Настоящий стандарт устанавливает требования к оценке рисков. Оценка риска означает планирование, проведение анализа риска и оценку риска, см. рисунок 1. Это включает, среди прочего, выявление опасностей и нежелательных событий, анализ и оценку риска и определение мер, которые могут устранить или уменьшить риск. Стандарт также требует документирования оценки риска. Стандарт охватывает элементы, которые могут быть включены в оценку риска. Необязательно, что все описанные элементы должны быть включены во все оценки риска. Это зависит, среди прочего, от цели и объема оценки. Оценка рисков включена в качестве одного из элементов управления рисками. Другие элементы управления рисками могут повлиять на планирование и выполнение оценки рисков. В такой степени эти элементы также упоминаются в настоящем стандарте. Схема работы с оценкой рисков представлена на рисунке 1. На рисунке показано, какие пункты стандарта описывают различные элементы.