ISO 31000:2018, organizasyonların risk yönetim süreçlerini geliştirmek için bir rehberlik standardıdır. Risk yönetimi denetimleri, organizasyonların risk belirleme, değerlendirme ve yönetme yeteneklerini analiz etmek amacıyla yapılır. Denetim sürecinde, risk yönetim politikaları, risk analizleri ve risk yönetim stratejileri incelenerek organizasyonun risk yönetim sisteminin belgelendirme gerekliliklerini yerine getirip getirmediği belirlenir.