流程牽引理論的做法是：以流程體系為核心，在基礎信息和管理環(huán)境信息的基礎上，通過充分溝通，進行全要素整合，實現(xiàn)企業(yè)/項目內(nèi)部精準風險管控。流程管理作為支撐企業(yè)/項目管理的創(chuàng)新體系一般包括以下三個階段：第一階段，流程梳理。流程梳理是對企業(yè)現(xiàn)行完整工作內(nèi)容和活動過程的摸底展現(xiàn)，所起到的作用不僅是對企業(yè)的流程體系規(guī)劃布局，更是對企業(yè)內(nèi)部實現(xiàn)全面的流程管理思想普及提供內(nèi)在動力，是流程優(yōu)化和流程固化的前提和基礎。第二階段，流程優(yōu)化。在流程梳理基礎上，有選擇地對關鍵工作領域及流程運用信息技術(shù)工具和流程管理理念進行分析、優(yōu)化的工作。第三階段，流程固化。聚焦于將經(jīng)過分析優(yōu)化的新流程，通過標準、制度或者是流程管理信息系統(tǒng)等多種形式給予規(guī)范和固化。風險管理，主要分為風險管理規(guī)劃、風險識別、風險評估、風險應對及風險監(jiān)控。
PMBOK認為，風險規(guī)劃（Risk Planning）是項目風險管理的一整套計劃，主要包括定義項目組及成員風險管理的行動方案及方式，選擇合適的風險管理方法，確定風險判斷的依據(jù)等，用于對風險管理活動的計劃和實踐形式進行決策，主要流程如下圖：
項目風險識別（Risk Identification）是一項貫穿于項目實施全過程的項目風險管理工作。項目風險識別的主要內(nèi)容包括如下幾個方面：
風險評估是在風險規(guī)劃管理和識別之后，通過對項目所有不確定性和風險要素全面系統(tǒng)地分析風險發(fā)生的概率和對項目的影響程度，具體評估內(nèi)容見下圖：
▲風險評估內(nèi)容指導圖
通過對項目風險識別、估計和評價，把項目風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可以得出項目發(fā)生各種風險的可能性及其危害程度， 再與公認的安全指標相比較， 就可以確定項目的危險等級，從而決定采取什么樣的措施以及控制措施應采取到什么程度，具體應對內(nèi)容見下圖：風險監(jiān)控就是通過對風險規(guī)劃、識別、 估計、評價、應對全過程的監(jiān)視和控制，從而保證風險管理能達到預期的目標，它是項目實施過程中的一項重要工作，具體工作內(nèi)容如下圖所示：
▲風險監(jiān)控流程圖
風險內(nèi)控管理以內(nèi)控環(huán)境與基礎信息為基礎，流程則為風險內(nèi)控環(huán)境的重要內(nèi)容，如下圖所示：構(gòu)建基于流程管理的風險內(nèi)控管理模式基于以下三個特點：風險管理與流程管理擁有共同目標、風險管理以工作流程為支撐，風險管理實現(xiàn)顯現(xiàn)化須以流程管理為導向。企業(yè)/項目運營發(fā)展正是由一系列流程所組成的集合，而支撐流程運作的是各流程中的活動或“子流程”，而高效率的流程是企業(yè)發(fā)展的眾多因素中不可或缺的重要推動元素。然而，近年來風險管理通過不斷地迭代發(fā)展，同樣也成為各大企業(yè)日常管理活動的重要組成部分，尤其是經(jīng)過系統(tǒng)化的流程設計，將風險管理切實融入到實際工作流程中，從而打破以前的各種“信息孤島”，實現(xiàn)基于流程管理的企業(yè)/項目風險管理顯性化模式。
