风险管理计划和框架的设计和实施需要考虑到特定组织的不同需求、特定目标，状况、结构、运营、过程、职能、项目、产品、服务、或者资产以及展开的具体实践。意在运用本国际根据ISO31000:2009《风险管理原则和实施指南》组织在实施风险管理时，可遵循下列原则：(1)控制损失，创造价值：以控制损失、创造价值为目标的风险管理，有助于组织实现目标、取得具体可见的成绩并改
(一)融合性原则。企业风险管理应与企业的战略设定、经营管理与业务流程相结合。二)全面性原则。企业风险管理应覆盖企业所有的风险类型、业务流程、操作环节和属于风险管理的原则包括：战略性原则、全员性原则、专业性原则、二重性原则、系统性原则1.战略性原则站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。2.全员性原则
六、控制活动制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。七、信息与沟通主体的各个层级都需要借助信息来识别、评估和应对风险。广泛风险管理的原则是融合性原则、全面性原则、重要性原则、平衡性原则。企业风险管理是指企业为实现风险管理目标，对风险进行有效识别、分析、预警和应对等管理活动的过程。风险管理
