GB24353-2009风险管理原则与实施指南，任何类型和规模的组织都面临风险，组织的所有活动也都涉及风险。