Integrada – A gestão de riscos é parte integrante de todas as atividades organizacionais.

Estruturada e abrangente – Uma abordagem estruturada e abrangente para a gestão de riscos contribui para resultados consistentes e comparáveis.

Personalizada – A estrutura e o processo de gestão de riscos são personalizados e proporcionais aos contextos externo e interno da organização relacionados aos seus objetivos.

Inclusiva – integra todas as atividades organizacionais, sendo customizáveis e proporcionais ao contexto em que se fundamenta.

Melhoria contínua – A gestão de riscos é melhorada continuamente por meio do aprendizado e experiências.