组织应策划应对风险和机遇的措施，包括针对重要环境因素、满足合规义务及考虑组织（)的和机遇带来的威胁和机会。