本標準提供了風險管理的原則和通用的實施指南。
     本標準適用于各種類型和規模的組織，適用于組織的全生命周期及其各階段，也適用于組織的各種活動，包括流程管理、職能行為、項目管理以及與產品、服務、資產、運作和決策等有關的各項活動。
     本標準提供實施風險管理的通用指南，但風險管理的具體實施取決于組織的實際需要和具體實踐。