ISO 31000风险管理指南，是针对组织风险的管理标准，有关风险管理的框架，以下说法正确的是（）。

老版ISO 31000:2009《风险管理—原则和指南》2.3风险管理框架风险管理框架

提供在组织内设计、实施、监测、评审和持续改进风险管理的基本原则和组织安排的要素集合。

注1：基本原则包括管理风险的方针、目标、指令和承诺。

注2：组织安排包括计划、关系、责任、资源、过程和活动。

注3：风险管理框架被嵌入到组织的整个战略和运营的方针和实践中。

ISO 31000中的原则指整合、结构化、个性化、包容性、动态性、持续改进、基于证据、人员与文化因素这8项原则，而不是管理风险的方针、目标、指令和承诺。