RM bei EADS deckt alle Risikoarten, wie operative, finanzielle, strategische und Compliance-Risiken, quantifizierbare und nicht quantifizierbare Risiken, kurz-, mittel- und langfristige Risiken sowie Risiken mit Auswirkungen auf die Finanzlage, Gesundheit, Sicherheit und Reputation ab. Das RM-System macht es erforderlich, dass alle Risiken identifiziert werden und die Wahrscheinlichkeit ihres Eintretens und das mögliche Ausmaß des Schadens bewertet werden, üblicherweise mit Bezug auf deren Auswirkung auf den Betriebsgewinn. Früherkennung und professionelles Management dieser Risiken ist wesentlich für wirtschaftlichen Erfolg. Siehe „Risikofaktoren“ für Informationen zu bestimmten Risiken, denen die Unternehmensgruppe ausgesetzt ist.

Das Management der Geschäftsbereiche und -einheiten und der Abteilungen der Zentrale ist für die Entwicklung und Ergreifung angemessener Maßnahmen zur Vermeidung, Reduzierung oder Begrenzung der Wahrscheinlichkeit und/ oder der Auswirkungen identifizierter Risiken verantwortlich. Informationen über Risiken werden gesammelt und regelmäßig aktualisiert, um dem Management der Geschäftsbereiche und -einheiten und der Zentrale eine aktuelle Analyse wesentlicher Risiken innerhalb des Konzerns sowie Informationen über Aktivitäten zur Verminderung oder Vermeidung solcher Risiken bereitzustellen. Diese Informationen werden für die Entscheidungsfindung innerhalb der relevanten EADS-Managementprozesse verwendet. Zusätzlich wird das Auftreten größerer Risiken und die Entwicklung von Gegenmaßnahmen regelmäßig durch das Management der Bereiche und Geschäftseinheiten überwacht, die an die CEOs und an den CFO berichten.

Das RM-System umfasst alle Risiken, denen EADS ausgesetzt ist, einschließlich solcher Risiken, die sich aus dem Tagesgeschäft des Konzerns ergeben. Das IC-System von EADS ist, wie nachfolgend beschrieben, darauf ausgerichtet, angemessene Sicherheiten dafür zu bieten, dass prozessinhärente Risiken, die sich aus der Geschäftstätigkeit des Konzerns ergeben, effektiv gemanagt werden. Die relevanten Risiken werden im Management auf der Konzernebene diskutiert.