Este artículo tiene por objeto evidenciar la capacidad de respuesta de los sistemas de información en salud (SIS) en Colombia para soportar un modelo de inspección, vigilancia y control (IVC) orientado al seguimiento de los riesgos que menoscaban el acceso, el uso y la calidad de los servicios de salud. Se realizó un estudio transversal, descriptivo, desde el enfoque de gestión de riesgos, que incluyó una revisión del marco regulatorio de las amenazas para el goce efectivo del derecho (GED) a la salud y las características de la información reportada por los actores del sistema, requeridas para su seguimiento. Los datos que soportan el seguimiento a los procesos de atención y su impacto sobre la salud poblacional resultan insuficientes para hacer una adecuada supervisión de los riesgos. Se deben aprovechar los cambios que experimenta actualmente el sistema de salud para replantear la forma en que su desempeño es objeto de seguimiento.