Le document présente une approche de gestion des risques intégrée aux systèmes de management de la qualité et de l'environnement, définissant le risque comme l'effet d'incertitude sur les résultats. Il décrit les étapes de gestion des risques, notamment l'identification, l'évaluation, l'analyse et les réponses face aux risques, tout en insistant sur l'importance de l'engagement des parties prenantes et de l'amélioration continue. Différentes catégories de risques sont évoquées, telles que géopolitiques, économiques, stratégiques et opérationnels.