Cómo cerrar un hallazgo de SST: 7 comprobaciones antes de aceptar la acción

Un hallazgo de auditoría puede cerrar el expediente y dejar intacta la exposición. La diferencia aparece cuando la organización confunde una respuesta documental con una modificación verificable del trabajo. Bajo ISO 45001:2018, la acción correctiva debe responder a la no conformidad, controlar sus consecuencias y comprobar que el cambio funciona, no solo que alguien cargó una fecha en el sistema.

La guía práctica es tratar cada hallazgo como una hipótesis de control. Si el hallazgo afirma que una barrera es débil, la acción debe cambiar la barrera o la condición que la vuelve débil. Las siete comprobaciones siguientes ayudan a decidir si el cierre merece confianza antes de presentarlo al comité de SST o a la dirección.

¿Qué debe demostrar un cierre realmente eficaz?

Un cierre eficaz demuestra tres hechos relacionados. Primero, que la organización entendió qué exposición originó el hallazgo. Segundo, que instaló una respuesta proporcional al riesgo. Tercero, que una persona distinta de quien ejecutó la acción pudo revisar la evidencia y observar el resultado en el trabajo real.

Esta lógica evita que la auditoría se convierta en una colección de tareas administrativas. La acción puede incluir capacitación o una actualización documental, aunque ninguna de las dos pruebas demuestra por sí misma que el riesgo haya disminuido. La evidencia decisiva aparece cuando la condición operativa cambió y el cambio se mantiene bajo las condiciones normales de la tarea.

1. ¿El hallazgo describe una exposición o solo una falta de documento?

La primera comprobación consiste en separar el síntoma de la exposición. Una auditoría puede encontrar un permiso incompleto, una inspección sin firma o un registro vencido, pero el cierre debe preguntar qué podía ocurrir porque ese defecto existía. Si la respuesta se limita a completar el formato, la causa operativa todavía no está descrita.

El hallazgo debe vincularse con una tarea, un peligro, una población expuesta y una barrera afectada. Una formulación útil sería que el permiso no obliga a verificar la atmósfera antes de iniciar el trabajo, en lugar de decir únicamente que faltan firmas. Esta precisión permite elegir una acción que cambie la decisión de liberación.

2. ¿La acción correctiva ataca la causa que la organización puede gobernar?

La segunda comprobación evita culpar al último trabajador que tocó el proceso. James Reason explicó que los incidentes suelen combinar fallas activas con condiciones latentes, por lo que una investigación que termina en “falta de atención” deja sin revisar la forma en que se diseñó, autorizó y supervisó la tarea.

Pregunta qué decisión de diseño, planificación, competencia, supervisión o control operacional permitió que el hallazgo persistiera. Si la respuesta es solo “recordar el procedimiento”, la acción puede ser insuficiente. La capacitación tiene sentido cuando existe una brecha de competencia demostrable y cuando el proceso permite aplicar lo aprendido.

3. ¿La barrera elegida está suficientemente cerca del peligro?

Una acción puede ser correcta y aun así quedar demasiado lejos del punto de exposición. Cambiar un cartel, enviar un correo o agregar una revisión mensual suele ofrecer menos control que modificar un enclavamiento, eliminar una etapa manual o bloquear la liberación de la tarea hasta que exista una evidencia crítica.

Para esta comprobación conviene comparar la acción con la jerarquía de controles. La decisión no consiste en descartar todos los controles administrativos, porque ISO 45001 exige combinar medidas según el peligro y el contexto. Consiste en demostrar por qué la barrera elegida es capaz de reducir la exposición y qué dependencia humana permanece.

La comparación entre auditoría documental, verificación de campo y revisión de barreras ayuda a no confundir visibilidad con control. La revisión debe mostrar qué parte de la acción modifica el trabajo y qué parte solo mejora la trazabilidad del sistema.

4. ¿La acción tiene un dueño con autoridad suficiente?

Asignar un responsable no significa poner un nombre en una plataforma. El dueño debe controlar los recursos, coordinar a las áreas involucradas y tener autoridad para detener una tarea si la barrera no está disponible. Cuando mantenimiento, operación y SST comparten una acción sin una decisión final clara, el hallazgo puede pasar de una reunión a otra sin cambiar el riesgo.

El cierre debe identificar quién ejecuta, quién valida y quién acepta el riesgo residual. Esas funciones pueden recaer en personas distintas, sobre todo cuando el área que diseñó la solución no es la que la opera. La separación mejora la calidad de la revisión porque evita que el responsable califique su propio trabajo sin contraste.

5. ¿La evidencia prueba ejecución o también funcionamiento?

Una fotografía, una lista de asistencia o una orden de compra prueban que ocurrió una actividad. No prueban que la barrera funcione cuando la tarea está bajo presión, con personal nuevo, durante un cambio de turno o después de una desviación. La quinta comprobación exige una evidencia que reproduzca la condición relevante del riesgo.

Si el hallazgo trata sobre autorización de trabajo caliente, la muestra debe demostrar que la verificación de atmósfera, el vigía y la respuesta ante un cambio se ejecutan como fueron diseñados. Si trata sobre una investigación de incidentes, la muestra debe permitir reconstruir cómo una señal llegó a una decisión. La evidencia debe ser suficiente para que otra persona pueda repetir la verificación sin depender de una explicación oral.

6. ¿La eficacia se revisó en el campo y en más de una condición?

La sexta comprobación busca el punto donde muchos cierres se debilitan. Una acción puede funcionar durante una visita anunciada y fallar cuando cambia el supervisor, aumenta la producción o se incorpora un contratista. Por eso la revisión debe incluir el lugar de trabajo y, cuando el riesgo lo justifique, más de una condición razonable de operación.

La muestra no necesita ser enorme para ser útil. Debe ser pertinente. Selecciona tareas, turnos o equipos que puedan revelar si la barrera depende de una persona concreta. Compara la evidencia con la condición descrita en el hallazgo y registra qué ocurrió cuando apareció una excepción, porque una barrera que solo funciona en el escenario ideal no controla el riesgo completo.

7. ¿El cierre cambia el sistema para que el hallazgo no reaparezca?

La última comprobación conecta el hallazgo con la mejora continua. Si la acción resuelve un caso aislado, pero no actualiza el proceso que produjo la desviación, el sistema conserva la misma vulnerabilidad. La organización debe revisar si el cambio afecta la gestión del cambio, la competencia, la comunicación, las compras, el control de contratistas o la información documentada.

En México, la revisión debe alinearse con ISO 45001:2018 y con las NOM-STPS aplicables, incluida la NOM-030-STPS-2009 cuando corresponda a la organización preventiva. En Colombia, el cierre debe integrarse al SG-SST y a la Resolución 0312 de 2019. En Chile, debe considerarse el DS 40 y el marco aplicable de SUSESO. En Argentina, corresponde revisar la Ley 19.587 y las disposiciones de la SRT. En Perú, la referencia obligatoria incluye la Ley 29783. El estándar de gestión no reemplaza la norma local, y la norma local no elimina la necesidad de verificar eficacia.

Una acción madura deja una regla de aprendizaje institucional. El próximo auditor, supervisor o miembro del comité puede reconocer la misma condición antes de que se convierta en incidente, porque el control quedó incorporado al modo de operar.

¿Qué debe quedar claro antes de cerrar?

Un hallazgo está listo para cierre cuando la organización puede explicar qué exposición detectó, qué barrera modificó, quién tiene autoridad sobre ella y qué evidencia demuestra su funcionamiento en el campo. La fecha de vencimiento ayuda a gobernar el trabajo, pero no convierte una acción incompleta en una acción eficaz.

La pregunta final es directa. Si mañana desaparece el documento que registra la acción, ¿el proceso seguiría operando de manera más segura? Si la respuesta es negativa, el hallazgo todavía describe una promesa y no un control.

Andreza Araújo sostiene en Safety Culture: From Theory to Practice que la cultura se reconoce en las decisiones que la operación toma cuando existe presión. El cierre de auditoría pertenece a esa misma realidad. Su valor aparece cuando la barrera sigue siendo ejecutable, visible y defendible después de que la reunión terminó.