La Caja de Compensación debe gestionar apropiadamente los riesgos asociados a los procesos internos implementados para la realización de sus operaciones y servicios, relacionados al diseño inapropiado de los procesos o a políticas y procedimientos inadecuados o inexistentes que puedan tener como consecuencia el desarrollo deficiente de las operaciones y servicios o la suspensión de los mismos, así como su ajuste a la normativa vigente que les es aplicable. Esto incluye a los procesos propios de la C.C.A.F. que se ejecutan de manera externalizada en proveedores de servicios.

La Caja de Compensación debe gestionar apropiadamente los riesgos asociados al personal, relacionados a la inadecuada capacitación, negligencia, conductas inapropiadas de los mismos, seguridad en el puesto de trabajo, error humano, fraude, robo, huelgas, apropiación de información sensible, entre otros.

La Caja de Compensación debe gestionar los riesgos asociados a la tecnología de información, relacionados a fallas en la seguridad y continuidad operativa de los sistemas informáticos, los errores en el desarrollo e implementación de dichos sistemas y la compatibilidad e integración de los mismos, problemas de calidad de información, la inadecuada inversión en tecnología, entre otros aspectos.

La Caja de Compensación debe gestionar los riesgos asociados a eventos externos ajenos al control de la entidad, relacionados por ejemplo a fallas en los servicios básicos, la ocurrencia de desastres naturales, atentados y actos delictivos, entre otros.