La norma definisce i termini di base relativi alla gestione del rischio e costituisce un riferimento generale applicabile a tutte le organizzazioni, indipendentemente da tipologia, dimensione ed attività svolte, al fine di promuovere un approccio coerente per la descrizione della gestione del rischio e l'utilizzo della terminologia pertinente.