To podejście do zarządzania ryzykiem ma na celu dostosowanie wszelkich strategicznych, zarządczych i operacyjnych zadań w tym zarówno projektów, funkcji, jak i procesów do zbioru założeń dotyczących zarządzania ryzykiem.
Proces zarządzania ryzykiem: komunikacja i konsultacja, definiowanie kontekstu, szacowanie ryzyka (identyfikacja, analiza, ocena) traktowanie ryzyka, monitoring i przegląd ryzyka.
Zarządzanie ryzykiem ISO 31000:2018 podaje listę metod postępowania z ryzykiem (im bardziej preferowana metoda, tym wyżej na liście): unikanie ryzyka poprzez niepodjęcie działań lub zaprzestanie kontynuacji działań, które powodują ryzyko, podjęcie lub zwiększenie ryzyka aby wykorzystać okazję, usunięcie źródła ryzyka, zmiana prawdopodobieństwa wystąpienia ryzyka, zmiana konsekwencji, dzielenie się ryzykiem z inną stroną bądź stronami, świadome zachowanie ryzyka.
Certyfikacja ISO 31000 nie został opracowany z myślą o certyfikacji.
Polska wersja Poprzednia wersja normy została przetłumaczona przez Polski Komitet Normalizacyjny i opublikowana w 5 marca 2012.