首先，我们来分析ISO14001环境管理体系标准和OHSAS18001职业健康安全管理体系标准的管理逻辑。从整体框架上，两者都采用了PDCA循环的理论框架和方法论，如下图所示：
在PDCA的框架下，从本质上，ISO14001环境管理体系标准和OHSAS18001职业健康安全管理体系标准，均非常典型的采用了风险管理的理论和模型（具体见下）。
从以上的分析可以看出，ISO14001和OHSAS18001标准，是非常典型的采用了风险管理的概念和理念。风险管理是ISO14001和OHSAS18001的基本框架和本质。从这个角度理解，ISO14001环境管理体系就是管理和控制企业环境风险的标准OHSAS18001职业健康安全管理体系是管理和控制企业职业健康安全风险的标准。因此，风险管理的思想，非常有利于我们去理解ISO14001和OHSAS18001的本质。
同样，从ISO9001：2008标准中也可以明显地看到风险管理的影子。ISO9001：2008标准虽然没有非常明显地突显风险管理的框架与过程，但其中一些思想已经非常明显地在标准的一些新条款中体现出来，如：
因此，风险管理的思想也已经在ISO9001标准中得到了体现。未来ISO9001的发展，也许会更明确地走向风险管理的架构。
综上所述，从风险管理的角度，可以帮助我们更好的理解ISO9001、ISO14001、OHSAS18001标准的思想，更有助于我们理解ISO管理体系标准审核的价值。
