风险管理 原则与实施指南 (GB/T 24353-2009) 国家标准《风险管理 原则与实施指南》由TC310（全国风险管理标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。已被标准 GB/T 24353-2022（全部代替）
起草单位：中国标准化研究院、第一会达风险管理科技有限公司、中国航空综合技术研究所、北京理工大学、中国科学院科技政策与管理科学研究所、北京大学。
起草人：高晓红 、吕多加 、汤万金 、杨颖 、汪邦军等 。
此标准提供了风险管理的原则和通用的实施指南。此标准适用于各种类型和规模的组织，适用于组织的全生命周期及其各阶段，也适用于组织的各种活动，包括流程管理、职能行为、项目管理以及与产品、服务、资产、运作和决策等有关的各项活动。此标准提供实施风险管理的通用指南，但风险管理的具体实施取决于组织的实际需要和具体实践。