La Política Corporativa de Gestión Integral de Riesgos busca preservar la integridad de los recursos empresariales, la continuidad y sostenibilidad de los negocios. Para ello ISA y sus empresas realizan permanentemente la identificación, análisis, evaluación, monitoreo y comunicación de los riesgos a los cuales se encuentran expuestas, con el fin de minimizar los impactos sobre los recursos financieros y de reputación.

Como result​ado de este ciclo cada empresa cuenta con su mapa de riesgos, la matriz de valoración (probabilidad de ocurrencia versus severidad de las consecuencias) y las medidas de gestión para su administración. El mapa de riesgos corporativo consolida 17 categorías de riesgo.