工程项目风险管理的来源可以分为以下几类：
内在风险：是指工程项目自身固有的风险，包括技术风险、工艺风险、资源风险、管理风险等。
外部风险：是指工程项目之外的风险，包括政治风险、经济风险、社会风险、自然风险等。
内在风险是工程项目风险管理的重点。技术风险是指工程项目的技术难度、技术可行性等因素带来的风险。工艺风险是指工程项目的工艺路线、工艺参数等因素带来的风险。资源风险是指工程项目的材料、设备、人力等资源供应不足或质量不合格带来的风险。管理风险是指工程项目的组织管理、沟通协调等方面存在的问题带来的风险。
外部风险也需要引起重视。政治风险是指工程项目所在国家或地区的政治环境、政策变化等带来的风险。经济风险是指工程项目所在国家或地区的经济形势、货币汇率等带来的风险。社会风险是指工程项目所在国家或地区的社会治安、民众心理等带来的风险。自然风险是指工程项目所在地区的地理条件、气候变化等带来的风险。
工程项目风险管理需要综合考虑内在风险和外部风险，制定有效的风险管理计划，以降低风险发生的可能性和影响程度。
以下是一些工程项目风险管理的具体措施：
风险识别：识别工程项目中存在的各种风险。
风险评估：对风险进行分析，确定风险发生的可能性和影响程度。
风险应对：制定相应的风险应对措施，降低风险发生的可能性和影响程度。
工程项目风险管理是一项系统工程，需要项目各方共同参与，才能取得良好的效果。