Der Sinn des risikobasierten Denkens in der integrierten Managementsysteme ist es, Organisationen zu unterstützen, kundenorientierte Chancen wahrzunehmen und die dabei entstehenden Risiken zu bewältigen. Die Risiken und Chancen sind ein wichtiges Element im Planungsprozess, ausgehend von der Strategie und dem Umfeld in dem die Organisation agiert, bis hin zu Prozessen und Teilprozessen. Im Fokus steht immer die Erreichung der von der Organisation geplanten Ergebnisse und die Wirksamkeit des Systems, also die Fähigkeit und Robustheit des Systems in der Zielerreichung.