ISO 31000：2009 为风险管理明示了11 条原则：
原则一，风险管理创造并保护价值；
原则二，风险管理是构成组织所有过程所必需的一部分；
原则三，风险管理是决策的一部分；
原则四，风险管理清晰地阐明不确定性；
原则五，风险管理是系统的、结构化的和适时的；
原则六，风险管理以最可利用的信息为基础；
原则七，风险管理具有适应性；
原则八，风险管理考虑人和文化因素；
原则九，风险管理是透明、包容的；
原则十，风险管理是动态的、往复的，并对变化保持响应；
原则十一，风险管理促进组织的持续改进。
ERM每日小贴士0015