Invertimos con propósito, impulsando progreso para todos
Gobernanza
En Grupo Empresarial Colpatria entendemos que una gestión sostenible requiere actuar con integridad, tomar decisiones responsables y mantener altos estándares de gobierno corporativo, gestión de riesgos y cumplimiento.
Por ello, promovemos una cultura basada en la ética, la transparencia y el respeto por la normativa aplicable, fortaleciendo mecanismos que contribuyen a la adecuada administración de los riesgos y a la protección de nuestros grupos de interés.
Nuestros lineamientos, políticas y programas reflejan el compromiso con el buen gobierno, la prevención de riesgos, la sostenibilidad, el cumplimiento normativo y la promoción de conductas alineadas con nuestros valores corporativos.
Invitamos a colaboradores, proveedores, aliados y demás grupos de interés a conocer estos lineamientos y a contribuir activamente al fortalecimiento de una cultura organizacional íntegra, responsable y transparente.
Ética y Cumplimiento
En Grupo Empresarial Colpatria creemos que la confianza se construye con integridad, transparencia y decisiones responsables. Durante más de 70 años hemos desarrollado nuestras actividades con el compromiso de actuar de manera ética, contribuir al desarrollo del país y generar valor sostenible para nuestros grupos de interés.
Hoy reafirmamos ese compromiso mediante la adopción de estándares y lineamientos orientados a promover una cultura de cumplimiento, prevenir conductas contrarias a nuestros principios y fortalecer relaciones basadas en la confianza y el respeto.
Actuamos con cero tolerancia frente al fraude, la corrupción, el soborno, el lavado de activos y cualquier conducta indebida, convencidos de que hacer las cosas correctamente es el único camino para construir organizaciones sostenibles y trascendentes.
Invitamos a nuestros colaboradores, clientes, proveedores, aliados y demás grupos de interés a conocer y aplicar nuestros lineamientos de ética y cumplimiento, contribuyendo conjuntamente a una cultura de integridad y transparencia.
Compromisos
Integridad
Cero corrupción
Transparencia
Prevención riesgos
Legalidad
Integridad
Cero corrupción
Transparencia
Prevención riesgos
Legalidad
Canal de Integridad
El Canal de Integridad del Grupo Colpatria es un espacio seguro y confidencial para realizar consultas y reportar, de buena fe, cualquier conducta o situación que pueda ser contraria a nuestros valores, al Código de Ética, a las políticas internas o a la normativa aplicable.
Este canal es administrado por un tercero independiente especializado, con el propósito de fortalecer la confianza en el proceso de recepción de reportes, garantizar la confidencialidad de la información y brindar un mecanismo seguro para quiénes reportan de buena fe.
Gestión Integral de Riesgos
El Grupo Empresarial mantiene un enfoque estructurado, integral para la gestión de riesgos, que constituye un pilar estratégico para la sostenibilidad, resiliencia y generación de valor. A través de un sistema de gestión de riesgos, basado en metodologías estructuradas, monitoreo permanente y un marco de gobernanza claramente definido, el Grupo identifica, evalúa, gestiona y monitorea riesgos estratégicos, operacionales, legales, reputacionales, de cumplimiento, ambientales, sociales y tecnológicos, asegurando la continuidad del negocio y la sostenibilidad en el corto, mediano y largo plazo.
Marco de Gobernanza y Política de Riesgos (SIAR)
El Grupo cuenta con una Política Integral de Riesgos que enmarca el Sistema Integral de Administración de Riesgos (SIAR), la cual establece los lineamientos para la identificación, medición, control y monitoreo de los riesgos, en alineación con la estrategia corporativa.
La gestión de riesgos es liderada por la alta dirección y respaldada por una estructura de gobierno sólida que permite una supervisión efectiva y una toma de decisiones informada. Esta estructura incluye:
- Junta Directiva: aprueba la política y lineamientos de gestión de riesgos.
- Subcomité de Riesgos y Auditoría: supervisa la implementación del sistema, evalúa metodologías y monitorea la exposición a riesgos.
- CEO: revisa periódicamente el perfil de riesgo y su alineación con la estrategia.
- Dirección de Riesgos: lideran la implementación del SIAR, definen metodologías y promueven la cultura de riesgos.
- Colaboradores: aplican el marco establecido e identifican y reportan oportunamente los riesgos en sus procesos.
Durante el último año se fortaleció la política mediante la integración de criterios ambientales, sociales y de gobernanza (ASG), consolidando un enfoque más amplio e integral. Esta versión fue aprobada por la Junta Directiva en septiembre de 2025.
Metodología de gestión de riesgos
El SIAR se desarrolla a través de una metodología estructurada que comprende:
Identificación de riesgos
Reconocimiento y documentación de eventos potenciales que puedan afectar los objetivos.
Evaluación del riesgo inherente
Análisis de impacto (operacional, reputacional, regulatorio, ambiental, social y de seguridad y salud) y probabilidad.
Evaluación de controles y riesgo residual
Identificación y valoración de controles preventivos, detectivos y correctivos.
Monitoreo y seguimiento
Revisión periódica de matrices, indicadores clave de riesgo (KRI) y planes de acción.
Identificación de riesgos
Reconocimiento y documentación de eventos potenciales que puedan afectar los objetivos.
Evaluación del riesgo inherente
Análisis de impacto (operacional, reputacional, regulatorio, ambiental, social y de seguridad y salud) y probabilidad.
Evaluación de controles y riesgo residual
Identificación y valoración de controles preventivos, detectivos y correctivos.
Monitoreo y seguimiento
Revisión periódica de matrices, indicadores clave de riesgo (KRI) y planes de acción.
Este enfoque permite priorizar los riesgos según su severidad y mantener una visión integral de la exposición del Grupo.
Identificación y tipología de riesgos
Para la elaboración de la matriz de riesgos, se toman como referencia las siguientes tipologías:
Riesgo Legal
Riesgo Operacional
Riesgo Reputacional
Riesgo País
Riesgo Legal
Riesgo Operacional
Riesgo Reputacional
Riesgo País
Riesgo Estratégico
Riesgo Social
Riesgo de Cambio Climático
Riesgo Estratégico
Riesgo Social
Riesgo de Cambio Climático
La identificación se realiza mediante una matriz corporativa que incorpora riesgos asociados a:
- Estrategia y sostenibilidad
- Cumplimiento normativo y gobierno corporativo
- Operación y talento humano
- Seguridad de la información y ciberseguridad
- Factores ambientales, sociales y del entorno
- Riesgos estratégicos relacionados con la diversificación del portafolio y generación de valor
- Riesgos de ciberseguridad y protección de la información
- Riesgos operacionales derivados de procesos internos
- Riesgos asociados al entorno país y cambios regulatorios
- Riesgos reputacionales y de sostenibilidad
- Riesgos ambientales asociados a eficiencia energética y huella de carbono
Riesgos ambientales, sociales y climáticos
El Grupo ha integrado de manera transversal los factores ambientales y sociales dentro de su sistema de gestión de riesgos, en línea con estándares internacionales, se incorporan riesgos climáticos clasificados en:
Riesgos físicos
Asociados a eventos climáticos que pueden afectar la operación, infraestructura y bienestar de los colaboradores.
Riesgos de transición
Derivados de cambios regulatorios, exigencias del mercado y adaptación a una economía baja en carbono.
Esta integración fortalece la capacidad de anticipación, permitiendo incorporar la sostenibilidad y el impacto social en la toma de decisiones y en la definición de planes de mitigación.
Gestión y control de riesgos
Para la mitigación de los riesgos identificados, el Grupo ha implementado controles que incluyen:
Monitoreo de indicadores clave de riesgo
Seguimiento a cumplimiento normativo y cambios regulatorios
Evaluación del desempeño de compañías del portafolio
Controles de ciberseguridad, respaldo de información y pruebas de vulnerabilidad
Monitoreo de indicadores clave de riesgo
Seguimiento a cumplimiento normativo y cambios regulatorios
Evaluación del desempeño de compañías del portafolio
Controles de ciberseguridad, respaldo de información y pruebas de vulnerabilidad
Seguimiento al entorno y variables externas relevantes
Monitoreo reputacional y gestión de comunicaciones
Seguimiento al entorno y variables externas relevantes
Seguimiento al entorno y variables externas relevantes
Monitoreo reputacional y gestión de comunicaciones
Seguimiento al entorno y variables externas relevantes
Los controles cuentan con responsables definidos, periodicidades establecidas y mecanismos de documentación que permiten evaluar su efectividad y determinar el nivel de riesgo residual.
Monitoreo, mejora continua y cultura de riesgos
El sistema de gestión de riesgos es objeto de monitoreo continuo mediante:
Seguimiento a indicadores clave de riesgo (KRI)
Evaluación de la efectividad de controles
Actualización de matrices de riesgos y planes de acción
Reportes periódicos a la alta dirección y comités
Adicionalmente, el Grupo promueve una sólida cultura de riesgos mediante programas de capacitación, documentación formal y mecanismos que fomentan la participación activa de los colaboradores en la identificación y gestión de riesgos, fortaleciendo el autocontrol y la toma de decisiones informadas en todos los niveles de la organización.
Riesgos emergentes
El Grupo ha iniciado la identificación y análisis de riesgos emergentes, con énfasis en factores del entorno que pueden impactar la operación y sostenibilidad. Entre ellos se destacan aquellos asociados al entorno país, incluyendo variables políticas, económicas y sociales que pueden afectar el desarrollo de los negocios.
Este análisis permite anticipar cambios en el contexto y fortalecer la capacidad de respuesta organizacional frente a escenarios de incertidumbre.
