La norma fornisce principi e linee guida generali sulla gestione del rischio.Essa può essere utilizzata da qualsiasi impresa pubblica, privata o sociale, associazione, gruppo o individuo e, pertanto, non è specifica per alcuna industria o settore.La norma può essere applicata lungo l'intera vita di un'organizzazione e ad un'ampia gamma di attività, incluse strategie e decisioni, operazioni, processi, funzioni, progetti, prodotti, servizi e beni.Essa può essere inoltre applicata a qualsiasi tipo di rischio, quale sia la sua natura, sia che essi abbiamo conseguenze positive o negative.La presente norma internazionale non è destinata ad essere utilizzata a scopo di certificazione.