Данный стандарт включает в себя принципы и руководство по риск-менеджменту. Он может использоваться в любой период жизнедеятельности организации и для широкого диапазона деятельности, куда входят тактика и решения, продукция и услуги, активы, проекты и процессы. Этот стандарт не считается специальным для какой-нибудь области или промышленности, однако настоятельно рекомендован к внедрению компаниям с максимальным уровнем риска: финансовым компаниям, страховым компаниям, фирмам, предоставляющим аренду дорогостоящего оборудования, недвижимости.
Крупные компании, имеющие сертификаты соответствия ISO 31000: ОАО «СОГАЗ», ОСАО «ИНГОССТРАХ».