A norma ISO 31000:2018 estabelece um conjunto de princípios que orientam a gestão de riscos eficaz nas organizações, todos voltados ao propósito central de criação e proteção de valor. Esses princípios fornecem as diretrizes fundamentais para o desenho e a operação do processo de gestão de riscos.
Conforme a ISO 31000:2018, um princípio da gestão de riscos eficaz é a