La norma fornisce linee guida alle organizzazioni su come gestire i rischi, per l'organizzazione e i suoi viaggiatori, connessi al viaggio. La norma fornisce un approccio strutturato per lo sviluppo, l'attuazione, la valutazione e la revisione di: policy; sviluppo del programma; identificazione di minacce e pericoli; opportunità e punti di forza; valutazione del rischio; strategie di prevenzione e mitigazione. La norma è applicabile a qualsiasi tipo di organizzazione, indipendentemente dal settore o dalle dimensioni, incluso ma non limitato a: organizzazioni commerciali; organizzazioni di beneficenza e senza scopo di lucro; organizzazioni governative; organizzazioni non governative; organizzazioni educative. La norma non si applica al turismo e ai viaggi legati al tempo libero, se non in relazione ai viaggiatori che viaggiano per conto dell'organizzazione.