El sector de Oil & Gas es un pilar fundamental de la economía colombiana, destacándose Ecopetrol S.A. por su contribución a la autosuficiencia energética, la generación de ingresos fiscales y el desarrollo regional. No obstante, este sector enfrenta un entorno altamente complejo y dinámico, influenciado por variables técnicas, económicas, sociales, ambientales y regulatorias que incrementan significativamente los niveles de incertidumbre. En el segmento upstream, los riesgos son particularmente elevados debido a la naturaleza no renovable de los recursos, la complejidad geológica y las exigentes condiciones operativas. Entre los principales riesgos se encuentran la seguridad industrial, los impactos ambientales, la volatilidad de los precios internacionales del crudo, los conflictos sociales en zonas de operación, el cumplimiento normativo y los desafíos asociados a la transición energética hacia fuentes más limpias. Adicionalmente, factores internos como la eficiencia operativa, la cultura organizacional, la capacidad de innovación y la calidad en la toma de decisiones estratégicas influyen de manera directa en la gestión de estos riesgos. Por ello, la gestión integral del riesgo se convierte en un elemento esencial para garantizar la continuidad operativa, la sostenibilidad financiera y la protección de los grupos de interés, especialmente en regiones complejas como el Magdalena Medio, donde confluyen múltiples variables críticas. En este contexto, el presente trabajo propone un modelo metodológico integral de gestión de riesgos, alineado con estándares internacionales como ISO 31000 y COSO ERM, que fortalezca la toma de decisiones mediante un enfoque preventivo, sistemático y orientado a la creación de valor.