La norma ISO 31000 es la norma internacional de referencia para la gestión de riesgos.
Establece los principios, el marco y el proceso para la gestión de riesgos en cualquier tipo de organización, incluyendo empresas, gobiernos y organizaciones sin fines de lucro.
La norma ISO 31000 tiene como objetivo ayudar a las organizaciones a identificar, evaluar y gestionar los riesgos a los que se enfrentan, con el fin de proteger su reputación, sus activos, sus empleados y sus clientes. La gestión de riesgos es un proceso continuo que involucra la identificación, evaluación y mitigación de los riesgos.