ISO 45001 vs Resolución 0312 vs NOM-035: 8 decisiones para unificar el riesgo en una multilatina

Una multilatina puede tener ISO 45001 en la matriz, Resolución 0312 en Colombia y NOM-035 en México, y aun así perder la lógica del control si cada país guarda el riesgo en una carpeta distinta. El problema no es la falta de normas. El problema es confundir sistema, obligación local y evidencia psicosocial como si fueran la misma cosa.

La tesis de este comparativo es simple y poco cómoda. ISO 45001 ordena el sistema, la Resolución 0312 fija el piso mínimo verificable del SG-SST en Colombia y la NOM-035 obliga a mirar factores psicosociales y entorno organizacional favorable en México. Cuando la dirección mezcla esas capas, termina con tres discursos y una sola operación que sigue expuesta.

En más de 250 proyectos de transformación cultural apoyados por Andreza Araujo, el mismo patrón aparece con distinto uniforme. La casa matriz cree que todo se resuelve desde la certificación, el país cree que la carpeta local basta y Recursos Humanos cree que una encuesta cerró el asunto. Como Andreza Araujo plantea en A Ilusão da Conformidade, cumplir el papel no garantiza que el trabajo real haya cambiado.

Qué responde cada referencia

Las tres referencias no compiten por el mismo lugar. ISO 45001 responde cómo gobierna la empresa su sistema de seguridad y salud en el trabajo. La Resolución 0312 responde qué estándar mínimo debe demostrarse en Colombia. La NOM-035 responde cómo identificar, analizar y prevenir factores de riesgo psicosocial en México. Si se usa una para tapar la otra, el sistema pierde precisión y la auditoría termina premiando documentos en vez de decisiones.

En Chile, DS 40 y los criterios de SUSESO cambian la capa local. En Perú, la Ley 29783 hace algo parecido. Eso importa porque la lógica regional no se construye con una sola norma importada, sino con una arquitectura común que luego aterriza la evidencia en cada país. La pregunta correcta no es cuál norma “gana”, sino cuál gobierna el sistema, cuál define el piso legal y cuál traduce el riesgo humano en acción visible.

ISO 45001 ordena el sistema

ISO 45001:2018 funciona mejor cuando la empresa necesita una columna vertebral única para todo el mapa de riesgos. Su valor está en unir liderazgo, consulta, evaluación de riesgos, control operacional y revisión por la dirección. Esa integración evita que seguridad, operaciones y Recursos Humanos trabajen como si fueran tres negocios distintos dentro de la misma planta.

El problema aparece cuando la certificación se vuelve un fin en sí mismo. Una organización puede tener procedimientos, auditorías y registros, y aun así no corregir la exposición que vive el turno, porque el sistema quedó más fuerte en el archivo que en el piso de producción. En Safety Culture: From Theory to Practice, Andreza Araujo insiste en que la madurez cultural aparece cuando las decisiones son visibles en el trabajo, no cuando la documentación parece impecable.

ISO 45001 no reemplaza el detalle de la regulación local, pero sí impide que cada país invente su propia lógica de control. Para una multilatina, esa función es crítica, porque sin un sistema común la empresa repite reuniones, duplica indicadores y compara resultados que no miden lo mismo. La matriz manda la arquitectura. El país aterriza la evidencia.

Resolución 0312 fija el piso verificable en Colombia

La Resolución 0312 de 2019 no existe para decorar un diagnóstico. Existe para volver verificable el SG-SST con estándares mínimos que la empresa debe sostener en el tiempo. Su aporte es muy concreto: obliga a asignar responsables, demostrar ejecución y sostener evidencia que sobreviva a la inspección y al cambio de liderazgo.

El punto fino es que un piso mínimo no equivale a un sistema maduro. Si el equipo colombiano cumple la tabla, pero no conecta ese cumplimiento con riesgos críticos, la planta puede salir verde en papeles y seguir frágil en campo. Esa es la diferencia entre administración del requisito y gestión del riesgo.

Para una operación regional, la Resolución 0312 sirve como traducción local de la arquitectura común. La empresa no necesita copiar y pegar un modelo extranjero. Necesita saber qué parte del sistema le pide ISO 45001, qué evidencia exige Colombia y qué decisión de negocio cambia cuando el estándar mínimo se queda corto. Si el criterio local no conversa con el control operacional, la línea sigue expuesta aunque el expediente esté completo.

NOM-035 obliga a mirar la carga humana

NOM-035-STPS-2018 cambia la conversación porque coloca el riesgo psicosocial dentro de una obligación concreta. La empresa ya no puede tratar la fatiga, la violencia laboral, la sobrecarga o la falta de claridad de rol como un asunto difuso de clima. Tiene que identificar, analizar y prevenir, además de promover un entorno organizacional favorable.

La trampa es tratar la encuesta como si fuera el control. Un cuestionario puede ayudar a detectar señales, pero no corrige por sí mismo turnos mal diseñados, metas inviables, supervisión errática o represalias sutiles. Como Andreza Araujo desarrolla en A Ilusão da Conformidade, la forma elegante de un proceso puede esconder una práctica que sigue lastimando a la gente. El dato no sirve si no modifica el trabajo.

La NOM-035 también obliga a hablar con otras áreas. Recursos Humanos no puede quedarse solo con la medición. Operaciones no puede fingir que la presión de producción no produce daño. EHS no debería cargar en solitario una conversación que toca diseño del trabajo, liderazgo, dotación y recuperación. Cuando la empresa reparte mal la responsabilidad, la salud mental queda como un anexo y no como una condición de seguridad.

Dónde se rompe la multilatina

La ruptura aparece en tres lugares muy previsibles. Primero, cuando la matriz define un marco común pero cada país lo interpreta con lenguaje propio y evidencia distinta. Segundo, cuando el área legal cuida la norma local, pero no conversa con operaciones sobre el efecto real en campo. Tercero, cuando Recursos Humanos mide factores humanos y nadie cambia metas, turnos o carga de supervisión.

En los proyectos regionales que Andreza Araujo ha acompañado, el error menos visible es el más caro. La empresa cree que un país “ya cumplió” porque tiene carpeta, otro “ya cumplió” porque tiene auditoría y otro “ya cumplió” porque tiene encuesta. En realidad, cada uno resolvió una pregunta distinta y nadie cerró el circuito completo de control.

James Reason ayuda a entender por qué eso falla. La falla visible rara vez nace sola. Detrás suelen existir condiciones latentes, decisiones aplazadas y barreras que parecían presentes pero nunca fueron probadas en el trabajo real. Cuando una multilatina separa sistema, obligación y evidencia, multiplica esas condiciones latentes en vez de reducirlas.

Matriz de decisión para dirección, EHS y Recursos Humanos

La decisión útil no es elegir una referencia y descartar las demás. La decisión útil es asignar función, dueño y evidencia a cada una. Esa claridad evita el teatro de cumplimiento, porque nadie puede esconder una exposición humana detrás de un formato perfecto ni esconder una obligación legal detrás de una iniciativa de bienestar.

Tres trampas que convierten cumplimiento en teatro

La primera trampa consiste en copiar el mismo procedimiento para todos los países y solo cambiar el logotipo. Ese atajo parece eficiente, pero rompe la trazabilidad legal y borra las diferencias que importan en campo. La segunda trampa es medir mucho y decidir poco. La empresa llena tableros con resultados, aunque nadie cambie el trabajo que genera la presión. La tercera trampa es delegar el riesgo psicosocial a un equipo pequeño sin poder de rediseño.

La cuarta trampa es la más peligrosa porque suena madura. La empresa dice que ya está “alineada” cuando en realidad solo está ordenada en papel. En ese punto, la organización premia la apariencia de estabilidad y castiga la conversación incómoda que haría visible la exposición. Esa lógica es justamente la que Safety Culture: From Theory to Practice combate desde la cultura, no desde el eslogan.

• Copiar documentos sin adaptar evidencia local.
• Confundir encuesta con control.
• Pedir a una sola área que resuelva sistema, legalidad y salud humana al mismo tiempo.

Qué hacer en 30 días

El primer paso es dibujar una arquitectura única. ISO 45001 debe quedar como sistema común, mientras cada país mapea su piso legal y su evidencia propia. El segundo paso es nombrar un dueño por país que entienda la diferencia entre cumplir y controlar. El tercero es crear un tablero corto que muestre riesgo, acción y verificación, no solo estado documental.

El cuarto paso es revisar un caso real de riesgo psicosocial, porque la NOM-035 no mejora con discurso. La empresa debe mirar dónde la carga de trabajo, la supervisión o la violencia organizacional están alterando decisiones. El quinto paso es cerrar una brecha y probarla en campo, no en la presentación. Si la acción no cambia la forma de trabajar, solo cambió la redacción.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha visto que la claridad de dueño acelera la mejora más que cualquier campaña. La organización madura cuando deja de preguntar quién publicó el documento y empieza a preguntar qué decisión cambió en la operación real.

Conclusión

ISO 45001, Resolución 0312 y NOM-035 no compiten por el mismo espacio. Cada una cumple una función distinta dentro de una multilatina que quiera controlar riesgo sin duplicar trabajo ni volver invisible la carga humana. La matriz protege el sistema, el país define el piso legal y el área humana traduce el daño potencial en decisiones operativas.

Si la empresa todavía trata esos tres niveles como carpetas separadas, la seguridad seguirá pareciendo ordenada mientras el trabajo real sigue frágil. Si los integra bajo una sola lógica, el cumplimiento deja de ser teatro y empieza a volverse capacidad. Para una lectura más profunda desde cultura, liderazgo y control operacional, Andreza Araujo y su biblioteca de trabajo están disponibles en la tienda oficial.

Preguntas frecuentes

¿ISO 45001 reemplaza a la Resolución 0312 o a la NOM-035?
No. ISO 45001 funciona como sistema común, pero cada país mantiene su obligación local. En Colombia, la Resolución 0312 fija el piso verificable del SG-SST. En México, la NOM-035 exige identificar, analizar y prevenir factores de riesgo psicosocial.

¿Qué hace diferente a la NOM-035?
Obliga a tratar el riesgo psicosocial como algo que debe identificarse y prevenirse, no como un tema blando de clima o bienestar. Su valor real aparece cuando la empresa cambia carga, rol, supervisión o apoyo, no cuando solo levanta información.

¿Por qué una multilatina no debería copiar un solo modelo para todos los países?
Porque la exigencia legal y la evidencia cambian por país. Copiar un modelo único sin adaptación local produce carpetas bonitas, pero no necesariamente controles válidos. La arquitectura común debe sostener el sistema y luego aterrizarse en cada jurisdicción.

¿Qué libro de Andreza Araujo ayuda más a pensar este tema?
A Ilusão da Conformidade sirve para cuestionar el cumplimiento aparente, y Safety Culture: From Theory to Practice ayuda a conectar cultura con decisiones visibles en el trabajo. Ambos son útiles cuando la empresa quiere salir del papel y volver al control real.

¿Cuál es la señal de que la integración está funcionando?
La señal no es tener más carpetas. La señal es que dirección, EHS y Recursos Humanos miran la misma exposición, asignan dueño distinto para cada capa y cierran acciones que cambian el trabajo real en campo.