原则上，项目设计、建造、财务和运营维护等商业风险由社会资本承担，法律、政策和最低需求等风险由政府承担，不可抗力等风险由政府和社会资本合理共担。