什么是ISO31000風險管理系統？
ISO31000標準的全名為風險管理原理及指導綱要是個別項目之風險.ISO31000并不期望組織所有部門或活動都適用單一種風險管理的方法，而是可以與其它的風險管理進行協調整合（harmonize）。然而，本標準并不作為管理系統驗證之用途。

影響組織的風險可能產生的后果在經濟績效和職業聲譽，以及環境，安全和社會成果方面。因此，風險管理有效地幫助企業在一個充滿不確定性的環境下表現良好。

ISO31000:2009
ISO31000:2009，風險管理-原則和指導方針，提供了原則，框架和風險管理的過程。它可以由任何組織用于不管其大小，活動或扇區。采用ISO31000可以幫助組織提高實現目標的可能性，提高的機會和威脅的識別和有效地分配和使用資源，風險處理。
但是，ISO31000，不能用于認證目的，但不用于內部或外部審計提供指導節目。使用它組織可以與國際公認的基準測試比較其風險管理實踐，提供完善的原則，進行有效的管理和公司治理。

相關標準-其他一些標準也涉及到風險管理。
ISO指南73:2009，風險管理-詞匯 補充的ISO 31000提供有關風險管理的術語和定義的集合。
ISO / IEC 31010:2009，風險管理-風險評估技術，專注于風險評估。風險評估可以幫助決策者了解可能影響目標實現的，以及已經到位的控制的適當性風險。ISO / IEC 31010:2009側重于風險評估的概念，流程和風險評估技術的選擇。

適用范圍
本標準制定了風險管理的原則與通用的實施指導準則。本標準適用于任何公共、私有或社會企業、協會、團體或個人。因此，這一標準是通用的，而不局限于特定行業或部門。為便于陳述，本標準將所有不同的對象都稱之為“組織”。
本標準應用于組織的整個生命過程，以及一系列廣泛的活動、流程、職能、項目、產品、服務、資產、業務和決策。雖然本標準提供了通用的指導準則，但并不建議所有組織實行統一的風險管理。風險管理的設計和實施取決于特定組織的不同需要、組織特定的目標、范圍、組織結構、產品、服務項目、業務流程和具體操作。
本標準將協調與統一現有的和未來的風險管理標準。本標準提供了一個通用的處理具體風險/或部門的方法，但并不是取代那些標準。

ISO31000十一大原則

為達到最大的效益，組織的風險管理應遵循以下原則：

風險管理創造價值。
風險管理有助于目標的實現和改進，例如，人類健康和安全，法律和法規，公眾認同，環境保護，財務，產品品質，業務效率，公司治理和聲譽。

風險管理是組織進程中不可分割的組成部分。
風險管理是管理職責中的一部分，同所有項目，變更管理流程一樣是組織進程中不可分割的一部分。風險管理不是與組織主要活動和組織進程分離的獨立活動。

風險管理是決策的一部分。
風險管理有助于決策者作出明智的選擇。風險管理有助于確立優選方案以及對各備選方案的判斷。最后，風險管理有助于決策者確定風險的可接受程度以及風險處理的合理性與有效性。

風險管理明確地將不確定性表達出來。
風險管理可以處理決策中的不確定性，不確定性因素，以及這些不確定性如何表達。

風險管理應系統化，結構化，及時化。
系統，及時，結構化的風險管理方法有助于提高效率和可持續發展，增加可靠性。

風險管理依賴于信息的有效程度。
風險管理所需的信息來源于如經驗，回饋，觀察，預測和專家的判斷等。但是，決策者應考慮到數據或模型的局限性以及專家之間產生分歧的可能性。

風險管理應調節組織。
風險管理應符合組織的外部，內部環境和風險狀況。

風險管理應考慮人力和文化因素。
風險管理應考慮外部和內部人員的能力，觀點和傾向，這些因素可以促進或阻礙組織目標的實現。

風險管理應該是透明的，包容的。
風險管理應包括利益相關者，尤其組織的各級決策者，以確保風險管理工作的相關性并及時更新。允許利益相關者對風險管理提出自己的觀點，在風險標準的確定中應考慮他們的意見。

風險管理應該是動態的，反復的以及調節變化的。
由于內部和外部事件的不斷發生，背景和知識的不斷改變，監控和審查的出現，新風險的發生，以及其它一些影響因素的變化或消失。因此，組織應保持風險管理的敏感性并及時響應變革。

風險管理應不斷改善和加強。
組織應當制定和實施戰略，來完善組織各方面的風險管理。附件A“加強風險管理屬性”提供了進一步的信息。