A ISO nº 31.000 é o modelo referencial padrão de gestão de riscos, aplicável a organizações de qualquer setor, atividade e tamanho.

De acordo com esse modelo, a gestão de riscos integra três partes fundamentais, quais sejam