Una vez detectados los Riesgos y Oportunidades (R&O) claves, significativos, el personal pertinente planifica: 

• los planes de acción necesarios para abordar tales R&O;
• la manera de integrar e implementar tales planes de acción en los procesos del Sistema de Gestión; y
• la manera de evaluar la eficacia de tales planes de acción (es decir, el grado en el que se realizan las actividades planificadas y se logran los resultados planificados).

Las acciones tomadas para abordar los Riesgos y Oportunidades claves, deben ser proporcionales al impacto que pueden tener en tu empresa, a fin de cumplir los requisitos pertinentes. 

Las opciones para abordar los RIESGOS pueden incluir: evitar el riesgo, asumir el riesgo para perseguir una oportunidad, eliminar la fuente del riesgo, cambiar la probabilidad o las consecuencias del riesgo, compartir el riesgo, o mantener el riesgo con una decisión informada.

Las OPORTUNIDADES pueden acarrear adoptar nuevas prácticas, lanzar nuevos Productos y/o Servicios, abrir nuevos mercados, acercarnos a nuevos clientes, establecer alianzas, utilizar nuevas tecnologías, entre otras posibilidades deseables y viables, para abordar nuestras necesidades y las de las partes interesadas pertinentes.