La gestión integral de riesgos es entendida en la Compañía como una práctica empresarial que busca la creación de valor a través de la preservación de los recursos, la mejora en la eficiencia de su operación, el incremento de las ventajas competitivas y comparativas, y la garantía de la sostenibilidad y continuidad del negocio en el largo plazo.
 
Actualmente, EPS y Medicina Prepagada Suramericana S.A cuenta con un Sistema de Gestión Integral de Riesgos que tiene como objetivo el manejo de los riesgos de la Compañía, buscando apoyar el cumplimiento de su misión, alcanzar su visión y garantizar la sostenibilidad en el largo plazo, orientado a mejorar la eficiencia y eficacia de los procesos, proyectos y la planeación, y de esta manera apoyar el logro de los objetivos, y por ende la creación de valor.
 
La metodología empleada para la gestión integral de riesgos está compuesta por las siguientes etapas:


 
Si bien los riesgos operacionales, entre ellos el de Corrupción, son gestionados a través del Sistema de Gestión Integral de Riesgos, la Compañía cuenta con una Política específica para el control del Fraude y la Corrupción que tiene como objetivo definir el marco de actuación en cuanto a la prevención, detección y mitigación de estos dos riesgos. Ver política
 
Adicionalmente, EPS y Medicina Prepagada Suramericana S.A consciente de que el Lavado de Activos y la Financiación del Terrorismo son un flagelo que afecta todo tipo de industrias y del papel fundamental del sistema de salud y asegurador en la prevención y detección de estos delitos, ha establecido lineamientos, criterios y parámetros para la implementación de un subsistema para la administración de estos riesgos, de conformidad con los estándares internacionales que existen y las normas regulatorias que el Gobierno Nacional ha expedido sobre este componente.