La gestión de riesgos es un proceso que debe ser establecido por la dirección y aplicado en la estrategia de toda la organización. Consiste en Identificar aquellos acontecimientos o eventos que puedan impactar en la Institución, impidiendo alcanzar sus objetivos y realizar una valoración de los riesgos, gestionando su tratamiento en función del riesgo definido como aceptable.