战略小组公司根据公司环境风险管理理念、风险特点与评价结果和公司实际情况等确定风险对策（接受风险、减少风险、分组风险），制定风险分析及失效模式管理程序”处理；制定应对措施，填写风险评估与应对措施表”，应对措施应与风险对产品和服务复合型的潜在影响相适应，战略小组整合资源，确保相应措施的实施，并对其有效性进行评价和记录。
对于正面风险，也称机遇，通过识别和绩效分析，可以识别出减少浪费提高结果和环境绩效的机遇，战略小组采用风险与机遇应对措施一览表”进行分析评估应对，制订机遇应对措施考虑相关的风险并与该机遇对合规性的潜在影响相适应。
