风险监控包括两方面的工作：一是跟踪已识别风险的发展变化情况，包括在整个项目周期内，风险产生的条件和导致的后果变化，衡量风险消减计划需求；二是根据风险的变化情况及时调整风险应对计划，并及时识别和分析已发生的风险及其产生的遗留风险和新增风险，采取适当的应对措施。对于已发生过和已解决的风险应及时从风险监控列表中调整出去。

风险因素是指可能产生风险的各种问题或因素，是风险事件发生的基础和条件。对风险的控制，实际是对引发风险事件的风险因素的控制，如果消除了风险因素，对应的风险也随之消失，相应地，也就不会造成损失或损害了。风险因素一般可以分为如下几种：（1）客观风险因素，即能导致某种风险的有形因素，如设备本身的设计缺陷等；（2）道德风险因素，即与人的品德修养有关的无形因素，如工作上不负责任；（3）心理风险因素，即与人的心理状态有关的无形因素，如监理人员或制造、储运、安装等承包人员的麻痹思想等。

目前对风险的定义有很多种，在此引用一个较为简洁的定义，即，风险是意外损失或损害发生的可能性。对这一概念进一步的解释包括了以下几个深层次的含义：（1）风险是一种潜在的可能性，是一种客观存在，人们事前无法确认其在何时何地发生；（2）风险一般是人们所不希望的事件或活动的结果；（3）事件或活动的后果与事前的预期存在不一致和偏差，结果偏离预想越大，风险就越大。由此定义可知，风险概念是由不确定性造成的负面效应所引发的。当然，与风险相对的是机遇，任何不确定性也同时孕育着机会，即正面效应。因此，对风险的另一种认识是：风险造成的后果可能是消极的，也可能是积极的。后果为消极的是威胁，后果为积极的是机会。在此，依照工程中的习惯采用前一种定义方式。