Lineamientos de la Alta Dirección que determinan las opciones para tratar y manejar los riesgos (Evitar o Prevenir; Reducir; Compartir o Transferir
y Asumir), basadas en la valoración de los mismos. Permiten tomar decisiones adecuadas y establecen las guías de acción necesarias a todos los
servidores de la entidad para la gestión del riesgo. La política señala qué debe hacerse para efectuar el control y su seguimiento, basándose en el
plan estratégico y los objetivos institucionales o por proceso.