风险，是指不确定性对目标的影响，通常以潜在的事件和后果或他们的组合来描述。
风险是客观存在的，任何企业都面临内部或外部风险，它会影响企业目标的实现，因此必须进行风险管理。
风险管理是指导和控制企业与风险相关问题的各种协调活动，是以控制损失、创造价值为目标的一种管理方式。在监理企业中，监理工作主要是进行监理服务的提供，风险产生的因素主要是人的因素，每个人思想认识、理解能力和问题处理方式的差异导致风险的存在，差异越大，风险就越大。降低风险的产生就是有效地减少差异，减少工作的随意性。
监理企业的风险主要来自于企业外部和内部两大方面。外部风险主要来源于工程建设的法律、法规、政策的变化及上级行政主管部门的各种行政干预、建设各方主体协调及配合等诸方面产生的风险。内部风险主要有企业资质管理风险、监理委托合同中的风险、总监理工程师个人能力风险、监理技术能力管理水平高低带来的风险、监理人员素质差异引起的风险和质量安全责任带来的风险等。
风险管理
监理企业风险管理的目的就是要通过前瞻性的眼光，充分考虑各类风险的不确定性及其对目标的影响，制定行之有效的应对措施，为企业在经营和决策中有效应对各类突发事件和风险提供支持和保障，以使企业能有效配置资源、优化过程，提高风险应对的效率和效果，更好地实现企业目标。
风险评估包括风险识别、风险分析和风险评价等，是整个风险管理中最重要的步骤，即对风险因素进行综合评估分析，理解风险的性质，确定风险的程度，以达到确定风险是否可接受或可容许，找出可能潜伏的风险因素。风险评估有助于企业对风险及其原因、后果和可能性有更充分的理解，为决策提供信息。风险评估常用的方法有：情景分析（通过分析未来可能发生的各种情景，以及各种情景可能产生的影响来分析风险的一类方法）；
失效模式和效应分析（简称FMEA）；风险矩阵等。在项目实施之前，监理企业应组织技术、经营、财务、项目负责人及有关专家，根据项目特点，识别存在的风险因素，并对其进行分析、评价、论证，制定风险管理计划、责任分工并落实风险的处理、监测、评审等活动内容。
风险经过评价以后，通常可以将风险划分为三个等级段（基于最低合理可行原则，简称A L A R P）。上段是指无论活动能带来什么利益，风险等级都是无法容忍的，必须不惜代价进行风险处理；中段是指要考虑实施风险应对的成本与收益，并权衡机遇与潜在结果；下段是指风险等级微不足道，或者风险很小，无需采取风险处理措施。对监理企业存在的风险，可以采取以下方法进行处理：通过停止监理业务、消除风险源、改变现有可能产生的风险等，以达到风险减缓、风险消除、风险预防和风险减少的目的。
监理企业要控制好风险，还要做好定期和不定期地对风险的影响进行检查与监测，以确定原来所采取的各项风险措施是否有效，风险的影响因素（内部、外部）有无发生变化，是否有新风险因素出现等。可以结合对项目监理机构的检查，开展风险检查和监测的各项活动，并对照风险管理的计划、评估的结果，及时采取有效措施，降低监理风险。与此同时，监理企业还要注意做好各个项目风险管理的总结工作，经常总结经验教训，以提高新项目风险管理的成效。
防范措施
目前，我国的法律法规体系正处于完善阶段，行政主管部门经常出台新的文件或对原有文件进行修订，监理企业必须密切关注这些变化，内部要定期和不定期地组织员工（特别是项目负责人）对法律法规进行培训和交流，对影响企业的相关条款进行认真研讨，对典型的案例进行分析讨论，并且有针对性地采取相应措施以提高企业的避险能力。
监理企业要提高风险管理意识，在企业经营活动中，应根据自身的能力去承接项目，对所承接的项目要进行预评估制度，对经评估确认风险较大的项目要尽量避开和放弃。有多少人接多少项目，这样才能有效避免由于人员不到位、人员与投标不符、资质降低等容易受到处罚的风险。此外，不盲目扩大规模，使各个项目均能处于监理企业的有效管理范围之内，有效避免因企业管理不到位带来的风险。
监理工作主要是由各级监理人员来完成的，监理人员整体素质的高低对监理企业的风险影响很大，必须下大力气提高员工的素质。一是应着重抓好高中级人才的引进，提高高中级人才在企业中所占的比重；二是要大力做好内部的培训与提高，积极开展各种学习、参观、经验交流等活动；三是要建立健全人才激励机制，鼓励员工争先创优，从而逐步提高企业全体员工的素质，达到降低企业风险的目的。
监理企业应该尽量采用规范化的管理，制定规范化的规章制度、岗位责任制，按照监理规范、国家法律法规、规章制度和质量管理体系等要求，制定企业的监理工作作业指导书。对每个具体的监理项目，还应根据其自身特点，对涉及监理风险的工作内容，制定较为细致的、有针对性的监理实施细则和风险管理计划，从而使企业的所有项目均能按统一规定的工作程序、要求、标准去做好监理工作，正确履行监理的各种责任，从而达到降低风险的目的。
监理企业应建立较为完善的监督检查机制，进行动态管理。企业的各级领导、业务部门要经常到项目中进行检查与指导，并加强与业主的沟通，听取业主的意见，及时把各种新的法律法规、内外形势变化、企业和业主的要求等传达到项目监理人员当中，并在检查中及时发现项目监理机构的不足，针对项目存在的风险隐患，及时加以处理，使其消失于萌芽状态，避免风险事故的发生。
监理企业要注意进行风险事故案例和企业内部风险管理情况的搜集，并应要求各个项目完成后进行风险管理总结，为企业不断改进风险管理思路、调整风险管理规章制度提供有效素材，进而实现企业的风险管理目标。
总之，监理企业对风险的管理，主要应从风险识别与分析、风险评价与预防等方面入手，加强风险的预控，坚持动态风险管理，及时检查与监测，适当总结与持续改进，最终使企业达到转移风险、规避风险、分散风险、降低风险损失的目的。
