A organização internacional conhecida como ISO (International Organization for Standardization) estabelece normas para o gerenciamento de riscos, sendo a ISO 31000 uma das mais relevantes. Os princípios que devem ser atendidos para que a gestão de risco seja eficaz incluem: 1. Integração: A gestão de riscos deve ser parte integrante da governança e da gestão da organização. 2. Estruturalidade: Deve ser estruturada e abrangente, considerando todos os aspectos da organização. 3. Personalização: A abordagem deve ser adaptada ao contexto da organização e às suas necessidades específicas. 4. Inclusão: Envolver as partes interessadas no processo de gestão de riscos. 5. Melhoria contínua: A gestão de riscos deve ser um processo dinâmico, que se adapta e melhora ao longo do tempo. Esses princípios ajudam a garantir que a gestão de riscos seja eficaz e contribua para o sucesso organizacional.