风险监控就是对工程项目风险的监视和控制。
（1）风险监视。在实施风险响应计划的过程中，人们对风险的响应行动必然会对风险和风险因素的发展产生相应的影响。风险监视的目的在于通过观察风险的发展变化，评估响应措施的实施效果和偏差，改善和细化应对计划，获得反馈信息，为风险控制提供依据。
风险的监控过程是一个不断认识项目风险的特征及不断修订风险管理计划和行为的过程，这个过程是一个实时的、连续的过程。
（2）风险控制。风险控制是指根据风险监视过程中反馈的信息，在风险事件发生时实施预定的风险应对计划处理措施；当项目的情况发生变化时，重新对风险进行分析，并制订更有效的、新的响应措施。
风险监控的步骤
（1）建立项目风险监控体系。建立项目风险监控体系是指在项目建设前，在风险识别、评估和响应计划的基础上，制订出整个项目的风险监控的方针、程序、目标和管理体系。
（2）确定要监控的具体项目风险。按照项目识别和分析出的具体风险事件，根据风险后果的严重程度和风险发生概率的大小，以及项目组织的风险监控资源情况，确定出应对哪些风险进行监控。
（3）确定项目风险的监控责任。将风险监控的责任工作分配和落实到具体的人员，并确定这些人员的具体责任。
（4）确定风险监控的计划和方案。制订相应的风险监控时间计划和安排，避免错过风险监控的时机。再根据风险监控的时间和安排，制订出各个具体项目风险的控制方案。
（5）实施与跟踪具体项目风险监控。在实施项目风险监控的活动时，要不断收集监控工作的信息并给出反馈，确认监控工作是否有效，项目风险的发展是否有新的变化。不断地提供反馈信息，不断地修订项目风险监控方案与计划。
（6）判断项目风险是否已经消除。判断某个项目风险是否已经解除，如已解除则该具体项目风险的控制作业就可以完成；反之，则需要进行重新识别并开始新一轮的风险监控作业。
（7）风险监控的效果评价。风险监控的效果评价是指对风险监控技术适用性及其收益情况进行的分析、检查、修正和评估，看风险管理是否以最少的成本取得了最大的安全保障。
