ISO45001：2018职业健康安全管理体系标准为管理职业健康安全风险和机遇提供了一个系统化的框架，使组织能够实现对风险的系统化管理。
标准从下述3个方面规定了对风险的系统化管理的要求：
1.理解组织及其所处的环境，确定影响其实现职业健康安全管理体系预期结果的能力的外部和内部问题（4.1）；
2.策划应对风险和机遇的措施，包括全面细致地识别各类风险和机遇（6.1.1、6.1.2和6.1.3）以及确定应对的风险和机遇的措施（6.1.4）；
3.对风险进行系统化管理。
在标准4.1中要求，要理解在职业健康安全方面对组织生存和发展可能产生影响的重大问题，进而识别组织可能面临的风险；
在标准6.1.1中规定：当确定需要应对的、对职业健康安全管理体系 和其预期结果的风险和机遇时，组织应考虑：
危险源（6.1.2.1）；
职业健康安全风险和其他风险（6.1.2.2）；
职业健康安全机遇和其他机遇（6.1.2.3）；
法律法规要求和其他要求（6.1.3）。
标准对风险的系统化管理的具体要求如下：
1.全面识别各类风险
要实现对各类风险进行有效控制，最重要的是全面识别需要应对的风险。需要应对的风险包括3个方面的内容，即：危险源所引起的职业健康安全风险；职业健康安全管理体系的其他风险；与法律法规要求和其他要求有关的风险。
ISO45001：2018标准对于上述三方面的风险来源均规定了全面识别的要求：根据6.1.2.1的要求全面、细致的识别各类危险源；根据6.1.2.2的要求评价职业健康安全风险和其他风险；根据6.1.3的要求确定适用于危险源、职业健康安全风险以及职业健康安全管理体系的法律法规要求和其他要求，并确定如何应用于组织。以上这三方面的要求确保组织能全面、细致地识别各类风险。
2.对风险进行管理措施的策划
ISO45001：2018标准增加了“6.1.4措施的策划”，对上述各类风险提出了进行措施的策划要求，这是标准的一大进步。它的作用是将所确定的风险和机遇逐项进行控制措施的策划。
在标准6.1.4中要求：组织应策划措施，以应对这些风险和机遇，应对法律法规要求和其他要求，准备和响应紧急情况。同时，将这些措施融入其职业健康安全管理体系过程或其他业务过程中。
3.对风险进行系统化管理
通过管理体系的建立和实施，包括：建立和实现职业健康安全目标（6.2），提供资源或提升人员能力（7.1、7.2），运行的策划和控制（8.1）以及绩效评价（9）等过程，实施6.1.4中所策划的这些控制措施，并评价这些措施的有效性，完整地体现了对风险的系统化管理