Para abordar los riesgos y oportunidades en un SGA de acuerdo con la norma ISO 14001:2015, primero deben identificarse los posibles riesgos y oportunidades.

El segundo paso de este proceso es determinar cuál será el impacto potencial de cada riesgo u oportunidad en la organización. Por ejemplo, si existe el riesgo de que una nueva tecnología pueda causar daños al medio ambiente, entonces es importante que se determine si esto realmente sucederá o no. Si ocurre, entonces se debe decidir cuánto daño se hará.

Después de identificar los riesgos y oportunidades y determinar sus impactos potenciales, deben desarrollarse planes para abordarlos antes de que se conviertan en problemas. Esto significa desarrollar planes para evitar que sucedan, en primer lugar, así como tomar medidas si ocurren.