2.分析風險。外包風險分析的內容很多，應包括原因和後果，並編制外包風險分析表。
3.評估風險。外包的風險評估應從發生的可能性和影響程度兩個維度進行。根據評估結果對風險進行排序和分級，編制外包風險評估表。
4.選擇風險應對策略。外包風險應對是根據風險評估的結果，對不同級別的風險選擇不同的風險應對策略的過程，壹般包括規避、減少、轉移和接受。無論選擇哪種應對策略，都需要準備業務外包風險應對表。
5.編制風險數據庫或繪制風險地圖。根據外包風險評估的結果，在業務層面準備風險數據庫或繪制風險地圖。業務風險數據庫的基本要素包括業務流程、風險描述、風險分析、風險評級、應對策略、剩余風險等。、控制措施，控制部門或崗位在內部控制設計完成後可以添加。風險地圖壹般適用於公司層面的風險描述。
法律依據:《中華人民共和國建築法》
第二十八條禁止承包人將其承包的全部建設工程分包給他人，禁止承包人將其承包的全部建設工程肢解後以分包的名義分包給他人。
第二十九條建築工程總承包單位可以將部分承包工程發包給具有相應資質的分包單位；但總承包合同中約定的分包除外，必須經建設單位同意。在總承包的情況下，建設工程主體結構的施工必須由總承包單位自行完成。
禁止總承包單位將工程分包給不具備相應資質的單位。禁止分包單位將承包的工程進行分包。
第六十七條承包人將其承包的工程轉包或者違反本法規定進行分包的，責令改正，沒收違法所得，處以罰款，並可以責令停業整頓，降低資質等級；情節嚴重的，吊銷資質證書。
承包人有前款規定的違法行為的，對分包工程或者違法分包的工程不符合規定的質量標準造成的損失承擔連帶責任。