En un mundo tan cambiante, las organizaciones, sin importar su tamaño o sector, enfrentan riesgos que pueden representar amenazas o brindar oportunidades.
La norma ISO 31000 es un estándar internacional que proporciona principios y directrices para la gestión de riesgos. Describe un enfoque integral para identificar, analizar, evaluar, tratar, supervisar y comunicar los riesgos en toda la organización.
Cabe destacar que la norma ISO 31000 no se certifica, sin embargo proporciona orientación para programas de auditoría interna o externa.