A gestão de riscos se refere às atividades coordenadas para dirigir e controlar uma organização no que se refere aos seus riscos. Os princípios da organização são a base para gerenciar riscos e fornecem orientações sobre as características da gestão de riscos eficaz e eficiente, comunicando seu valor e explicando sua intenção e propósito. NÃO é um princípio da gestão considerado na ABNT NBR ISO 31000: