El siguiente trabajo de investigación consta de tres partes; la primera es la recopilación de todos los elementos que forman parte de un sistema de administración integral de riesgos empresariales y riesgos en salud; la segunda parte muestra un diagnóstico del sistema de administración de riesgos de las IPS básicas encuestadas en la ciudad de Medellín; y en la tercera parte se propone un modelo de administración de riesgos aplicable para IPS básicas, soportado en cuatro pilares (Estrategias, Procesos, Personas y Estructura).