2006年国资委制定的《中央企业全而风险管理指引》明确指出：“所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”
　　当前，中国工程承包企业面临重大的机遇和挑战，风险管理中表现出来的问题举不胜举，主要包括以下方面：
　　1.缺乏正确的风险理念，即对风险的态度不当和认识不清。
　　2.缺乏从集团战略高度认识风险管理的必要性。
　　3.缺乏完整性系统性和动态性的风险管理手段。
　　4.缺乏全面风险管理运行组织和操作基本流程。
　　5.缺乏工程具体项目团队性的风险操作和执行力度。
　　6.缺乏在各个风险层面上的风险意识。
　　7.缺乏在风险领域中的领导力度。
　　8.缺乏积极主动的风险管理。
　　综上所述，结合国资委对央企全面风险管理指引的内容及要求，以及多年来工程承包企业在国际工程承包实战过程中出现的各类风险及风险管理问题，结合市场调研、投标报价、项目评估、合同签订、工程施工、收尾保修等环节的典型案例，特为我国工程承包企业的全面风险管理提出如下建议：
　　1.必须树立全面的风险观念，要从最高层的主管领导开始，到最基层的管理人员，都要将风险视为自己个人面临的实际责任，要与个人收益相结合，充分调动积极性。
　　2.建立健全风险管理组织体系，包括业务单位的领导部门、风险管理职能部门、法律事务部门、公司审计部门、以及有关职能部门等。建议大型的跨国公司或上市公司应当设置风险管理委员会，以便控制和处置大型或特大型工程项目的风险问题；中小型公司可根据自身条件视具体项目设置风险管理部门。
　　3.建立风险管理信息系统，主要包括风险信息的采集、存储、加工、分析、测试、披露、传递、使用、报告等。保證其数据的一致性、及时性、完整性、可用性和科学性。建议在上市公司或跨国公司设置集团总部相当副总一级CRO职务，设置风险管理职能部门高级风险经理，建设国内外的情报信息平台，统一管理。
　　4.建立企业内部控制系统，主要包括内部控制岗位授权制、内部控制报告制、内部控制批准制、内部控制责任制、内部控制审计检查制、内部控制考评制、重大风险预警制、企业法律顾问制、重要岗位权力制衡制等规章制度、审批程序等支持体系。建议工程承包企业尽速完善风险管理内控制度，以保证认真组织实施工程承包项目的风险管理解决方案，使各项具体措施落实到位。
　　5.建立健全有效的全面风险管理评估系统。各工程承包企业应围绕公司战略规划和现实项目目标，全面辨识风险事件，对工程风险进行多维度分析，按照统一制订的标准和指标，对影响力较大的重要风险进行精确、可量化的综合评估和评价工作。
　　6.建立财务预警系统和费用预警机制，构建风险预警指标体系。工程承包企业在建立短期财务预警系统的同时，还要建立长期财务预警系统。
　　7.充分利用风险管理各项成熟的技术、工具和手段。包括：国内外非常流行的定性分析中的“工程项目类比法”、“专家调查打分法”、“SWOT”分析法、“层次分析法”等；定量分析中实用的风险量等级法和风险量计算法、敏感性分析法、期望值分析法、决策树分析法、蒙特卡罗分析法等。
　　8.建立全面风险情报信息数据库。包括：国内外的风险管理知识、工程风险状态报告、工程风险案例、风险管理情报数据、各个不同阶段风险检查表、风险应对方案、风险管理工具及模板、综合情报信息、项目风险归纳总结、大型项目风险管理协同过程数学模型(雇主、承包商、咨询公司等)、全面风险管理数学模型等。