企业办理ISO31000安全风险管理体系认证证书的适用范围
适用于为管理其所面临的风险的企业
本标准制定了风险管理的原则与通用的实施指导准则。本标准适用于任何公共、私有或社会企业、协会、团体或个人。因此，这一标准是通用的，而不局限于特定行业或部门。为便于陈述，本标准将所有不同的对象都称之为“组织”。
本标准应用于组织的整个生命过程，以及一系列广泛的活动、流程、职能、项目、产品、服务、资产、业务和决策。虽然本标准提供了通用的指导准则，但并不建议所有组织实行统一的风险管理。风险管理的设计和实施取决于特定组织的不同需要、组织特定的目标、范围、组织结构、产品、服务项目、业务流程和具体操作。
本标准将协调与统一现有的和未来的风险管理标准。本标准提供了一个通用的处理具体风险/或部门的方法，但并不是取代那些标准。
ISO31000安全风险管理体系认证的原则
1、整合的；
2、结构化的和全面化；
3、定制化；
4、包容性；
5、动态的；
6、有效信息利用；
7、人文因素；
8、持续改进。
7、重视过程与关注结果。
