构建与公司加快速度进行发展相适应的成本风险识别、衡量、防范及控制体系，实现公司、区域、集团范围内成本风险的预知可控。
3.1.1.项目成本风险指项目开发流程中，由于不当的操作而带来业绩衡量、经营计划及成本损失隐患。其具有以下四方面含义：
A)风险的特点在于其“可预知、可防范、可控制”，应将“风险”与“错误”、 “损失”等已形成事实的结果加以区别。
B)风险管理的本质是对过程管理的修正与纠偏，其强调将隐患问题消灭于未然。对项目成本风险的管理实质上是通过对日常业务流程的监督和规范，避免可能带来的损失。
C)成本业务工作涉及项目开发的各环节，不当的操作可能存在于各个业务环节过程中。对项目成本风险的控制，必须从成本业务的全过程角度出发。
D)项目成本风险若未得到一定效果防范，带来的最终结果将是公司财务和资金方面的重大损失。
风险状态评估指依据本风险体系分类，对公司各业务流程进行风险自查或检查，发现并标识存在风险的业务环节，依据评估结果给公司成本风险评定级别。通过风险评估能够对公司项目各项风险点的状态、公司所处的风险等级有一个清晰、直观的认识。此外，风险状态评估也是对各公司日常成本风险防范效果的检验。
成本风险管理体系包含以下三方面：项目成本风险的识别和描述、成本风险的预防和控制、风险状态的综合评估。
项目风险识别即确定那些过程环节的风险会影响成本工作，对成本风险进行识别与分析是进行风险管理的前提。
成本风险防控是在风险点识别的基础上，通过对各项业务活动的分析与考察，发现所面对的风险。对风险的防控包含两方面的含义：一是采取预防措施以阻止风险的发生，另一方面应考虑如果风险发生后需要采取什么措施。这两方面的手段构成了完整的风险对策。
A)风险防控的主体分为：一线业务经办人、一线成本负责人(含成本分管领导) 、区域成本、集团成本管理部。
C)风险首级防控点是防控各项风险的第一道防线，通过为各一线业务具体经办人，该道防线最能直接有效的避免和预防风险问题的发生。各经办人员一经发现风险应及时向部门负责人通报，重大风险应由部门负责人上报区域和集团。首级、次级防控点除进行附件表中所有风险点防范外，对各业务环节的量和价的准确性风险应承担全部责任。
D)风险末级防控点指能将该风险及时、有效预防的最后一道控制防线。若风险问题未能在末级防控点得到一定效果控制，将失去对风险防控的最后机会。根据风险点的不同，其防控者可能为四级防控主体中的任何一个。
如风险点“七对眼睛流程中未进行产品配比分析并提出经济性最优产品组合方案”，其风险的末级防控点为“决策会前，区域审核可研测算时一经发现应要求一线重新测算” 。
如风险点“招标评标过程中未编制我方参考价”，其风险的末级防控点为“一线成本负责人在审核经济标评标文件时防控”。 此项风险点若区域 、总部发现则为时已晚，因此不能构成及末级防控点。
A)一线成本人员及成本负责人在日常工作中应自觉、主动地寻找业务环节中有几率存在的风险，将风险防范自觉的入到各业务环节中。可参考《区域成本风险防控点汇总》中所列防控措施及相关制度以规范业务流程、规避风险。
公司级项目成本风险共含11个风险项，31个风险点。对公司项目成本风险的定级应依据对以上风险项和风险点的判别确定，方法如下：
A)每个风险项下均含若干风险点，通过“存在”或“无”对风险点进行识别，“存在”或“无”的评判把握原则为“问题点积累到是否带来风险隐患的程度”。需要风险评估人结合具体风险点内容做综合分析与评判。以存在风险点数量的比例高低评定各风险项的严重程度。
风险评估是对问题的一个不乐观预见，其区别于对公司的综合考评，因为哪怕只有一项高度严重的三星级风险在工作中存在，其对成本管理就可能带来较大威胁。所以对公司风险定级所遵循的根本原则是“高度风险的一票决定权” ，具体评定方法如下：
A)各公司应每季度末对公司项目成本风险进行一次全面自评估，评估对象为公司所有在建项目，评估时间段为本季度内的风险事项。如，评估公司“目标成本编制不准确”的风险，应评估该季度时间内所有进行了目标成本编制的项目。若季度内无新编制目标成本的项目，则对此项风险点不做评估。
B)以多个项目为评估范围进行风险评估时的所遵循原则是“寻找薄弱点和短板”如，评估公司“目标成本编制不准确”风险时，若进行了目标成本编制的项目有三个，其中两个项目按要求操作，一个项目存在科目明细度不够的情况，该风险点评估仍记录为“存在”。
A)各公司每季度末自评估时，应详细记录所发现的风险点、风险问题存在的范围、分析风险发生的原因、及时提出防范和改进风险方法。季度风险检查结束后一周内，将 《项目成本风险评估记录表》、《项目风险整改方案报告》报送公司成本分管管理领导，经分管领导对《风险评估定级确认表》签字确认同意报送后，将上述三分文件发送公司CEO、成本分管领导、公司成本部经理；抄送区域成本管理、集团成本管理部。
A)公司自评、区域评估、总部年度的风险评估结束后，对于综合评定为高度风险的公司，总部或区域派成本风险控制小组（必要时联合有关部门共同组成）进行驻该公司，一周内完成高度风险防控基础工作；
B)对于综合评定为中度风险的公司，公司应在一周时间内提出风险防控整改方案，两周内完成整改，完成后总部或区域赴该公司做结果验收；
C)对于综合评定为少量风险的公司，公司应在一周时间内提出风险防控整改方案，两周时间内将整改完成情况书面提交总部及区域审核验收；
