风险管理，指的是企业管理体系中与管理风险有关的要素集合。良好的风险管理有助于降低企业决策错误之几率、避免损失之可能、相对提高企业本身之附加价值。一项有效的风险管理体系和计划通常包括了风险本身的管理与非风险本身的管理，有时候，非风险本身的管理甚至要重于风险本身的管理。然而，很少有企业充分探讨风险管理的关键原则，在战略层面没有进行过深入的思考，在策略层面没有积极应对，往往是头痛医头，脚痛医脚，很少系统思考做事情的方式和方法，始终没有形成有效的方法论和管理体系。

ISO 31000风险管理体系，提供了更清晰、更简短和更简洁的指南，可帮助企业使用风险管理原则来改进规划，做出更好的决策。ISO 31000风险管理体系，通过提供全面的原则和指导方针，帮助企业进行风险分析和风险评估，分别包括风险管理策略、组织职能体系、内部控制系统和风险理财措施这四个方面。无论企业所处什么行业，ISO 31000都能对企业有所帮助,因为它适用于大多数的商业活动包括计划、管理运营和操作流程。通过将ISO 31000的原则和指导方针引入到企业，将能够帮助企业提高运营效率，增强利益相关者的信心，最小化损失。本国际标准也有助于改善健康和安全性能。