对外资源型投资项目风险管理的基本程序与一般风险管理程序一样，包括风险的识别、风险的评价、风险的决策和风险的控制与防范这四个主要步骤。

　　风险的识别是整个风险管理活动的前提和基础。它包括调查投资项目面临的所有潜在风险是否存在、分析产生风险的各种原因。识别风险应尽可能全面按照系统分析的方法，项目风险可分为筹融资风险、建设期风险、生产期风险和项目决策风险。

　　风险的评价是指对投资项目所面临的各种特定风险发生的可能性或风险发生造成的损失的范围与程度进行的测算和估计。它包括风险大小的定量估计与风险危害基准的设定等。

　　风险的决策是指针对投资项目所面临的各种特定风险及其大小，运用适当的方法加以分析，从而做出是否投资，何时投资以及如何投资等的决策过程。

　　风险的控制与防范是指人们力求规避或改变那些可能引起或加重损失的因素，采取安全有效、积极合理的措施来对付各种风险。风险的控制与防范要根据风险管理主体对风险的态度、风险承受能力、管理者的素质、风险的性质和影响程度等许多因素，运用各种相应的方法来进行处理。其中风险的防范主要偏重于对风险的事前、损前处理，风险的控制则是在投资项目运作过程中，随时监视项目的进展，注视风险的动态，一旦有新情况，马上对新出现的风险进行识别、评价和决策，并采取必要的行动。

　　风险管理的这四个步骤之间不是孤立存在的，在实际运用过程中通常下一步骤的进行是以前一步骤的结果为依据而紧密联系在一起的。由于风险尤其是经济风险的影响因素是瞬息万变的，旧的风险因素会不断改变，新的风险因素又会不断产生，因此必须定期、不定期地进行风险识别、风险评价，不断修改和完善风险决策方案及风险控制方法。换句话说，风险管理活动的四个基本步骤是一个连续不断、循环往复的管理过程。