La gestión de riesgos ocupa un rol importante a nivel organizacional; su administración contribuye a: el enfoque de procesos, el mejor uso de recursos, la minimización de los costos, y evidencia una cultura enfocada al establecimiento del control interno. En este trabajo, se diseñó un procedimiento de gestión de riesgos sustentado en la revisión de la literatura precedente y la aplicación del análisis clúster para determinar las etapas y variables más comunes utilizadas por las propuestas precedentes, enriquecida con la experiencia práctica y los criterios de especialistas. Como resultado se propuso un procedimiento de gestión de riesgos, articulado al marco legal, soportado en una herramienta informática que promueve su administración efectiva y ofrece información relevante para la toma de decisiones; así como, un cuestionario para evaluar el nivel de gestión de riesgos de la entidad. Se determinó con el  Método de Iadov el grado de utilidad y usabilidad por los usuarios actuales aplicando. (AU)