Las Instituciones Prestadoras de Servicios de Salud (IPS) en Colombia están reglamentadas por el Sistema Obligatorio de Garantía de la Calidad (SOGC). Elcomponente de Acreditación en Salud de este sistema contempla que se adelanten acciones para gestionar los riesgos asistenciales de las IPS, pero también que se integre el manejo de los riesgos derivados de los procesos administrativos; para gestionar estos últimos, las empresas del sector público deben cumplir con lo establecido por el Modelo Estándar de Control Interno (MECI) y la Norma Técnica de Calidad de la Gestión Pública (NTCGP 1000), con el fin que las Instituciones mejoren continuamente su desempeño y realicen un control razonable de su gestión. Esta investigación propone una herramienta de gestión o matriz de control, que a través del enfoque de un sistema de gestión del riesgo, contribuye a: identificar y valorar los riesgos (positivos y negativos), establecer un plan de acción por áreas de la organización, controlar el seguimiento y evaluación de las acciones encaminadas a cumplir altos estándares de calidad, lo cual propicia la optimización de recursos en la IPS, identifica riesgos antes invisibles y facilita la implementación de los diferentes estándares. La recolección de la información para poner a prueba la hipótesis de investigación se realizó mediante encuestas, análisis de documentación y revisión de referencias bibliográficas relacionadas con el sistema obligatorio de garantía de la calidad en salud y la gestión del riesgo según se establece en la norma técnica ISO 31000:2009.The health service institutions in Colombia (IPS) are regulated by the Obligatory System of Health Quality Assurance (SOGC). The Health Accreditation component of this system provides that actions be brought forward to manage health risks of IPS but also that integrates the management of risks arising from administrative processes. To manage the latter, public sector organizations must comply with the provisions of the Standard Model of Internal Control (MECI) and the Technical Standard for Quality of Public Management (NTCGP 1000), so that the institutions continuously improve their performance and make a reasonable management control. This research proposes a management tool or matrix control, through a system approach to risk management helps to: identify and assess the risks (positive and negative), establish an action plan for areas of the organization, control monitoring and evaluation of actions to meet high quality standards, which leads to the optimization of resources in the IPS, identifies risks before unseen and facilitates the implementation of the different standards. Gathering information to test the research´s hypothesis was conducted through surveys, analysis documentation and review of references related to the Obligatory System of Health Quality Assurance and risk management as established in the technical standard ISO 31000:2009.