El proceso de Gestión de Riesgos está alineado con las recomendaciones de la norma internacional ISO 31000, y busca principalmente distinguir lo que es irrelevante de lo que es material, requiriendo una gestión activa que involucra la evaluación de las fuentes de riesgo, la probabilidad de ocurrencia de un determinado evento y las consecuencias de su ocurrencia en el contexto del ambiente de control.