风险指不确定的影响，负面的影响常称为风险，正面的影响常称为机遇。所以，风险和机遇可以理解为一个词。风险无处不在，而我们又希望能奔向目标，不出差错。我们需要采取必要的措施，尽可能地识别、策划、控制那些风险。当机遇出现时，要能利用、抓住机遇。
建立过程，指对这些活动要进行分析研究，识别这些活动的输入和结果，分析并规定活动需要遵守的要求，有时还可能策划相应的目标，落实相关职责和权限等。具体可参考质量管理体系的过程方法的概念，相通的。
建立过程，没说每有过程一定要形成文件。是否需要形成文件，应根据企业实际需要。文件有文件的价值，也有文件的负担。6.1.1最后一句，说明有些文件是有必要策划的。注意，记录也是一种文件。
ISO14001：2015标准第6.1.1条文要求首先要识别需应对的风险和机遇有哪些，通常会考虑4.1组织所处环境、4.2相关方要求和合规义务、4.3体系范围以及环境因素识别等结果。最终结果应该是可以列出风险和机遇清单。
识别出哪些风险和机遇，可以围绕三方面考虑：1.会影响企业实现目标；2.预防或减少不期望的影响（如污染预防），包括外部对企业的影响（如外界噪声对服务提供的影响）；3.持续改进（通常是针对机遇而言的）。