Gestión de Riesgos

Nueva responsable de compras industriales en 60 días: 7 preguntas para no comprar riesgos

Una guía para que la nueva responsable de compras industriales convierta adquisiciones críticas en decisiones de control, con ISO 45001 y regulación laboral de América Latina.

Por 10 min de lectura
professional scene illustrating nueva responsable de compras industriales en 60 dias 7 preguntas para no — Nueva responsable

Puntos clave

  1. 01Diagnostica qué peligro puede introducir cada compra crítica y vincula la solicitud con el proceso, la barrera y la autoridad que debe validarla.
  2. 02Define durante los primeros 30 días requisitos técnicos, evidencias de proveedor y criterios de recepción que puedan comprobarse en campo.
  3. 03Alinea en 45 días a compras, operación, mantenimiento y SST para que una equivalencia comercial no se confunda con una equivalencia de seguridad.
  4. 04Comprueba en 60 días si las adquisiciones conservaron la barrera prevista, usando desviaciones de recepción, tiempos de cierre y verificaciones de uso.
  5. 05Profundiza la relación entre cultura y control con Diagnóstico de Cultura de Seguridad de Andreza Araujo, aplicado a decisiones reales de abastecimiento.

Cuando una nueva responsable de compras industriales recibe la meta de reducir costos, la conversación suele empezar con precio, plazo y disponibilidad. En una planta con riesgos críticos, esa secuencia es insuficiente. Una especificación ambigua puede cambiar el aislamiento de una máquina, un repuesto no equivalente puede alterar una barrera y un contrato con mantenimiento externo puede dejar sin autoridad a quien debe detener la tarea.

La tesis de este artículo es directa. Durante los primeros 60 días, la responsable de compras debe convertir cada adquisición sensible en una decisión de control operacional. ISO 45001:2018 exige que la organización controle los procesos contratados y las compras que pueden afectar el desempeño de SST, mientras que el SG-SST colombiano exige evidencias de gestión que no desaparecen cuando la decisión pasa por abastecimiento.

Una responsable de compras segura no aprueba únicamente lo que cumple la ficha comercial. Antes de contratar o liberar una orden, verifica qué peligro puede introducir el producto o servicio, qué requisito de SST lo limita, quién acepta el riesgo residual y qué evidencia permitirá comprobar el control durante la operación.

Qué debe entender antes de asumir el rol

La compra es una barrera temprana. Si falla, el equipo de seguridad recibe un problema ya cerrado por presupuesto, urgencia o contrato. Esa posición explica por qué ISO 45001 conecta la adquisición con la identificación de peligros, el control operacional, la gestión del cambio y la evaluación del desempeño, aunque muchas empresas los administren en áreas separadas.

La norma ISO 45001:2018 no convierte a compras en un departamento técnico de SST. Sí obliga a que la organización defina controles para bienes y servicios que puedan afectar a trabajadores y contratistas. En Colombia, la gestión oficial del SG-SST del Ministerio del Trabajo ofrece el marco para documentar responsabilidades, verificación y mejora.

La nueva responsable necesita distinguir tres decisiones que suelen mezclarse. La primera es si el proveedor puede entregar lo solicitado. La segunda es si lo solicitado mantiene las condiciones de seguridad del proceso. La tercera es quién debe validar la puesta en servicio, porque una orden aprobada no equivale a un control comprobado.

La primera semana debe revelar dónde se compra el riesgo

Durante los primeros siete días, no conviene comenzar con una auditoría extensa. Conviene observar cinco órdenes recientes que involucren equipos, químicos, energía, altura, izaje, transporte interno o trabajos contratados. La muestra permite comparar lo que la empresa dice controlar con lo que realmente llega a la operación.

Para cada orden, pregunta qué peligro podía cambiar, qué área participó, qué requisito se incluyó y qué evidencia se exigió al recibir. Si la respuesta termina en “el proveedor siempre lo entrega así”, ya apareció una brecha. El proveedor puede conocer su producto, pero la planta conoce la exposición que ese producto crea dentro de su proceso.

Registra también el tiempo de aprobación. Una compra liberada en 24 horas puede ser razonable para un insumo estándar, pero resulta una señal de control débil cuando incluye una modificación de resguardo, una sustancia peligrosa o una intervención sobre una fuente de energía. La cadencia debe depender del peligro, no del valor monetario.

Las 7 preguntas que ordenan la decisión

1. ¿Qué peligro puede introducir esta compra?

La pregunta obliga a describir el cambio antes de discutir el precio. Un motor con otra velocidad, un solvente con distinta composición o una plataforma que modifica la altura de trabajo pueden alterar exposición, procedimiento y respuesta de emergencia. La identificación debe quedar asociada a la solicitud, porque después de emitida la orden la memoria del riesgo se vuelve frágil.

2. ¿Qué requisito técnico de SST debe estar escrito?

Un requisito verbal no resiste la comparación entre proveedores. La especificación debe indicar, según corresponda, materiales, resguardos, compatibilidad química, límites de carga, certificaciones, aislamiento, ventilación, ergonomía, información de emergencia y condiciones de instalación. El requisito no reemplaza la evaluación técnica, pero evita que compras compare opciones que nunca fueron equivalentes.

3. ¿Quién debe aprobar la equivalencia?

El área solicitante puede conocer la necesidad de producción y el responsable de SST puede reconocer el peligro, pero ninguno debería aceptar por separado una equivalencia crítica. Define una matriz de autoridad que indique cuándo participan mantenimiento, ingeniería, operaciones, SST y el usuario final, cuya firma debe demostrar que la alternativa conserva la barrera relevante.

Una equivalencia comercial no es una equivalencia de seguridad. Cambiar un componente porque “cumple la misma función” puede modificar temperatura, presión, resistencia o método de mantenimiento. La decisión necesita una comparación documentada y una prueba de aceptación antes de entrar al uso normal.

4. ¿Qué evidencia debe entregar el proveedor?

La evidencia depende del peligro. Puede incluir ficha de datos de seguridad, manual, certificado, prueba de carga, plano, registro de competencia, procedimiento de trabajo o constancia de inspección. La regla práctica es exigir el documento que permite verificar el control, no una carpeta extensa que nadie revisa.

En servicios, la evidencia incluye competencias, equipos, supervisión, coordinación de actividades y respuesta ante emergencias. La Resolución 2013 de 1986 sobre comités paritarios pertenece a un marco colombiano anterior, pero ayuda a recordar que la participación de trabajadores debe conservar una función real de consulta y seguimiento, no quedarse como firma decorativa.

5. ¿Qué cambia cuando el producto llegue a la planta?

La recepción debe mirar el uso previsto, no solo la cantidad entregada. Confirma que el equipo, químico o servicio coincide con la especificación aprobada, que la identificación está completa y que las condiciones de almacenamiento, instalación y puesta en marcha fueron definidas. Si el cambio exige capacitación, permiso o actualización del procedimiento, la orden no está lista para operar.

Esta pregunta conecta compras con la gestión del cambio que protege los controles críticos. El área que recibe el bien debe explicar qué se verificó, qué quedó pendiente y quién puede autorizar la liberación. Sin esa trazabilidad, la organización puede comprar conforme y operar fuera de control.

6. ¿Quién acepta el riesgo residual?

Toda compra deja condiciones que no desaparecen con una certificación. El proveedor puede cumplir su contrato y la planta puede conservar una exposición residual por espacio, mantenimiento, clima, turno o interacción con otros equipos. La aceptación debe recaer en una autoridad definida, con fecha, condición de uso y criterio de revisión.

El riesgo residual no debe esconderse en una casilla de aprobación. Debe expresarse en términos operativos, como límite de carga, frecuencia de inspección, zona de exclusión, incompatibilidad o necesidad de supervisión. Cuando la aceptación queda clara, una desviación posterior puede escalarse antes de convertirse en rutina.

7. ¿Cómo sabremos en 30 días que el control funciona?

La revisión posterior a la compra necesita un indicador verificable. Puede ser el porcentaje de órdenes críticas con requisito de SST validado, el tiempo de cierre de hallazgos de recepción, la proporción de proveedores evaluados en campo o el número de cambios liberados sin actualización del procedimiento. No uses el indicador para premiar velocidad si la velocidad está desplazando la revisión.

Una métrica útil debe conducir a una conversación. Si 18 de 20 órdenes tienen documentación completa, pero cuatro equipos llegaron con una condición distinta a la especificada, el tablero está premiando archivo y no control. La responsable debe comparar evidencia documental con observación de campo, porque ambas miradas responden preguntas diferentes.

Del día 8 al 30, convierte la compra crítica en un flujo

En los siguientes 23 días, clasifica las compras por nivel de exposición. Una clasificación sencilla puede separar insumos estándar, bienes que modifican el proceso, servicios con trabajo de alto riesgo y adquisiciones que afectan barreras críticas. La cantidad de categorías importa menos que la regla de escalamiento, que debe ser comprensible para quien abre una solicitud.

Diseña entonces un formulario breve con seis campos obligatorios: peligro afectado, requisito técnico, área que valida, evidencia del proveedor, condición de recepción y responsable de liberación. El formulario debe caber en una pantalla y enlazar con el procedimiento vigente. Si requiere copiar información en cuatro sistemas, la gente buscará una salida informal.

En esta fase también conviene revisar las brechas que vuelven incompleto el control del riesgo residual. La compra no puede cerrar el proceso si la planta aún no sabe cómo inspeccionará, mantendrá o retirará el bien. El criterio de aceptación debe existir antes de la orden, no después del primer incidente.

Del día 31 al 45, alinea proveedores y operación

El proveedor debe recibir una expectativa concreta. Explica qué documentos son obligatorios, qué cambios requieren autorización y qué conducta detiene la entrega o el servicio. Una reunión de 30 minutos con proveedores críticos puede ser más eficaz que una declaración genérica de compromiso, siempre que termine con responsables y fechas.

Realiza dos verificaciones en campo junto con operaciones y SST. Observa si el producto se instala como fue aprobado, si el contratista entiende la coordinación y si la presión de producción está modificando el control. La observación debe producir decisiones, no una colección de fotografías sin dueño.

Cuando el proveedor entregue algo diferente, no lo corrijas en silencio. Abre una desviación, evalúa el peligro y decide si se rechaza, se modifica o se acepta con una condición temporal. La revisión del cambio operacional debe incluir la compra cuando la variación puede afectar exposición, secuencia o autoridad.

Del día 46 al 60, prueba si la barrera sobrevivió

El último tramo del plan consiste en revisar 10 adquisiciones críticas y seguir cada una hasta el uso. Comprueba la solicitud, la aprobación, la recepción, la instalación, la capacitación, la inspección inicial y la evidencia de desempeño. Diez casos permiten descubrir patrones sin convertir la revisión en una investigación interminable.

Entrega a la dirección un tablero de cuatro datos. Muestra cuántas compras críticas fueron revisadas antes de la orden, cuántas llegaron con desviaciones, cuánto tardaron en cerrarse y qué barrera estuvo más cerca de degradarse. Si la dirección solo recibe ahorro y tiempo de entrega, seguirá tomando decisiones con una visión incompleta del costo.

En proyectos de transformación cultural, Andreza Araujo ha sostenido que la seguridad se reconoce en las decisiones cotidianas, no en el discurso que aparece después de un evento. Su experiencia de más de 25 años en EHS y de más de 250 proyectos permite leer compras, contratos y producción como partes de la misma cultura operativa. El dato útil no es cuántas órdenes se emitieron, sino cuántas conservaron el control que la operación necesitaba.

Errores comunes de una responsable nueva

El primer error consiste en pedir que SST apruebe todo. Eso convierte al área técnica en cuello de botella y deja a compras sin capacidad para reconocer señales tempranas. La solución es definir criterios de escalamiento y formar a compradores para que sepan cuándo una solicitud requiere revisión especializada.

El segundo error es tratar la certificación del proveedor como prueba suficiente. Un certificado demuestra una condición determinada, pero no demuestra que el bien funcione en tu proceso, con tu energía, tus rutas y tus turnos. La recepción y la puesta en marcha siguen siendo responsabilidad de la organización.

El tercer error es medir éxito con órdenes cerradas. Ese número favorece la rapidez, aunque el cierre haya ocurrido sin evidencia, sin consulta o con una excepción no evaluada. La métrica debe incluir calidad de control y consecuencias operativas, porque una compra barata que introduce una parada, una lesión o un incumplimiento nunca fue barata.

Recursos para profundizar

Empieza por ISO 45001:2018 y traduce sus requisitos de adquisición, contratación, participación y control operacional a un flujo que compras pueda ejecutar. Después, compara ese flujo con los estándares mínimos del SG-SST aplicables en Colombia y con los requisitos del país donde opera la planta. Si la organización tiene operaciones en México, incorpora NOM-STPS; en Chile, DS 40 y criterios de SUSESO; en Argentina, Ley 19.587 y SRT; en Perú, Ley 29783.

Para ampliar el diagnóstico cultural, puedes consultar Diagnóstico de Cultura de Seguridad de Andreza Araujo y usar sus preguntas para observar si la presión por abastecer está desplazando la participación, la autoridad técnica o el aprendizaje de los hallazgos. El objetivo no es crear otro manual, sino hacer visible la relación entre una orden y el control que protege a la persona que trabajará con ella.

Conclusión

Una nueva responsable de compras industriales puede fortalecer la seguridad en 60 días si deja de mirar la orden como un cierre administrativo y empieza a verla como una decisión sobre exposición. Las 7 preguntas del flujo permiten identificar el peligro, escribir el requisito, validar la equivalencia, exigir evidencia, controlar la recepción, asignar el riesgo residual y comprobar el desempeño.

ISO 45001 y los reguladores de América Latina ofrecen el marco, pero la barrera se vuelve real cuando compras, operación, mantenimiento y SST comparten autoridad antes de liberar la adquisición. Para seguir trabajando esta conexión entre cultura y control, visita los recursos de Andreza Araujo sobre seguridad organizacional.

Temas gestion-de-riesgos compras-industriales control-operacional gestion-del-cambio iso-45001 sg-sst resolucion-0312 proveedores

Preguntas frecuentes

¿Qué debe revisar una responsable de compras antes de aprobar un equipo crítico?
Debe identificar el peligro que puede introducir, escribir el requisito técnico de SST, definir quién valida la equivalencia, exigir la evidencia del proveedor y establecer cómo se comprobará la instalación o puesta en servicio. La aprobación comercial no demuestra que el equipo conserve la barrera que la operación necesita.
¿Cómo se relacionan las compras con ISO 45001?
ISO 45001:2018 relaciona la adquisición y los procesos contratados con la identificación de peligros, el control operacional, la gestión del cambio, la participación y la evaluación del desempeño. La organización debe controlar aquello que pueda afectar la SST, incluso cuando la compra sea gestionada por otra área.
¿Qué evidencia debe solicitarse a un proveedor industrial?
Depende del peligro y del servicio. Puede incluir ficha de datos de seguridad, manual, certificado, prueba de carga, plano, registro de competencia, procedimiento, inspección inicial o plan de emergencia. La evidencia debe permitir verificar el control concreto, no llenar una carpeta que nadie revisa.
¿Quién acepta el riesgo residual de una compra?
La autoridad debe estar definida por la organización y puede requerir la participación del área usuaria, mantenimiento, ingeniería, SST y operaciones. La aceptación debe registrar la condición de uso, la fecha, el responsable y el criterio de revisión. Un proveedor no puede aceptar por la planta el riesgo de su proceso.
¿Cómo puede una empresa medir si sus compras protegen la seguridad?
Puede medir el porcentaje de órdenes críticas con requisitos de SST validados, las desviaciones detectadas en recepción, el tiempo de cierre, la proporción de proveedores verificados en campo y los cambios liberados sin actualizar procedimientos. Andreza Araujo recomienda conectar la evidencia documental con la observación de la operación para no premiar solo la velocidad administrativa.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA