1)风险管理应当能够创造和保护价值
•
2)风险管理应当是整合在所有单位过程中的部分
•
3)风险管理支持决策
•
4)风险管理可以解决不确定问题
•
5)风险管理是有体系的、结构化的并且是及时性的
•
6)风险管理是基于最可用的信息
•
7)风险管理应当是量体裁衣的
•
8)风险管理应当考虑人文因素
•
9)风险管理应当是透明和可兼容的
•
10)风险管理是动态的、迭代的并且能够应对变化的
•
11)风险管理实现单位的持续改进