风险自担包括两方面的内容：一是承担风险，二是自保风险。承担风险和自保风险都是由承包商自身的财力来补偿风险损失，其区别主要在于自保风险需要建立一套正式的实施计划和一笔特定的基金。当损失发生时，直接将损失摊入经营成本。有些风险虽然也会带来损失，但由于损失规模较小，对企业经营活动影响不大，因而企业可以采用直接承担风险的办法加以处理。
自保风险是指企业处理那些损失较大，无法直接摊入经营成本的风险的一种手段，即每年从企业的盈利中，按照一定比例提取风险基金，作为风险准备金，用以应付意外的风险损失，提取风险基金，并没有减少企业的风险，而是增强了企业承担风险的能力。
EPC项目可能产生的风险损失
1、经济损失
（1）承包商因履行了合同责任范围外的责任义务或为避免非承包商所应承担的风险而造成额外成本支出。
（2）业主付款拖延或拒付部分或全部合同款：
①由于承包商违约导致的业主不付款或迟付款；
②由于业主的原因而由承包商承担其不付款或迟付款；
③由于合同以外第三者的影响而导致业主对承包商的不付款或迟付款，如分包商违约等；
④承包商与业主都无法预见和控制的意外事件的发生而导致的业主不付款或迟付款。
2、企业信誉、信用损失如由于某种原因导致公司信誉受损，如被业主。金融机构列入黑名单等。这种风险对承包商的经营管理工作带来极大的负面影响，甚至使其面临破产的危险。
EPC项目的风险管理一级建造师
一般地说，承包商企业对EPC工程总承包项目管理程序分为三个阶段：风险识别、风险分析、风险控制和处理。
1、风险识别风险识别是指承包商企业对所承包的EPC工程项目可能遇到的各种风险的类型和产生原因进行判断分析，以便承包商对风险进行分析、控制和处理。这个阶段的风险管理的主要任务，一是判断承包商在EPC工程总承包项目中存在着什么风险；二是找出风险的成因。承包商对每个具体项目所要面临的风险及其成因的分析应分三步进行：
（1）了解项目本身的一些情况，如项目来源，项目资金来源、项目技术水平、有关标准要求、工期、承包商的工作范围和业主的风险承担范围等等这些资料，同时更重要的还应了解项目的背景资料、业主的资信情况等，对上述材料的分析，可以发现很多具体的风险成因。
（2）风险的形式估计。风险的形式估计就是要明确项目的目标，采用的策略、方法及实现项目目标的手段和资源以确定是否适应项目及其环境的变化。
（3）风险识别的结果。风险识别之后要把结果整理出来，写成书面报告，为风险分析、风险控制和处理做准备。风险识别的结果应至少包括下列内容：风险来源、风险的分类或分组、风险特征、对项目管理的要求。
在对风险的识别技术方面，主要有德尔菲法又叫专家意见法、专家会议法（和前一种统称集体经验法）、故障树法和筛选一监测一诊断法等方法。
2、风险分析EPC工程承包中对于风险分析评价主要从以下几个方面进行：
（1）政治。考察工程所在国家的政治局势是否稳定；研究其与邻近国家的，考察潜在的战争危险，研究其国内政治派别，民族，宗教纠纷的历史与，分析国内政治斗争的发生及后果。
（2）经济。考察工程项目所在国家的经济形势，国家预算，建设规模以及能力，研究其财政政策和货币政策，考察其外汇管理体制，以及对外资的与管理办法等。
（3）市场。考察工程项目所在国家主要生产和生活物资近几年的价格浮动趋势，研究其通货膨胀情况，研究其建筑市场发展状况，国际承包公司和本国工程公司已承包工程的价格水平和支付条件等。
（4）业主。调查拟投标项目业主的情况（政府或私人的），了解其资金来源及可靠程度，了解统一业主的其他项目的管理与支付的情况，研究业主的监理工程能力以及其对质量；进度，标准的要求。
（5）合同。研究招标文件的一般合同条件和特殊条件，并将这些条件同国际通用的合同条件进行对比研究，分析其差异，重点研究合同条件中的支付条款，税收，外汇，价格调整等条款，分析其有关各种限制性说明等等。
（6）自然条件。调查拟投标项目的向现场条件，包括外部条件（如道路，供水，供电，通讯及交通运输等），地形，地质，水文，地震，气象以及周围的环境条件，特别要考察建设地区的自然灾害历史，如洪水、沙暴、干早等等。
通过以上各个方面调查研究，分析发生各种风险的可能性及危害程度，对风险做出客观的综合评价，为制定和采取减轻和转移风险的措施提供依据。
在EPC工程总承包项目风险分析方法方面，各企业主要采用经验估计法、概率分析法、敏感分析法等万法来衡量不同的风险及对风险采取不同的对策。
3、风险控制和处理风险控制和处理的基本方法主要有风险预防、风险转移、风险分散和风险自担。
（1）风险预防是指事先采取相应措施，防止风险的发生，它是处理风险的一种主要方法。
（2）风险转移是指企业以某种方式将风险转嫁给他人承担。一般来说主要有三种途径：一是将风险转移给客户，比如承包商利用分包合同或采购合同转移自身承担的风险。二是将风险转移给担保人，比如卖方信贷项目要求业主提供银行保函。三是将风险转移给保险公司，一旦发生损失则保险公司承担一部分风险。
（3）风险分散分为外部分散和内部分散两种，外部分散是指企业通过同外部企业合作，将风险分散到外部去，从而减少其风险损失额。如联合体投标，就是将项目的整体风险，分散给多个主体承担，而降低单个主体承担的风险。
风险内部分散是指企业通过调整内部资金结构，将有些项目风险损失分摊到另外一些项目上去，从整体上调整一定时期内的风险损失率。
（4）风险自担是指企业以自身的财力来负担未来可能产生的风险损失。