本文件為組織管理其所面臨的風險提供指南，組織可根據其具體環(huán)境，有針對性地應用。
本文件為管理各種類型的風險提供了一種通用方法，而非僅針對某些特定行業(yè)或領域。
本文件適用于組織全生命周期的任何活動，包括所有層級的決策制定。