La Gestión del Riesgo es el ejercicio efectuado bajo el liderazgo del equipo directivo y de todos los servidores de la entidad, que permite identificar, evaluar y gestionar eventos potenciales, tanto internos como externos, que puedan afectar el logro de los objetivos institucionales.

Previo a la Gestión del Riesgo, la entidad establece sus objetivos alineados con la planeación estratégica, dirigidos al cumplimiento de la normatividad vigente; partiendo del análisis del contexto interno, externo de la entidad y el del proceso, se identifican los riesgos para la consecución de sus objetivos en todos los niveles y los analiza como base para determinar cómo deben gestionarse, para lo cual la entidad debe contar con mecanismos efectivos de evaluación de riesgos, con el fin de establecer en nivel de riesgo inherente y residual.

Así mismo, considera la probabilidad de fraude y corrupción (Acción u omisión + uso del poder + desviación de la gestión de lo público + el beneficio privado) que pueda afectar el logro de los objetivos, en cumplimiento al artículo 73 de la Ley 1474 de 2011, relacionado con la prevención de los riesgos de corrupción.

La entidad identifica y evalúa los cambios que pueden afectar el Sistema de Control Interno para el cumplimiento de los objetivos.

Para las entidades que implementan MIPG, la evaluación del riesgo también se fortalece a partir del desarrollo de las otras dimensiones tales como Direccionamiento Estratégico y Planeación, Gestión con Valores para Resultados y Talento Humano.