La ISO 31000: versión 2018 proporciona una orientación más estratégica que la ISO 31000: versión 2009 y pone más énfasis en la participación de la alta dirección y la integración de la gestión de riesgos en la organización. Esto incluye la recomendación de desarrollar una declaración o política que confirme el compromiso con la gestión de riesgos, asignando autoridad, responsabilidad a los niveles apropiados dentro de la organización y asegurando que los recursos necesarios se asignen a la gestión de riesgos.
La norma revisada ahora, también recomienda que la gestión de riesgos sea parte de la estructura, los procesos, los objetivos, la estrategia y las actividades de la organización. Se centra más en la creación de valor como el impulsor clave de la gestión del riesgo y presenta otros principios relacionados, como la mejora continua, la incorporación de partes interesadas, siendo personalizadas para la organización y consideración de factores humanos y culturales.