本文件为组织管理其所面临的风险提供指南，组织可根据其具体环境，有针对性地应用。本文件为管理各种类型的风险提供了一种通用方法，而非仅针对某些特定行业或领域。本文件适用于组织全生命周期的任何活动，包括所有层级的决策制定。代替标准 GB/T 24353-2009 ...