ISO 31000 (2018)

ISO 31000 fournit des principes, un cadre et un processus pour gérer tout type de risque auquel une organisation est confrontée. Plutôt que de prescrire des exigences détaillées, elle offre des recommandations qui peuvent être adaptées à toute organisation et intégrées à la gouvernance, à la stratégie, à la planification et à la prise de décision. L'édition en vigueur présente le management du risque comme une activité qui crée et protège de la valeur et qui devrait être intégrée à l'ensemble des activités de l'organisation.

Étant donné qu'ISO 31000 est un document d'orientation plutôt qu'une norme d'exigences, elle n'est pas destinée à la certification. Les organisations l'utilisent pour concevoir ou évaluer leurs propres dispositifs de management du risque, souvent en complément des techniques d'appui définies dans IEC 31010.