本标准提供了风险管理的原则和通用的实施指南。
本标准适用于各种类型和规模的组织，适用于组织的全生命周期及其各阶段，也适用于组织的各种活动，包括流程管理、职能行为、项目管理以及与产品、服务、资产、运作和决策等有关的各项活动。
本标准提供实施风险管理的通用指南，但风险管理的具体实施取决于组织的实际需要和具体实践。

前言
引言
1 范围
2 规范性引用文件
3 术语和定义
4 风险管理原则
5 风险管理过程
6 风险管理的实施
参考文献