Standar ini menyediakan pedoman untuk pengelolaan risiko yang dihadapi oleh organisasi. Pengaplikasian pedoman ini dapat disesuaikan untuk segala organisasi dan konteksnya. Standar ini menyediakan pendekatan umum untuk pengelolaan segala jenis risiko dan tidak spesifik untuk industri atau sektor tertentu. Standar ini dapat digunakan sepanjang usia organisasi dan dapat diterapkan pada segala aktivitas, termasuk pengambilan keputusan pada semua tingkat.