ISO 31000 é um conjunto de normas internacionais para gestão de risco. Foi desenvolvida em novembro de 2009 pela Organização Internacional de Normalização. Estas normas visam fornecer um vocabulário e uma metodologia consistentes para avaliar e gerenciar riscos, resolvendo as ambiguidades e diferenças históricas nas formas como os riscos são descritos. Foram projetadas para se encaixar a um sistema de gestão integrado.
ISO 31000 foi publicado em 13 de novembro de 2009 fornecendo uma norma sobre a implementação da gestão de risco. A revista e harmonizada ISO/IEC Guia 73 (depois substituído pela ISO 31073) foi publicado ao mesmo tempo. A família ISO 31000 visa orientar sobre a gestão de riscos enfrentados por organizações, utilizando uma abordagem comum para qualquer tipo de risco e não sendo específica de um setor ou indústria. O público alvo é qualquer empresa pública, privada ou comunitária, associação, grupo ou indivíduo.
A família ISO 31000 inclui as seguintes normas:
A ISO 31000 não foi desenvolvida com a intenção de ser uma norma certificadora.