Este documento proporciona orientación para que las organizaciones gestionen los riesgos que enfrentan, y las organizaciones pueden aplicarlos de manera específica de acuerdo con sus circunstancias específicas. Este documento proporciona un enfoque general para gestionar todo tipo de riesgos, en lugar de ser específico para algunas industrias o sectores. Este documento se aplica a cualquier actividad a lo largo del ciclo de vida de una organización, incluida la toma de decisiones en todos los niveles.