Gestión de riesgos estratégicos en educación superior desde el enfoque de la norma ISO 31000, el derecho a la educación de calidad y los Objetivos de Desarrollo Sostenible 

Introducción

La gestión de riesgos en la educación superior es un componente estratégico que puede garantizar la continuidad, la calidad y la sostenibilidad de las instituciones universitarias. En un escenario marcado por crisis sanitarias, transformación digital, ciberataques y cambios regulatorios, las universidades deben fortalecer su capacidad para anticipar y gestionar los riesgos que pueden afectar el cumplimiento de su misión institucional.

En este contexto, la norma ISO 31000:2018 (International Organization for Standardization [ISO], 2018) proporciona un marco internacional para gestionar los riesgos de manera sistemática e integrada; mientras que la Declaración de Incheon de la UNESCO y el Objetivo de Desarrollo Sostenible 4 (ODS 4: Educación de Calidad) resaltan la responsabilidad de garantizar una educación inclusiva, equitativa y de calidad para todas las personas. La convergencia de estos enfoques permite comprender que la gestión de riesgos no solo busca prevenir pérdidas, sino también proteger el valor social de la educación superior como un bien público indispensable para el desarrollo sostenible.

En este artículo se analiza la gestión de riesgos estratégicos en las instituciones de educación superior desde el enfoque de la norma ISO 31000:2018, examinando su contribución al fortalecimiento de la gobernanza universitaria, la resiliencia institucional y la garantía del derecho a una educación de calidad en concordancia con el Objetivo de Desarrollo Sostenible 4 (ODS 4). Asimismo, se revisa la relación entre la gestión integral del riesgo, el modelo Enterprise-Wide Risk Management (EWRM) y la continuidad de las funciones sustantivas de las universidades.  

Gestión integral del riesgo educativo en la educación superior 

La gestión integral del riesgo educativo ha evolucionado desde una visión enfocada en el control de amenazas hacia un enfoque estratégico que busca fortalecer la capacidad de las instituciones para anticipar, responder y adaptarse a escenarios de incertidumbre. En la actualidad, las universidades enfrentan un entorno caracterizado por cambios tecnológicos, regulatorios, sociales y económicos que incrementan la exposición a riesgos capaces de afectar el cumplimiento de sus funciones sustantivas de formación, investigación y vinculación con la sociedad. Esta realidad exige enfoques de gestión que permitan identificar, evaluar y tratar dichos riesgos de manera sistemática y alineada con los objetivos institucionales. Frente a este escenario, la gestión del riesgo deja de ser una actividad aislada para convertirse en un proceso transversal que contribuye a la sostenibilidad institucional y a la mejora continua. 

En este contexto, el modelo Enterprise-Wide Risk Management (EWRM) propone una gestión del riesgo transversal y sistémica que integra el análisis de los riesgos en todos los procesos universitarios alineándolo con la planificación estratégica. Este enfoque integra la gestión del riesgo en la planificación estratégica, lo que permite una toma de decisiones que considera tanto las amenazas como las oportunidades para fortalecer el desempeño institucional.

Aunque el modelo EWRM constituye un enfoque de gestión estratégica del riesgo, su implementación requiere un marco metodológico que permita desarrollar procesos sistemáticos y consistentes. En este sentido, la norma ISO 31000:2018 proporciona los principios, el marco de referencia y el proceso para la gestión del riesgo, lo que facilita su integración en la gobernanza, la planificación estratégica y la toma de decisiones institucionales. El ciclo PHVA favorece la mejora continua mediante la evaluación permanente de los riesgos y la implementación de acciones preventivas y correctivas. De esta manera, el enfoque EWRM encuentra en la norma ISO 31000 un referente internacional que contribuye a fortalecer la resiliencia organizacional, la mejora continua y la creación y protección del valor en las instituciones de educación superior.

Un aspecto fundamental del modelo EWRM es su estrecha relación con la gestión del conocimiento (Knowledge Management). Bamber y Elezi (2024) sostienen que las universidades fortalecen su resiliencia cuando aprovechan el conocimiento generado por sus experiencias transformándolo en aprendizajes organizacionales que permiten mejorar la toma de decisiones y reducir la vulnerabilidad frente a riesgos futuros.

La implementación del EWRM también favorece el desarrollo de una cultura organizacional orientada a la prevención y al compromiso compartido con la gestión del riesgo. La participación activa de autoridades, docentes, estudiantes y personal administrativo fortalece la comunicación, la transparencia y la toma de decisiones fundamentadas en evidencia, permitiendo que la gestión del riesgo forme parte de las actividades cotidianas de la institución y no se limite a la atención de situaciones de emergencia.

Desde una perspectiva ética y social, Moreira (2025) señala que la gestión integral del riesgo educativo debe priorizar la continuidad del servicio educativo incluso durante situaciones de crisis o desastre. Esto implica que las universidades desarrollen capacidades institucionales para mantener sus procesos académicos y administrativos, garantizando que los estudiantes continúen accediendo a una educación de calidad. En consecuencia, la gestión integral del riesgo educativo representa un componente estratégico de la gobernanza universitaria, al fortalecer la resiliencia institucional y contribuir al cumplimiento de la misión social de la educación superior. 

La integración de la norma ISO 31000 en la gestión universitaria

La norma ISO 31000:2018 es uno de los principales referentes internacionales para fortalecer la gestión universitaria mediante un enfoque estructurado de administración del riesgo. Su propósito es orientar a las organizaciones en la creación y protección del valor mediante la integración de la gestión de riesgos en todas las actividades institucionales, lo que favorece una toma de decisiones más informada, transparente y coherente con los objetivos estratégicos.

A diferencia de otros enfoques centrados exclusivamente en el control de riesgos operativos, la norma ISO 31000 propone un modelo aplicable a cualquier tipo de organización, independientemente de su tamaño o naturaleza. En las instituciones de educación superior, este marco facilita la incorporación de la gestión del riesgo en la planificación estratégica, la gestión académica, la investigación, la administración, la transformación digital y los procesos de aseguramiento de la calidad. De esta forma, el riesgo deja de considerarse un elemento aislado para integrarse en la gobernanza institucional como un proceso permanente de apoyo a la toma de decisiones.

La norma ISO 31000 establece un proceso sistemático para identificar, analizar, evaluar, tratar, monitorear y comunicar los riesgos, lo que favorece la toma de decisiones informadas, una mejor asignación de recursos y el fortalecimiento de la confianza de las partes interesadas. Asimismo, la norma promueve principios como la integración, la mejora continua, el liderazgo, la inclusión y la adaptación al contexto organizacional, elementos esenciales para fortalecer la sostenibilidad de las instituciones universitarias.

La evidencia científica respalda los beneficios de la norma. Novita Setyaningrum y Maria (2023) concluyen que la aplicación de la ISO 31000 en sistemas educativos incrementa la eficiencia institucional, fortalece la seguridad de la información y mejora la confianza de los actores educativos. Del mismo modo, el uso de herramientas complementarias, como el análisis Bow Tie, facilita la comprensión de las relaciones entre amenazas, controles preventivos y consecuencias, lo que permite diseñar estrategias de tratamiento del riesgo y planes de contingencia más eficaces. Por ejemplo, como complemento de la ISO 31000, el análisis Bow Tie representa gráficamente las amenazas, el evento de riesgo, las consecuencias y los controles preventivos y de mitigación, facilitando la comunicación y el tratamiento del riesgo.

En consecuencia, la integración de la norma ISO 31000 representa un cambio de paradigma en la gestión universitaria. Más que administrar amenazas, la norma promueve una cultura institucional orientada a la prevención, la mejora continua y la generación de valor. Su aplicación fortalece la gobernanza, favorece la resiliencia organizacional y contribuye al cumplimiento de los objetivos estratégicos de la educación superior.

La gestión del riesgo como garantía del derecho a una educación de calidad 

La gestión de riesgos estratégicos también posee una dimensión ética y social estrechamente vinculada con el derecho a una educación de calidad. Bajo esta perspectiva, la gestión de riesgos significa proteger la continuidad del servicio educativo y asegurar que las instituciones mantengan las condiciones necesarias para cumplir su misión formativa, investigativa y de responsabilidad social, incluso frente a escenarios de incertidumbre. En consecuencia, la gestión del riesgo trasciende el ámbito administrativo para convertirse en un componente esencial de la gobernanza educativa y del desarrollo sostenible.

La Declaración de Incheon y el Marco de Acción Educación 2030 (UNESCO, 2015) orientan la implementación del Objetivo de Desarrollo Sostenible 4 (ODS 4: Educación de Calidad) y promueven una educación inclusiva, equitativa y de calidad. En este marco, la gestión del riesgo fortalece la gobernanza educativa y la resiliencia institucional para garantizar la continuidad del aprendizaje. En la misma línea, el ODS 4 promueve una educación inclusiva, equitativa y de calidad. El logro de este objetivo implica que las instituciones de educación superior desarrollen capacidades para enfrentar riesgos derivados de crisis sanitarias, desastres naturales, amenazas tecnológicas, limitaciones presupuestarias o cambios en el contexto social y económico. La gestión de estos riesgos contribuye a proteger la infraestructura educativa, fortalecer los procesos académicos y asegurar la continuidad del aprendizaje como un bien público.

La incorporación de la gestión de riesgos en la planificación estratégica universitaria también favorece la construcción de instituciones más resilientes y sostenibles. Cuando el análisis del riesgo forma parte de la toma de decisiones, las universidades pueden anticipar escenarios adversos, asignar recursos de manera más eficiente y establecer mecanismos de respuesta que minimicen los impactos sobre la comunidad universitaria. De esta manera, la gestión del riesgo no solo protege los recursos institucionales, sino que fortalece la confianza de estudiantes, docentes, personal administrativo y demás grupos de interés.

En este contexto, la articulación entre la ISO 31000:2018, los principios promovidos por la UNESCO y el ODS 4 demuestra que la gestión de riesgos estratégicos constituye una herramienta para garantizar el derecho a una educación superior de calidad. Más que responder a eventos adversos, este enfoque impulsa una cultura institucional orientada a la prevención, la mejora continua y la generación de valor público. Esto fortalece la capacidad de las universidades para cumplir su compromiso con el desarrollo sostenible y con la formación integral de las personas. 

Conclusión 

La educación superior enfrenta riesgos derivados de un entorno cada vez más dinámico e incierto, por lo que la gestión de riesgos estratégicos se ha convertido en un componente esencial de la gobernanza universitaria. En este contexto, el modelo Enterprise-Wide Risk Management (EWRM) y la ISO 31000:2018 proporcionan un marco para integrar la gestión del riesgo en la planificación estratégica, fortalecer la resiliencia institucional y mejorar la toma de decisiones. Asimismo, la articulación de estos enfoques con la Declaración de Incheon y el Objetivo de Desarrollo Sostenible 4 evidencia que gestionar los riesgos no solo protege la continuidad y la calidad del servicio educativo, sino que también fortalece el derecho a una educación superior de calidad y contribuye al desarrollo sostenible. 

=============================================================

Referencias 

Bamber, C., & Elezi, E. (2025). Enterprise-wide risk management in higher education: Beyond the paradigm of managing risk by categories. Business Process Management Journal, 31(6), 2204–2228. https://doi.org/10.1108/BPMJ-05-2024-0409 

 International Organization for Standardization. (2018). ISO 31000:2018 Risk management—Guidelines. ISO. 

Novita Setyaningrum, N., & Maria, E. (2024). Penerapan iso 31000:2018 untuk manajemen risiko pada sistem informasi sekolah terpadu. Jurnal Pendidikan Teknologi Informasi (JUKANTI), 7(1), 31–44. https://doi.org/10.37792/jukanti.v7i1.1164 

Moreira, J. C. R. (2025). Risk Management in Education: A Systematic Literature Review of the Last Five Years. Revista de Gestão Social e Ambiental, 19(1), e010977. https://doi.org/10.24857/rgsa.v19n1-127 

UNESCO. (2015). Education 2030: Incheon Declaration and Framework for Action for the implementation of Sustainable Development Goal 4. https://unesdoc.unesco.org/ark:/48223/pf0000245656