Die ÖNORM D 4901 basiert auf der ISO 31000 und stellt deren Umsetzung in die Praxis dar, entsprechend praxisorientiert ist dieses Risikomanagement-Audit. Der Begriff „Risikomanagement“ nach ÖNORM D 4901 umfasst alle Unsicherheiten und Auswirkungen auf die strategischen und operativen Ziele, Tätigkeiten und Anforderungen einer Organisation. Die einzelnen Elemente der ÖNORM D 4901 werden im Audit objektiv überprüft und die Ergebnisse stehen der Organisation im Anschluss in einem Auditbericht zur Verfügung.
Die ÖNORM D 4901 ist nach den Vorgaben des Annex SL (High Level Structure) erstellt. Durch diese Struktur kann die ÖNORM D 4901 rasch in bestehende Managementsysteme integriert und Synergien genutzt werden.