Page 163 - informe integrado de gestion 2025

para asegurar una gestión responsable, transparente y sostenible. Este instrumento
orienta el comportamiento de los administradores, directivos, colaboradores y demás
grupos de interés, promoviendo la adopción de principios y valores que fortalecen la
integridad institucional y la confianza pública.
La correcta implementación del Código de Ética y Buen Gobierno Corporativo nos ha
permitido mitigar riesgos éticos, legales, reputacionales y operativos, al
establecer lineamientos claros para la toma de decisiones, la prevención de conflictos de
interés, la lucha contra la corrupción y el cumplimiento de las obligaciones normativas y
regulatorias vigentes. Asimismo, refuerza el compromiso con la transparencia, la
rendición de cuentas y el respeto por los derechos de los usuarios, proveedores,
autoridades y la comunidad en general.

Por último, desde el componente estratégico,
destacamos nuestro sistema integrado de gestión
certificado bajo las normas ISO 9001:2015, ISO
14001:2015, ISO 45001:2018 e ISO 55001:2014,
que articulado con la oficina de gestión de
proyectos (PMO) bajo la metodología establecida
en la Guía de los Fundamentos para la Dirección
de Proyectos (PMBOK) y el proceso de planeación
estratégica, han permitido consolidar las prácticas
empresariales de seguimiento y control,
constituyendo una base sólida para la
implementación y fortalecimiento del Control
Interno.

II. Evaluación y administración del riesgo (207-2)

La gestión integral de riesgos constituye un elemento esencial del sistema de control
interno y del buen gobierno corporativo, al permitirnos identificar, evaluar, priorizar y
tratar de manera oportuna los eventos que pueden afectar el cumplimiento de los
objetivos estratégicos.

En este entorno cada vez más competitivo, dinámico y exigente, la gestión de riesgos
dejó de ser una función reactiva para convertirse en un componente estratégico de la
toma de decisiones. Una gestión integral de riesgos efectiva se fundamenta en la
articulación de políticas, metodologías y herramientas que facilitan la anticipación de
amenazas y el aprovechamiento de oportunidades, fortaleciendo la resiliencia
organizacional y la continuidad del negocio. Este enfoque permite establecer controles
adecuados, optimizar el uso de recursos y reducir la probabilidad e impacto de eventos
no deseados, contribuyendo al cumplimiento de los objetivos institucionales y a la
generación de valor compartido, estrategia de nuestra organización.