Es un conjunto de principios, normas y procedimientos que una organización implementa para garantizar el comportamiento ético, el cumplimiento de las leyes y la adecuada identificación, evaluación y control de los riesgos operativos. La ética y el cumplimiento promueven la integridad institucional mediante herramientas como códigos de conducta, políticas internas y mecanismos de denuncia. Por su parte, la gestión del riesgo operativo busca prevenir pérdidas o fallas derivadas de errores humanos, procesos inadecuados, fallas tecnológicas o eventos externos, fortaleciendo la eficiencia, transparencia y sostenibilidad de la organización.