Cómo convertir 7 hallazgos de ISO 45001 en decisiones operativas de cultura de seguridad

Una auditoría de ISO 45001 puede terminar con una lista impecable de hallazgos y, aun así, dejar intacta la forma en que se trabaja. El problema aparece cuando el informe describe incumplimientos, pero nadie traduce esa evidencia en una decisión concreta sobre liderazgo, controles o diseño de la tarea.

Esta guía propone siete pasos para convertir hallazgos de ISO 45001 en decisiones de cultura de seguridad. El objetivo no es cerrar observaciones con una firma, sino demostrar que la cultura cambia cuando la organización modifica aquello que las personas encuentran durante el turno.

Qué necesitas antes de comenzar

Reúne el informe de auditoría, la evidencia que lo sustenta, el responsable de cada proceso y una muestra pequeña de trabajo real. La norma ISO 45001:2018 pide conservar información documentada y evaluar el desempeño del sistema, pero la evidencia documental no sustituye la verificación en campo. Si el hallazgo se refiere a participación, consulta o control operacional, observa la tarea que originó la desviación.

También conviene separar tres marcos que suelen mezclarse. ISO 45001:2018 organiza el sistema de gestión, ISO 19011:2018 orienta la auditoría de sistemas y las normas nacionales aterrizan obligaciones concretas. En México, la NOM-035-STPS-2018 exige gestionar factores de riesgo psicosocial; en Colombia, la Resolución 0312 de 2019 estructura estándares mínimos del SG-SST. La decisión debe responder al riesgo real y al marco que aplica a la operación.

Step 1: Clasifica el hallazgo por la decisión que exige

Empieza por reemplazar la etiqueta genérica de no conformidad por una pregunta de gestión. Un hallazgo puede exigir rediseñar un control, aclarar una responsabilidad, detener una práctica tolerada o mejorar la información que llega al trabajador. La clasificación evita que toda respuesta termine en una capacitación, aunque esa siga siendo la salida más rápida para muchas organizaciones.

Escribe una sola frase con esta estructura: “La evidencia muestra X y, por tanto, debemos decidir Y antes de Z”. Por ejemplo, si tres permisos de trabajo no contienen la verificación de aislamiento, la decisión no es “recordar el procedimiento”. La decisión es definir quién valida el aislamiento, en qué punto del flujo y qué ocurre si la condición no se cumple.

Verifica el paso comparando la frase con la evidencia original. Si la decisión podría escribirse sin haber observado el trabajo, todavía es demasiado abstracta. El error frecuente consiste en clasificar el hallazgo por el capítulo de la norma, aunque el riesgo esté en la coordinación del turno.

Step 2: Separa síntoma, barrera y condición de trabajo

Un hallazgo visible suele ser el último eslabón de una cadena. Un registro incompleto es el síntoma; la barrera puede ser una revisión que nunca ocurre; la condición de trabajo puede incluir presión de tiempo, información tardía o una interfaz confusa. James Reason explicó esta diferencia en Managing the Risks of Organizational Accidents, donde distingue las fallas activas de las condiciones latentes que preparan el escenario.

Construye una ficha con tres campos: qué ocurrió, qué barrera debía impedirlo y qué condición permitió que la barrera fallara. No atribuyas la causa al comportamiento de una persona sin revisar el sistema que definió la tarea, dado que una barrera débil puede empujar a decisiones previsibles. El comportamiento inseguro puede ser la causa inmediata, pero detener la investigación allí deja vivo el riesgo.

La verificación consiste en pedir que dos personas distintas reconstruyan la cadena y lleguen a una explicación compatible. Si ambas describen culpables diferentes, el hallazgo todavía no tiene una lectura sistémica. El error habitual es llamar causa raíz a la última acción observada.

Step 3: Escoge una evidencia de cultura, no solo de cumplimiento

La cultura se vuelve visible en lo que ocurre cuando nadie está mirando, porque allí desaparece el apoyo del procedimiento escrito. Por eso debes buscar una evidencia que muestre cómo se decide bajo presión. Puede ser una excepción aceptada, una alerta que no recibió respuesta, un relevo que omitió información crítica o una reunión donde todas las personas asintieron y nadie planteó el riesgo.

Compara lo declarado con lo operado. El manual puede decir que cualquier trabajador tiene autoridad para detener una tarea, mientras el turno premia terminar antes del horario. Esa diferencia es más informativa que una nueva campaña visual. Como Andreza Araújo sostiene en La Ilusión del Cumplimiento, la medida real del sistema aparece en lo que ocurre cuando el procedimiento deja de ser observado.

Verifica el paso usando una pregunta sencilla para el trabajador: “¿Qué sucede aquí cuando reportas una condición insegura?”. Si la respuesta describe silencio, demora o represalia, el hallazgo necesita una decisión cultural. El error es usar una encuesta aislada como prueba suficiente, sin contrastarla con conversaciones y observación de tareas.

Step 4: Convierte el hallazgo en una decisión de liderazgo

Todo hallazgo relevante necesita un dueño con autoridad para cambiar las condiciones que lo producen. Asignar el seguimiento al área de seguridad no siempre resuelve el problema, porque muchas barreras dependen de producción, mantenimiento, compras o recursos humanos.

Define quién decide, qué conducta de liderazgo debe observarse y qué señal demostrará que la decisión se ejecutó. Si el hallazgo revela que la producción libera tareas con aislamiento incompleto, el dueño no puede limitarse a revisar una lista semanal. Debe establecer el criterio de detención, participar en una verificación y aceptar el costo operativo de corregir.

La prueba es que el responsable pueda explicar qué hará en el siguiente turno, no solo qué documento actualizará. Andreza Araújo ha defendido en Cultura de Seguridad: De la Teoría a la Práctica que la seguridad es un valor innegociable, mientras una prioridad puede ceder bajo presión. El error es nombrar a un responsable sin darle capacidad de decisión.

Step 5: Diseña el control en el punto donde aparece el riesgo

Un hallazgo se convierte en control cuando cambia el trabajo antes de que ocurra el evento. Prioriza la eliminación, la sustitución y los controles de ingeniería antes de depender de instrucciones o equipo de protección personal. ISO 45001:2018 exige aplicar la jerarquía de controles, y esa exigencia evita que una capacitación sea presentada como respuesta universal.

Describe el control con cuatro elementos: condición de activación, responsable, momento de ejecución y evidencia de eficacia. En una tarea de mantenimiento, por ejemplo, la verificación de aislamiento debe ocurrir antes de abrir el equipo, estar a cargo de una persona definida y producir una señal que permita detener la tarea.

Verifica el diseño observando una ejecución real o simulada. El control debe ser posible dentro del tiempo y los recursos disponibles, aunque la presión del turno cambie las prioridades. El error típico es crear un formato que registra la desviación después de la tarea, en lugar de bloquearla antes.

Step 6: Prueba la decisión con los marcos regulatorios de América Latina

La decisión debe ser coherente con la norma internacional y con la obligación local aplicable, conforme al país y al tipo de operación. Para una operación mexicana, contrasta los hallazgos psicosociales con la NOM-035-STPS-2018. Para una organización colombiana, revisa la relación con los estándares mínimos de la Resolución 0312 de 2019. En Chile, el DS 40 y las orientaciones de SUSESO ayudan a ubicar la obligación preventiva; en Perú, la Ley 29783 establece el marco general de seguridad y salud en el trabajo.

No copies la redacción legal dentro del plan de acción. Traduce la obligación a una decisión verificable, como cambiar la frecuencia de consulta, asegurar la participación del comité o revisar la información que recibe el trabajador antes de una tarea crítica. La norma ofrece el piso; la cultura se observa en la forma en que ese piso se vuelve práctica.

Verifica el paso pidiendo que el responsable indique qué requisito se cumple, qué riesgo controla y qué evidencia quedará disponible. El error es citar una regulación que no aplica al país o usar una referencia legal para justificar una acción que nunca fue diseñada.

Step 7: Cierra el ciclo con evidencia de comportamiento

La eficacia no se demuestra porque el hallazgo cambió de estado en una plataforma, ya que el riesgo solo disminuye cuando el trabajo cambia. Se demuestra cuando el trabajo cambia y las personas pueden explicar por qué. Define una evidencia previa, una fecha de revisión y una condición que obligue a escalar si el control vuelve a fallar.

Combina un indicador de actividad con una señal de calidad. El primero puede mostrar cuántas verificaciones se realizaron; la segunda debe mostrar si esas verificaciones detectaron y corrigieron condiciones reales. Un aumento de reportes puede significar que la confianza mejoró, mientras una caída puede reflejar silencio. La lectura depende del contexto y de la respuesta del liderazgo.

Revisa el resultado con quienes ejecutan la tarea. Andreza Araújo resume una idea útil en Diagnóstico de Cultura de Seguridad: la cultura no se decreta, se cultiva con tiempo, presencia y constancia, y medir es el primer paso. El error final es cerrar la acción sin preguntar si el nuevo control protege mejor que el anterior.

Lista final para validar el plan

• El hallazgo está expresado como una decisión, no como una repetición del requisito.
• La respuesta distingue síntoma, barrera y condición de trabajo.
• El responsable tiene autoridad sobre el proceso que debe cambiar.
• El control actúa antes del evento y respeta la jerarquía de controles.
• La obligación local aplicable está identificada sin reemplazar el análisis del riesgo.
• La eficacia se verifica en la tarea real y no únicamente en un registro.
• Las personas que ejecutan el trabajo pueden explicar qué cambió y por qué.

Si el informe de auditoría todavía termina en una carpeta, vuelve al primer hallazgo y formula la decisión que falta. Para profundizar en el diagnóstico, puedes consultar también la guía interna sobre cómo diagnosticar la madurez de una cultura de seguridad y comparar la evidencia con las brechas entre encuesta y decisión y el diagnóstico cultural frente a una auditoría ISO 45001.

Andreza Araújo reúne herramientas prácticas para llevar la cultura desde el documento hasta el turno en su biblioteca de seguridad. La decisión más valiosa es la que modifica una condición de trabajo antes de que alguien tenga que aprender de un incidente.