风险管理是ISCC系统质量管理的一个组成部分，也是ISCC内所有决策过程的组成部分
ISCC定义了风险评估和管理的程序和具体指标，以确保符合具有高可信度和可靠性的认证体系的要求。该程序是适用于ISCC、公认认证机构(CB)和ISCC体系用户的ISCC体系中所有操作和决策的组成部分。
风险管理是指风险评估（识别和评估风险）的整个过程，随后是识别和实施风险控制措施以降低与风险相关的概率和/或负面后果。
1.风险评估：
鉴别
评估
风险等级和风险因素的分类
2.确定和实施适当的风险控制措施
ISCC促进新的发展、工具和其他措施来改进风险管理流程。这包括例如风险评估工具的使用和应用，例如遥感分析，以评估土地利用变化和其他与土地相关的可持续性标准，或数据库提高可持续材料的可追溯性和相应的可持续性声明，从而降低欺诈风险.
ISCC用于风险评估的创新工具之一是GRAS——全球风险评估服务。
GRAS是一种新工具，可提供有关生物多样性、土地利用变化、碳储量和社会指数的全面可持续发展相关地理参考信息。
GRAS提供了来自国家和国际生物多样性数据库的不同层次的汇编。信息立即可用，并以非常用户友好的方式呈现。GRAS还提供碳地图和有关国家（和部分地区）层面社会问题的重要信息。一个关键功能是检测土地利用变化。审计师和公司使用GRAS来验证土地利用变化的发生，方法是使用一个简单易懂但功能强大的绿色指数，称为增强植被指数(EVI)。使用从2000年到今天的EVI时间序列，GRAS用户可以区分绿地覆盖类型，查看土地利用历史，最重要的是检测LUC的确切时间点。它使用户能够识别森林砍伐、重新种植活动、草地转化和种植活动。
