ISO 31000

ISO 31000 是國際標準化組織（ISO）發布的風險管理國際標準，提供各類組織建立風險管理框架、流程與文化的原則與指引，適用於各產業、各規模企業。

ISO 31000 是原則性的國際框架，強調風險管理融入組織決策文化；COSO ERM 則更偏向美式財務/上市公司治理框架，強調企業策略與風險整合。積穗科研會依企業目標建議最適合的框架。

從現況診斷到認證通過，一般需要 4–8 個月，視企業規模與現有制度完整度而定。

上市/上櫃公司（公司治理評鑑要求）、製造業、金融業、科技業等受嚴格監理的產業，以及準備進入國際供應鏈的企業。