1、风险和机遇来自于：
1）影响组织实现环境管理体系预期结果的能力的外部和内部事项，包括能够影响组织或受组织影响的环境状况。（4.1）
2）相关方的需求和期望（4.2）
3）环境因素（6.1.2）
4）合规义务（6.1.3）
2、标准中对于应对和和管理风险和机遇的主要要求包括以下内容：
1）通过将环境管理融入到组织的业务流程、战略方向和决策制定中、与其他业务优先项结合，并将环境管理纳入组织的全面管理体系中，最高管理者就可以有效地解决其面临的风险和机遇（0.3成功因素）
2）在策划中充分考虑风险和机遇，充分考虑组织的内部和外部的事项、相关方的需求和期望、环境因素、合规义务；建立环境目标时充分考虑了风险和机遇。
3）在管理风险和机遇中，充分提供各种资源，保证相应的能力和意识，做好充分的内外部信息交流，保持必要的文件化信息。
4）针对所识别出的风险和机遇所涉及到的过程，对其运行进行策划和控制（包括应急准备和响应）。
5）对识别出风险和机遇所涉及到的过程实施监视、测量、分析和评价。