La gobernanza el riesgo es un esfuerzo continuo que permite a una organización gestionar la afectación de los riesgos sobre el logro de los objetivos y compromisos para la sostenibilidad.

Se trata de un proceso que debe ser sistematizado para que los miembros de la organización puedan implementarlo de manera estructurada y disciplinada, incluyendo las actividades y responsables de la identificación, evaluación, control y mejora a partir de la aplicación de la debida diligencia.

La identificación permite establecer los riesgos a los cuales está expuesta una organización, tomando en cuenta el contexto de las operaciones, el marco legal aplicable y la connotación empresarial para el respeto a los derechos humanos.

Determinar el nivel de riesgo es el objetivo de la actividad de evaluación, permitiendo que la empresa implemente acciones o mecanismos que aseguren el control del riesgo de acuerdo a su nivel de impacto.