A Gestão de Riscos Corporativos é um processo de gestão que tem como objetivo identificar, analisar e mitigar os riscos que possam interferir com as operações e objetivos da organização. Focada na prevenção e proteção dos seus ativos, a INCM assume a Gestão de Riscos Corporativos como parte integrante da gestão com o propósito de promover uma cultura onde são privilegiadas medidas preventivas para assegurar o cumprimento dos objetivos.

Nesse sentido, a INCM estabelece uma Framework de Gestão de Riscos Corporativos que define os elementos que fornecem os fundamentos e disposições organizacionais, para conceber, implementar, monitorizar, rever e melhorar continuamente a gestão do risco na INCM, que tem vindo a promover várias ações com o intuito de fomentar a prática de gestão e prevenção de riscos. Exemplo disso, e de acordo com as Recomendações de 7 de abril de 2009, 6 de julho de 2011 e 7 de novembro de 2012, do Conselho de Prevenção da Corrupção, o Conselho de Administração da INCM aprova anualmente o Plano de Gestão dos Riscos de Corrupção e Infrações Conexas, bem como o respetivo Relatório Anual de Execução, que se publicitam, em cumprimento das boas práticas de governo das empresas do Estado e, em particular, da obrigação legal de divulgação de informação ao público, com vista a assegurar a melhoria e transparência do governo da sociedade.