El Sistema de Gestión Integrado de Riesgos es liderado por la Gerencia de Riesgos y Cumplimiento, como área independiente que asegura el diseño, implementación, administración, sostenimiento y mejora continua del sistema, junto con su despliegue hacia las compañías controladas. Es supervisado por la Junta Directiva, máximo órgano de gobierno para la gestión de riesgos, con el apoyo del Comité de Estrategia, Gobierno y Riesgos, que verifica el establecimiento del sistema, analiza y recomienda a la Junta la aprobación de los riesgos estratégicos, y conoce y hace seguimiento a la gestión. El nivel de exposición a estos riesgos se reevalúa anualmente.

En Promigas, después del Presidente, la gerente de Riesgos y Cumplimiento es la persona con el cargo de mayor rango, con responsabilidad de gestión de riesgos a nivel operacional. En su línea de reporte sobre la gestión de riesgos están el Presidente de la Compañía y el Comité de Estrategia, Gobierno y Riesgos.

La metodología sigue un ciclo de seis etapas: Planeación, Identificación, Análisis, Valoración, Tratamiento y Monitoreo, e incluye actividades transversales de comunicación para abordar las posibles desviaciones sobre los objetivos trazados.