Содержит общее руководство по созданию и внедрению процесса управления рисками, включающего идентификацию, анализ, оценку, обработку и постоянный мониторинг рисков. Настоящий Стандарт может применяться на каждом этапе деятельности, функции, проекта или актива, созданного любым государственным, частным или общественным предприятием или группой.