В настоящем стандарте использованы следующие термины с соответствующими определениями:
3.1 менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в области риска (1.1).
3.1.1 структура менеджмента риска (risk management framework): Взаимосвязанные элементы, которые обеспечивают реализацию принципов и организационные меры, применяемые при проектировании, разработке, внедрении, мониторинге (3.8.2.1), анализе и постоянном улучшении менеджмента риска (2.1) организации.