Diseño de un modelo de gestión de riesgos mediante la Norma ISO 31000:2018 para los procesos de investigación de la Universidad Técnica del Norte

Abstract

El presente trabajo está orientado al diseño de un modelo de gestión de riesgos basado en la Norma ISO 31000:2018, aplicado a los procesos de investigación de la Universidad Técnica del Norte, con el propósito de fortalecer la continuidad de las investigaciones, el cumplimiento normativo y la gestión preventiva dentro de la Dirección de Investigación. La metodología utilizada fue cualitativa, de tipo descriptiva, documental y de campo, apoyada en entrevistas y observación directa para levantar el inventario de procesos y reconocer los riesgos presentes, aplicando un enfoque deductivo a partir de las directrices de la norma. Como resultado del levantamiento institucional, se identificaron 3 macroprocesos, 5 procesos y 23 procedimientos, los cuales constituyeron la base para el análisis. A partir de la matriz de riesgos, se identificaron 161 riesgos en los procedimientos evaluados, clasificados en 28 riesgos altos (17,39%), 122 riesgos medios (75,78%) y 11 riesgos bajos (6,83%). Esta distribución evidencia que, aunque predomina el nivel medio, los riesgos altos representan los eventos con mayor capacidad de interrumpir investigaciones, generar incumplimientos y afectar la imagen institucional, por lo que requieren intervención prioritaria. En respuesta, se elaboraron 28 protocolos de tratamiento enfocados en los riesgos altos, consolidados en una lista maestra que define responsables y criterios de revisión. Además, se incorporaron lineamientos de seguimiento, indicadores de control, registro e informe, con el fin de asegurar la actualización de la matriz, la generación de evidencia verificable y la mejora continua del modelo propuesto, fortaleciendo así la toma de decisiones dentro de la gestión investigativa.