برای استقرار استاندارد ایزو 31000، سازمان باید ریسکهای مثبت و منفی مرتبط با هر موقعیت، فعالیت و ... را شناسایی نماید و با ارزیابی و اولویت بندی ریسکها به کنترل ریسک ها بپردازد.