В этом документе содержатся рекомендации для организаций по управлению рисками, с которыми они сталкиваются, и организации могут применять их целенаправленно в соответствии со своими конкретными обстоятельствами.В этом документе представлен общий подход к управлению всеми типами рисков, а не конкретный подход к некоторым отраслям или секторам. Этот документ применим к любой деятельности на протяжении всего жизненного цикла организации, включая принятие решений на всех уровнях.