Sistema a través del cual una entidad identifica, mide, monitorea y controla el Riesgo. Está conformado por un conjunto de elementos entre los que se pueden mencionar las políticas establecidas por la entidad en cuanto a su estructura organizacional, procesos, manejo de documentación, plataforma tecnológica y divulgación de la información y genera como documentos básicos el Mapa de Riesgos y Plan de Manejo de Riesgo.