La norma ISO 31000:2009 proporciona un marco detallado y sistemático para la gestión de riesgos en cualquier tipo de organización, abarcando todas sus áreas y niveles. Esta norma se basa en principios como la toma de decisiones informada, la transparencia, la inclusión y la mejora continua.