La norma Iso 31000 è uno standard internazionale che fornisce i principi e le linee guida per la gestione del rischio: non è dedicata a una particolare attività né a uno specifico settore e può essere applicata in qualsiasi momento di vita di un’azienda. La norma Iso 31000 serve per applicare la gestione del rischio quando è il momento di definire strategie e obiettivi, prendere decisioni, effettuare operazioni, studiare processi e progetti, analizzare i prodotti o i servizi aziendali per capire quali e quanti rischi potrebbero ostacolare la buona riuscita di tutte queste attività con conseguenti ricadute negative sul business.