本文件為組織管理其所面臨的風險提供指南，組織可根據(jù)其具體環(huán)境，有針對性地應(yīng)用。
本文件為管理各種類型的風險提供了一種通用方法，而非僅針對某些特定行業(yè)或領(lǐng)域。
本文件適用于組織全生命周期的任何活動，包括所有層級的決策制定。