El objetivo de este trabajo fue analizar la operatividad de un Programa Interno de Protección Civil en una institución pública de educación superior de Tabasco, México, con un enfoque de gestión integral de riesgos basado en el riesgo operativo. Se trata de una investigación cualitativa basada en un estudio de caso con un diseño de investigación exploratorio y descriptivo. La recolección de información se realizó a través de entrevistas en la unidad interna de protección civil y observaciones del funcionamiento del programa a través de cédulas de riesgo. Se realizó un análisis FODA con la información recabada. Se determinó la vulnerabilidad interna y externa para construir una matriz de riesgos donde la vulnerabilidad interna es un riesgo crítico inaceptable y la vulnerabilidad externa son riesgos menores. Se sugiere desarrollar planes detallados para abordar los riesgos más críticos y planes generales para aquellos con un riesgo marginal. Se identificó que las situaciones críticas de riesgo están relacionadas con sus actividades y operaciones.The work analyzes the operation of an Internal Civil Protection Program in a public higher education institution in Tabasco, Mexico, with a comprehensive risk management approach based on operational risk. This is qualitative research based on a case study with an exploratory and descriptive research design. The information was collected through interviews with the internal civil protection unit and observations of the program's operation through risk cards. A SWOT analysis was carried out with the information collected. Internal and external vulnerability was determined to build a risk matrix, where internal vulnerability is an unacceptable critical risk and external vulnerability consists of minor risks. It is suggested to develop detailed plans to address the most critical risks and general plans for those with marginal risk. It was identified that critical risk situations are related to the institution's activities and operations.