RESUMEN En la actualidad las organizaciones deben hacer frente a numerosos riesgos, dada la multitud de actividades que se desarrollan diariamente en un entorno dinámico e incierto, por lo que se hace necesario perfeccionar los modelos de gestión en función de lograr mejoras en su desempeño organizacional. El objetivo de la propuesta que se presenta es una metodología para la gestión de riesgo basado en las normas ISO 31000 en una entidad de ciencia, tecnología e innovación. Se emplearon varios métodos y técnicas que permitieron transitar desde el análisis de los fundamentos teóricos y conceptuales que permitieron presentar la metodológica, emergiendo como un instrumento para coordinar y realizar las acciones necesarias para reducir vulnerabilidades para prevenir, mitigar, atender y recuperar efectos negativos.

ABSTRACT Currently, organizations must face numerous risks, given the multitude of activities that are carried out daily in a dynamic and uncertain environment, which makes it necessary to improve management models in order to achieve improvements in their organizational performance. The objective of the proposal presented is a risk management methodology based on ISO 31000 standards in a science, technology and innovation entity. Several methods and techniques were used that allowed to move from the analysis of the theoretical and conceptual foundations that allowed to present the methodology, emerging as an instrument to coordinate and carry out the necessary actions to reduce vulnerabilities to prevent, mitigate, attend and recover negative effects.

RESUMEN Fundamento: Uno de los temas más polémicos en la actualidad es la gestión de riesgos a nivel organizacional, donde las instituciones se enfrentan a factores e influencias internas y externas, que conducen a la no consecución de objetivos para lo cual fueron creadas. Objetivo: Proponer un plan de acción para la gestión de riesgos en el laboratorio médico del Banco Provincial de Sangre de Camagüey según NC ISO 31000:2018. Metodología: Investigación en sistema y servicios en salud con aplicación de un instrumento evaluativo del cumplimiento de requisitos de la norma NC ISO 31000:2018 y concepción de un plan de acción, con validación de contenido por consulta a especialistas mediante Delphi. Resultados: Bajo nivel (35.1 % y 33.6 %) y evaluación mala del cumplimiento de requisitos del Sistema de gestión de riesgos; los principales elementos, política, objetivos, procesos y procedimientos, del sistema documental a desarrollar en el plan de acción validado según su pertinencia, rigor científico, nivel de actualidad y correspondencia con los objetivos. Conclusiones: Se establecieron elementos metodológicos para contribuir a un adecuado desempeño organizacional de riesgos, según cumplimiento de requisitos de la norma, que permitió compromiso de trabajadores, cultura general y apreciación de riesgos, a partir del plan propuesto.

ABSTRACT Background: One of the most polemic topics nowadays is the risk management at organizational level, where institutions are facing internal and external factors and influences, which lead to the non-achievement of the objectives for which they were created. Objective: To propose an action plan for risk management in the medical laboratory of the Provincial Blood Bank of Camagüey according to NC ISO 31000:2018. Methodology: System and health services research with the application of an evaluation tool to assess compliance with the requirements of the NC ISO 31000:2018 norm and the conception of an action plan, with content validation through consultation with specialists by means of Delphi. Results: Low level (35.1% and 33.6%) and poor compliance assessment of the Risk Management System requirements; the main elements, policy, objectives, processes and procedures, of the documentary system to be developed in the action plan validated according to its relevance, scientific rigor, timeliness and correspondence with the objectives. Conclusions: Methodological elements were established in order to contribute to a proper organizational risk performance, in accordance with the requirements of the norm, which allowed for worker compromise, general culture and appreciation of risks, on the basis of the proposed plan.

Resumen Este estudio tiene como propósito evaluar los riesgos de un muelle que forma parte de un terminal de buques tanqueros; la evaluación consideró la norma ISO-31000:2018. En concordancia con el objeto de estudio, se aplicaron las fases: alcance, contexto, criterios y evaluación del riesgo1. Se identificaron las siguientes áreas: seguridad y salud ocupacional, ambiente, fenómenos de la naturaleza e integridad de los bienes. Para la fase de identificación, se realizó una combinación de técnicas, que incluyó la observación in situ, torbellino de ideas e identificación de peligros (HAZID). En cuanto al análisis, se utilizó el método simplificado de la ER y, para la valoración el modelo, Tolerabilidad de Riesgo (ToR). Los resultados determinaron el nivel para cada uno de los riesgos, a saber: fuego, explosión, daños corporales, polución por residuos sólidos, polución por residuos líquidos, tormentas tropicales, corrosión y daños a la infraestructura y equipos.

Abstract The purpose of this study is to evaluate the risks of a dock that is part of a ship tankers terminal; the evaluation considered the ISO-31000:2018 standard. In accordance with the object of study, the next phases were applied: scope, context, criteria and risk assessment. The following areas were identified: occupational health and safety, environment, natural phenomena and integrity of assets. For the identification phase, a combination of techniques was used, including on-site observation, brainstorming, and hazard identification (HAZID). Regarding the analysis, the simplified RE method was used and the Tolerability of Risk (ToR) model was employed for the assessment. The results determined the level for each of the risks, namely: fire, explosion, bodily harm, solid waste pollution, liquid waste pollution, tropical storms, corrosion, and damage to infrastructure and equipment.

Resumen El comisionamiento de plantas nuevas es una parte fundamental del proceso de producción energía, el objetivo de este artículo es presentar una metodología que permita Mejorar el Comisionamiento de las plantas eólicas y solares fotovoltaicas, para esto se tomaron las normas ISO 55000:2014 e ISO 14224:2016 y con esto se tiene como resultado una metodología de cuatro fases: Fase 1: Norma ISO 14224 Taxonomía. Fase 2: Norma ISO 31000 Criticidad. Fase 3: Metodología RCM (Reliability Centred Maintenance). Fase 4: Aportes de las fases a los requisitos de norma ISO 55001. Se concluye que al aplicar esta metodología se mejora el comisionamiento de las plantas eólicas y solares fotovoltaicas.

Abstract The commissioning of new plants is a fundamental part of the energy production process, the objective of this article is to present a methodology that allows Improving the Commissioning of wind and solar photovoltaic plants, for this the ISO 55000: 2014 and ISO 14224 standards were taken: 2016 and this results in a four-phase methodology: Phase 1: ISO 14224 Taxonomy Standard. Phase 2: ISO 31000 Standard Criticality. Phase 3: RCM (Reliability Centred Maintenance) Methodology. Phase 4: Contributions of the phases to the requirements of the ISO 55001 standard. It is concluded that by applying this methodology the commissioning of wind and solar photovoltaic plants is improved.

Resumo O comissionamento de novas usinas é parte fundamental do processo de produção de energia, o objetivo deste artigo é apresentar uma metodologia que permita o Melhoria do Comissionamento de usinas eólicas e solares fotovoltaicas, para isso foram adotadas as normas ISO 55000: 2014 e ISO 14224: 2016 e isso resulta em uma metodologia de quatro fases: Fase 1: Padrão de Taxonomía ISO 14224 Fase 2: Criticidade do padrão ISO 31000 Fase 3: Metodologia RCM (Manutenção Centrada em Confiabilidade) Fase 4: Contribuições das fases aos requisitos da norma ISO 55001. Conclui-se que com a aplicação desta metodologia melhora-se o comissionamento de usinas eólicas e solares fotovoltaicas.

ABSTRACT With the purpose of maintaining the success in the quality of educational services, in this work it was designed a methodology to manage risks associated to the self-evaluation processes of the master's programs offered in the Institute of Pharmacy and Food (IFAL) of the University of Havana. It was adopted the thought based on risk promoted by ISO standards, the general stages of the process described in ISO 31000 and the combination of different quality tools. It was given special attention to the planning of the process, the selection and training of the work team, the identification and consensus on the criteria established to classify the identified risks, as well as their weighting for their treatment and control. The proposed methodology can be generalized as it is flexible and applicable to similar contexts.

RESUMEN Con el propósito de mantener el éxito en la calidad de los servicios educativos, en el presente trabajo se diseñó una metodología para gestionar riesgos asociados a los procesos de autoevaluación de los programas de maestría que se ofertan en el Instituto de Farmacia y Alimentos (IFAL) de la Universidad de La Habana. Se adoptó el pensamiento basado en riesgo promovido por las normas ISO, las etapas generales del proceso descrito en la ISO 31000 y la combinación de diferentes herramientas de calidad. Se prestó especial atención a la planificación del proceso, la selección y capacitación del equipo de trabajo, la identificación y consenso sobre los criterios establecidos para clasificar los riesgos identificados, así como a su ponderación para su tratamiento y control. La metodología propuesta puede ser generalizada al ser flexible y aplicable a contextos similares.

ABSTRACT Risk prevention approaches on activities, functions or processes are fundamental elements to prevent events that are harmful to companies. Each non-conforming product is related to undesirable events associated with the factors intervened in the process. The identification, analysis, evaluation, treatment, communication and monitoring of these unwanted events will help to increase the quality of the products and productivity in the production process. In this paper, we proposed a methodological design for the prevention of risks in production processes. The methodology proposes a novel way of combining statistical quality tools and the ISO 31000 standard for risk management. The validation was performed on a process of packaging of dairy products. The conclusions of this research show that the proposed methodological design is sufficiently flexible to be adapted to any type of manufacturing process that is desired to be monitored and improved.

RESUMEN Los enfoques de prevención de riesgos en actividades, funciones o procesos se han convertido en piezas fundamentales a la hora de minimizar la ocurrencia de eventos que son perjudiciales para las compañías. Cada producto no conforme está estrechamente ligado con eventos no deseados relacionados con uno o algunos de los factores que intervienen en el proceso. La identificación, análisis, evaluación, tratamiento, comunicación y monitoreo de estos eventos no deseados garantizarán el incremento de la calidad en los productos y la productividad en el proceso productivo. En este artículo, proponemos un diseño metodológico para la prevención de riesgos en procesos productivos. La metodología propone una forma novedosa de combinar el uso de herramientas estadísticas de calidad y la norma ISO 31000 de gestión de riesgos. La validación fue hecha sobre un proceso de envasado de productos lácteos. Las conclusiones de esta investigación muestran que el diseño metodológico propuesto es suficientemente flexible para ser adaptado a cualquier tipo de proceso de fabricación que se desea monitorear y mejorar.

Resumo O interesse no gerenciamento de riscos tem crescido continuamente, fortalecido pela disseminação de modelos internacionais. Na administração pública federal brasileira, o uso da gestão de riscos é recente e encontra-se em expansão. Esta pesquisa analisou como modelos internacionais de gerenciamento de riscos corporativos são adotados pelas normas e orientações do Governo Federal. Aplicam-se os conceitos de forças coercitivas, normativas e miméticas da teoria neoinstitucional e observa-se a presença de conceitos das normas internacionais na normativa brasileira. Aplicou-se a análise de conteúdo em documentos, entrevistas, normas e palestras, a fim de identificar traços do modelo do Comitê das Organizações Patrocinadoras de Treadway (Committee of Sponsoring Organizations of the Treadway Commission [COSO]) para Gerenciamento de Riscos Corporativos (Enterprise Risk Management [ERM]), conhecido como modelo “COSO ERM”, e do modelo da Organização Internacional de Normalização (International Organization for Standardization [ISO]), conhecido como Norma ISO 31000:2009, adotados por sua relevância. Os resultados identificam que importantes atores exercem pressões para adoção dos modelos internacionais, como os próprios organismos internacionais, associações profissionais e órgãos públicos, em especial aqueles ligados à auditoria governamental. Apesar da forte influência verificada, a estruturação das normas permite a manutenção da autonomia nacional e sua customização no contexto das organizações.

Abstract The issue of risk management has gained attention in the field of administration due to the dissemination of international frameworks. In Brazilian federal public administration, risk management is a recent and expanding practice. This research analyzes how international corporate risk management frameworks have been adopted by the federal government through regulations and guidelines. The study adopts the concepts of coercive, normative, and mimetic forces from the neo-institutional theory, and examines the presence of international norms in the Brazilian regulations. Through a qualitative approach, content analysis in documents, norms, interviews, and seminars was used to identify traits of the COSO ERM and ISO 31000/2009 frameworks, which were chosen based on relevance. Results identify important actors pushing for the use of international frameworks, such as international organizations, professional associations, and public agencies, especially those related to government audits. Despite the strong international influence, the Brazilian norms are adapted to the organizations’ context and allowing the maintenance of national autonomy.

Resumen El interés en la gestión de riesgos ha crecido de manera constante, fortalecido por la difusión de modelos internacionales. En la administración pública federal de Brasil, el uso de la gestión de riesgos es reciente y se está expandiendo. Esta investigación analiza cómo las normas y directrices del gobierno federal adoptan los modelos internacionales de gestión de riesgos corporativos. Siguiendo la teoría neoinstitucional, se investigó la exposición a fuerzas coercitivas, normativas y miméticas, y la presencia de conceptos de normas internacionales en la reglamentación brasileña. Se utilizó el análisis de contenido en documentos, normas, entrevistas y seminarios para identificar los rasgos de los modelos COSO ERM e ISO 31000/2009, adoptados por su relevancia. Los resultados identifican actores importantes que ejercen presión para la adopción de modelos internacionales, como organizaciones internacionales, asociaciones profesionales y agencias públicas, especialmente las vinculadas a la auditoría gubernamental. A pesar de la fuerte influencia, la estructuración de estándares permite el mantenimiento de la autonomía nacional y su personalización en el contexto de las organizaciones.

Resumen El presente artículo busca explicar de qué manera las empresas pueden aplicar la gestión de riesgos desde un enfoque operacional y los lineamientos necesarios para llevar a cabo una eficiente gestión de los mismos (Bromiley et al., 2015). En primer lugar, se analiza el riesgo en las operaciones y se explican los tipos de pérdidas y los factores que las puede originar; además, se detallan herramientas de medición como la severidad. Luego, se revisa la teoría de los estándares de gestión relacionados a los riesgos, tales como el iso 37001, iso 31000 y COSO, en sus últimas versiones. El documento de investigación propone una aplicación en el área de riesgos, mediante una propuesta de esquema general de riesgos y una estructura de gestión de riesgos para las organizaciones. Finalmente, se desarrollan nuevos aspectos a considerar como el caso del riesgo cibernético.

Abstract This paper seeks to explain how companies can apply risk management from an operational approach and the necessary guidelines to carry out an efficient management of it (Bromiley et al., 2015). Therefore, we first work out the risk in operations and explain the types of events, the factors that cause it, and details measurement tools such as severity. Then, the theory about management standards related to risk management, such as iso 37001, iso 31000 and COSO, in their latest versions, is reviewed. The research paper proposes an application in the area of risks, through a proposal of a general risk scheme and a structure of risk management for organizations. Finally, new aspects are developed to consider the case of cybernetic risk.

Resumo O presente artigo busca explicar de que maneira as empresas possam aplicar a gestão de riscos desde um enfoque operacional e os lineamentos necessários para levar a cabo uma eficiente gestão dos mesmos (Bromiley et al., 2015). Por conseguinte, em primeiro lugar, se analisa o risco nas operações e explica os tipos de eventos de perdas, os fatores que o pode originar, e detalha ferramentas de medição como a severidade. Logo, se revisa a teoria acerca dos standards de gestão relacionados aos riscos, tais como o iso 37001, iso 31000 e COSO, em suas últimas versões. O documento de pesquisa propõe uma aplicação na área de riscos, mediante uma proposta de esquema geral de riscos e uma estrutura de gestão de riscos para as organizações. Finalmente, se desenvolvem novos aspetos a considerar como o caso do risco cibernético.

Abstract Tailings dam safety is a frequent subject of discussion during mining project development. However, due to recent accidents with these structures, this issue has become even more prominent. A highlighted point is the risk management, which can be defined as the identification, analysis and maintenance of risks at acceptable levels during the design, construction and operation phases. Therefore, this article aims to present the direct application of ISO 31000: Risk Management applied to the safety management of tailings dams. Although not widespread, this standard brings guidelines and principles for the safety management of dams that will contribute to manage the risks associated with these structures in a systematic and effective way.

Abstract: This study proposes a risk management model, based on the ISO 31000 standard for undergraduate teaching. Comprehensive risk management is an essential strategic component that allows the establishment of control points to avoid non-fulfillment of the organization's objectives. The proposed model allows supporting accreditation processes through parameters oriented to improve the efficiency of teaching processes. For this, the model generates matrixes and define Key Risk Indicators (KRI). The application of the model is done at Universidad Católica del Norte in Chile (UCN), which has branches in Antofagasta and Coquimbo which offer 35 university careers. The results obtained allowed the definition of inherent and residual risks in the teaching processes and the establishment of controls on the critical processes.

Resumen: Este estudio propone un modelo de gestión de riesgos, basado en la norma ISO 31000:2012 para el área de docencia de pregrado. La gestión integral del riesgo es un componente estratégico esencial que permite establecer los puntos de control para evitar incumplimientos de los objetivos de la organización. El modelo propuesto permite apoyar los procesos de acreditación a través de indicadores orientados a mejorar la eficiencia de los procesos docentes. Para esto, el modelo genera matrices de riesgo y establece Indicadores Claves de Riesgo (KRI). La aplicación del modelo se realiza en la Universidad Católica del Norte (UCN) en Chile, la cual cuenta con sedes en Antofagasta y Coquimbo en las que se imparten 35 carreras. Los resultados obtenidos permitieron definir riesgos inherentes y residuales en los procesos docentes y el establecimiento de controles sobre los procesos críticos.

ResumoA melhoria do processo de projeto de empresas construtoras leva à necessidade de introdução de mecanismos de gestão de riscos desde a fase de concepção dos empreendimentos. Nesse sentido, o artigo apresenta os resultados de pesquisa que teve como objetivo mapear o processo de projeto de empresas incorporadoras e construtoras de médio porte, identificando quais são as atividades no processo de projeto que impactam na gestão de riscos. A análise do processo de projeto usou como referencial as ações propostas na ISO31000 e no PMBOK. Uma vez mapeadas as atividades associadas à gestão de riscos, as mesmas foram hierarquizadas, do ponto de vista de seu impacto na redução de riscos, a partir dos critérios de priorização estabelecidos pelo Project Definition Rating Index - PDRI, do CII. A pesquisa se desenvolveu por meio de estudos de caso múltiplos, realizados em três empresas de médio porte. As fontes de evidências envolveram análise de documentos e projetos, entrevistas e observação direta de rotinas de trabalho. Os resultados apontam para o fato de que as empresas não possuem mecanismos adequados para a gestão de riscos na fase de concepção, e esses mecanismos concentram-se, sobretudo, na etapa de análise de viabilidade econômica dos empreendimentos. A explicitação das ações envolvidas com a gestão de riscos pode ser um primeiro passo para que as empresas implementem modelos de gestão de riscos nos estágios iniciais de desenvolvimento dos empreendimentos.

AbstractIn order to improve the design processes of building companies it is necessary to introduce risk management mechanisms at an earlier stage of construction projects. This paper presents the results of a research study aimed at mapping the design process of midsize construction companies, identifying which activities in the design process can be associated with risk management. The analysis used the conceptual framework outlined by ISO 31000 and PMBOK. The mapped activities were prioritized based on criteria set up by the Project Definition Rating Index, from Construction Industry Institute. The research method involved multiple case studies carried out in three medium-sized real estate companies. The sources of evidence included documents, design analysis, interviews and direct observation of work routines. The results point to the fact that companies do not have adequate mechanisms for risk management at the design stage. Risk analysis is mainly concentrated on economic feasibility evaluations. The deployment of actions involved in risk management can be a first step for companies to implement risk management models at earlier stages of construction projects.

La gestión estratégica de la información científico-tecnológica resulta cada vez más importante para innovar y sobrevivir en la actualidad. Es por esto, que las instituciones hospitalarias asumen la Gestión del Riesgo Tecnológico (GRT), como parte vital de las estrategias de innovación. En el presente artículo, se reporta un estudio de Vigilancia Tecnológica para la priorización de los datos más relevantes y de la información estratégica acerca de GRT en organizaciones hospitalarias. Esto, con base en el estudio de la norma ISO 31000. Inicialmente, se determinó la ecuación de búsqueda "Risk Management AND ISO 31000", para GRT. Posteriormente, se definió el plan para el estudio de GRT, que contempla 7 fases: Análisis de los documentos por año, Análisis de los documentos según las fuentes encontradas, Análisis de los documentos por Autor, Análisis de los documentos por Afiliación, Documentos por Ciudad o Territorio, Análisis de los resultados según el tipo de documento y Documentos por área temática. Finalmente, se enuncian los resultados derivados de los documentos escritos por los autores más relevantes que hablan acerca de GRT y la norma ISO 31000, comparándolos entre sí y considerando como contribuyen estos resultados en la gestión del riesgo en entidades hospitalarias.

Strategic management of scientific and technological information is increasingly important to innovate and survive today. It is for this reason that hospitals must assume Risk Management Technology (RMT) as a vital part of innovation strategies. In this article, a study of Technology Watch prioritizing the most relevant data and strategic information about GRT in hospital organizations is reported. This has been based on the study of ISO 31000 standard. Initially, the search equation "Risk Management and ISO 31000" to RMT, was determined. Then, the plan for the study of GRT, which includes 7 phases: Analysis of documents per year, analysis of the documents per sources found, analysis of documents by author, analysis of documents by affiliation, analysis of documents by city or territory, analysis of results by document type and by subject area were defined. Finally, the results from documents written by the most important authors who speak about GRT and ISO 31000 were shared, comparing them to each other and considering how these results contribute to risk management in hospital entities.

A Gestão estratégica da informação científica e tecnológica é cada vez mais importante para inovar e sobreviver no tempo presente. É por esta razão que os hospitais devem assumir Tecnologia de Gestão de Riscos (GRT) como uma parte vital das estratégias de inovação. Neste artigo, um estudo de Vigilância Tecnológica para priorizar os dados mais relevantes e informações estratégicas sobre GRT em organizações hospitalares é relatado. Com base no Padrão 31000. Inicialmente, determinou-se a equação de pesquisa "Gestão de Riscos e ISO 31000" para GRT. Posteriormente se determinou o plano para o estudo de GRT que tem 7 fases: Análise de documentos por ano, a análise das fontes onde se encontrou documentos, análise de documentos pelo o autor, análise de documentos por filiação, documentos por cidades o território, Análise de resultados por tipo de documento e documentos por área de assunto. Finalmente, se anunciaram os resultados a partir de documentos escritos pelos autores mais importantes que falam sobre GRT e ISO 31000, comparando-os uns aos outros e considerar como estes resultados contribuem para a gestão de riscos em entidades hospitalares.

La presente investigación propone un proceso de mejora continua en el que se combinan herramientas estadísticas de calidad, como los gráficos de control, el diagrama de Pareto y el diagrama causa-efecto y el proceso de gestión de riesgo contenido en la Norma Técnica Colombiana-NTC 5254 e ISO 31000, con el objetivo de reducir los defectos que se puedan presentan en un sistema productivo de transformación. La propuesta busca ser una guía para combinar herramientas de calidad y normas de gestión teniendo en cuenta siempre las condiciones de operación de la compañía. El proceso de mejora propuesto inicia con la identificación de los productos y operaciones que representa un eslabón crítico para la organización dentro de su línea de producción y culmina con la revisión y monitoreo de las acciones propuesta para mitigar las fuentes de no conformidades identificadas. Se muestra la forma de implementar eficazmente el proceso de gestión de riesgos en sistemas productivos y de manufactura

This paper proposes a process of continuous improvement in which some statistical tools of quality (Control charts, the Pareto diagram and the cause-effect diagram) and risk management process contained in the NTC 5254 and ISO 31000 are used. The objective is to propose a set of simple steps to reduce the defects that occur in a production system. The proposal seeks to be a guide for combining quality tools and management standards while taking into account the operating characteristics of the company. The proposed improvement process starts with the identification of products and processes critical to the organization within its product line and ends with review and monitoring of the actions proposed to mitigate the sources of nonconformities identified. It seeks to show how to implement a process of risk management in production systems and manufacturing

El objetivo principal de esta investigación es diseñar una metodología de gestión de riesgo para procesos críticos en una institución de salud previsional. La estrategia metodológica de la investigación corresponde a un estudio de caso, de carácter exploratorio, utilizando literatura de bases de datos de tales como SciELO, Dialnet y Latindex y, la aplicación de un razonamiento inductivo dada la naturaleza cualitativa de esta investigación. Los principales resultados consisten en el diseño de un método de siete pasos para organizar la implementación de un enfoque de gestión de riesgo en diversos procesos de entrega de beneficios de salud. Las principales conclusiones indican que se dispone de una metodología que presenta un grado aceptable de validez, confiabilidad y objetividad al ser aplicada a tres procesos específicos generando un aporte al conocimiento en esta industria.

The main objective of this research is to design a risk management methodology for critical processes in a health insurance institution. The research strategy corresponds to a case study, exploratory, using information from databases such as SciELO, Dialnet and Latindex, and the applying an inductive reasoning given the qualitative nature of this research. The main results consist in designing of a seven-step approach to organize the implementation of a risk management approach in different processes in a health insurances institution. The main conclusions indicate that has a methodology that presents an acceptable degree of validity, reliability and objectivity when applied to three specific processes generating a contribution to knowledge in this type of industry.