ISO 31000: 2018, kuruluşların karşılaştığı riskin yönetilmesiyle ilgili yönergeler sunar. Bu kuralların uygulanması herhangi bir kuruluşa ve içeriğine göre özelleştirilebilir. Her türlü riskin yönetilmesine ortak bir yaklaşım sunar ve endüstriye veya sektöre özgü değildir. ISO 31000: 2018, kuruluşun ömrü boyunca kullanılabilir ve her seviyede karar alma dahil, her türlü faaliyete uygulanabilir.