تحتاج الإدارة إلى تحديد المخاطر بشكل شامل ويجب أن تأخذ في الاعتبار جميع التفاعلات الهامة بين المنشأة والأطراف الأخرى وكذلك العوامل الداخلية على مستوى المنشأة وعلى مستوى النشاط.
يجب تحديد المخاطر بشكل شامل من قبل الإدارة.