Norme de gestion des risques qui décrit les principes et les lignes directrices du management des risques ainsi que les processus de mise en œuvre aux niveaux stratégique et opérationnel. Elle ne vise pas à promouvoir l’uniformisation du management du risque au sein des organismes, mais plutôt à harmoniser les centaines d’approches, de standards et de méthodologies existantes en matière de management des risques.