Управління ризиками - невід'ємна частина системи управління організацією. Цілий ряд спеціалізованих систем менеджменту: інформаційна безпека, охорона праці, харчова безпека і тд. - неможливо повноцінно впровадити, якщо ви не аналізуєте і не керуєте ризиками у відповідній області.
Однак управляти окремими специфічними ризиками теж недостатньо: якщо діяльність з обробки ризиків не скоординована, не об'єднана в єдину систему, власники окремих процесів можуть управляти своїми ризиками і навіть прийти до локальних оптимумам в своїй діяльності, але розрізнене управління ризиками в окремих сферах не дає необхідної віддачі для бізнесу в цілому.
Стандарт IEC 31000 - це універсальне керівництво по комплексному управлінню ризиками, з якими стикаються організації. Створено технічним комітетом ISO / TC 262 організації ISO. Його можна застосувати до будь-якої організації незалежно від сфери діяльності і рівня зрілості.
Впровадження і підтримка системи управління ризиками вищим керівництвом - одне з яскравих проявів лідерства. Воно впливає на принципи управління на всіх рівнях, дозволяє позбутися від накопичення локальних оптимізацій і налаштувати систему управління для досягнення цілей організації.