临着各种风险,首先是招投标环节就面临着利用工程建设进行诈骗的风险,其次在施工中要面临质量、安全、施工进度、财务资金等方面的风险.这些风险都会导致施工企业收益的降低甚至发生重大的人身伤亡事故。因此在我国大规模基础设施环境下,施工企业面对的既是发展壮大的机遇,同时也面临巨大的风险。如何进行风险管理和风险控制,有效规避风险,减少风险损失,是确保正常施工企业的发展甚至生存的基本条件,所以,对项目展开风险管理已是形式所追。目前对于风险评价模型的研究多以数学建模来实现,以现阶段我国施工企业管理人员的理论水平,很难将数学建模应用到施工项目风险管理的实践中。本文以XP铁路施工项目为例,首先分析风险管理计划、风险管理方法、项目风险管理定义及XP铁路施工项目风险的规避计划,通过XP铁路施工项目的风险识别及现状,分析出XP铁路施工项目风险识别的输出,其项目存在的各类风险,然后计算各类风险发生的几率,并用量化的货币值来表示单一风险事件损耗的巨细,对各类风险进行估计,之后用层次分析法对项目进行风险评价,分析出铁路施工项目管理活动中,对施工项目收益最高的工作要素。在本文的最后部分讨论了项目风险的主要措施和监测措施。本文论述是在建设项目施工企业可操作简单的风险管理与控制模式。