La categorización de las empresas por tamaño proporciona una comprensión fundamental de la composición del entorno empresarial. Las empresas pequeñas, medianas y grandes desempeñan un papel significativo en la economía nacional a través de la ejecución de actividades comerciales específicas. En su búsqueda por mejorar la eficiencia de los procesos empresariales individuales y mitigar los riesgos asociados con estas actividades, las empresas pueden implementar diversas normas ISO, incluyendo sistemas de gestión de calidad, gestión ambiental, salud y seguridad en el trabajo (SST) o responsabilidad social corporativa (RSC). Las fuentes publicadas hasta la fecha no explican claramente la relación mutua que surge al implementar múltiples normas ISO que priorizan diferentes actividades dentro de una misma empresa. Esta brecha es particularmente evidente en el contexto de las pequeñas empresas, que a menudo no tienen la obligación o capacidad para implementar normas ISO. Este estudio aborda esta brecha de investigación al identificar la relación entre las normas ISO implementadas, las actividades prioritarias en el proceso de gestión de riesgos y la persona responsable de estas actividades. El objetivo de este artículo es examinar la relación de dependencia entre normas ISO específicas y la actividad prioritaria en la gestión de riesgos. Además, el estudio busca determinar si el grado de implementación de las normas ISO influye en la selección de la persona responsable de la gestión de riesgos. Adicionalmente, se examina si existe dependencia entre la actividad prioritaria en la gestión de riesgos y la persona específica responsable de la gestión de riesgos. Los autores proporcionan pruebas de hipótesis estadísticas basadas en datos de una encuesta nacional realizada en todas las categorías de tamaño empresarial. Los resultados obtenidos de este estudio confirman la presencia de una dependencia entre el grado de implementación de las normas ISO y la actividad prioritaria en la gestión de riesgos en todas las categorías de tamaño empresarial. Sin embargo, no se confirmó una dependencia estadísticamente significativa entre el grado de implementación de las normas ISO y la persona responsable de la gestión de riesgos en las grandes empresas. La dependencia entre la selección de la persona responsable de la gestión de riesgos y la actividad prioritaria en la gestión de riesgos se confirmó solo en las pequeñas empresas.