A Gestão de Riscos vem se difundindo entre diversas empresas e envolvido todos os níveis organizacionais. Em Instituições de Ensino Superior se tornou um desafio, pois os processos finalísticos, que direcionam objetivos estratégicos, são flexíveis, logo não há uma padronização nos direcionadores da ERM. O presente trabalho traz um modelo baseado nos frameworks de Gestão de Riscos existentes, COSO, ISO 31000 e MIGGRI relacionando-os com Gestão por Processo em uma Instituição Pública de Ensino Superior, pois essa integração permite que os processos se adaptem às adversidades do processo de forma mais ágil. O modelo foi estruturado conforme as fases propostas na ISO 31000 e utilizou métodos sugeridos nas estruturas de ERM e BPM. Como resultado, mapeou-se 20 riscos do macroprocesso de suprimentos da UFRGS, foram propostas duas ações de mitigação, mas principalmente elaborou-se um mapeamento para o processo de Gestão de Risco em um nível tático da organização, possibilitando a comunicação entre as instâncias institucionais
