Nuevo coordinador de auditorías de SST en 90 días: 7 decisiones para que ISO 45001 llegue al campo

El coordinador de auditorías de SST suele recibir el cargo con una agenda llena de formatos, fechas de certificación y hallazgos heredados. La decisión que define su primer trimestre es otra: ¿la auditoría va a comprobar que el sistema existe o que el control protege a las personas cuando la tarea cambia?

Este artículo propone una ruta de 90 días para responder esa pregunta. El escenario es hipotético y está pensado para un profesional que acaba de asumir la coordinación en una planta, una obra o una operación logística de América Latina. La tesis es directa: una auditoría útil no termina cuando se firma el informe, porque su valor aparece cuando la evidencia obliga a cambiar una barrera débil.

¿Qué debe entender antes de iniciar?

ISO 45001:2018 no convierte la auditoría interna en una revisión decorativa de documentos. Su lógica conecta liderazgo, participación de los trabajadores, planificación operacional, evaluación del desempeño y mejora. Por eso, el coordinador debe leer el sistema como una cadena de decisiones, no como una carpeta que busca coincidencias con una lista de verificación.

La primera diferencia está entre conformidad y capacidad de control. Un procedimiento puede estar aprobado y, aun así, no orientar la tarea cuando falta personal, cambia el equipo, entra un contratista o la producción presiona por velocidad. James Reason mostró que los accidentes organizacionales se forman cuando varias capas de defensa presentan debilidades que nadie integra a tiempo. Una auditoría madura busca esas conexiones.

El marco regulatorio debe ajustarse al país y al sector. En México, la NOM-035-STPS-2018 obliga a mirar factores psicosociales que también afectan la calidad de la auditoría, porque el silencio, la carga de trabajo y la falta de claridad de rol pueden ocultar desviaciones. En Colombia, la Resolución 0312 de 2019 ayuda a ordenar los estándares mínimos del SG-SST. En Chile, el DS 40 y las instrucciones de SUSESO forman parte del contexto que debe verificarse según la actividad y la fecha de aplicación. Argentina cuenta con la Ley 19.587 y Perú con la Ley 29783.

La persona auditora no sustituye a la jefatura operativa. Su función consiste en producir una lectura independiente, trazable y útil para que la dirección asigne responsables, recursos y plazos. Como plantea Andreza Araujo en Safety Culture Diagnosis: Learn how to do your own, el diagnóstico pierde valor cuando describe percepciones sin conectarlas con decisiones observables.

¿Qué debe cerrar durante la primera semana?

La primera semana sirve para delimitar el mandato. El coordinador debe acordar con la dirección qué procesos entran en el programa, qué riesgos críticos requieren evidencia de campo y qué condiciones obligan a escalar un hallazgo sin esperar al cierre mensual.

La primera decisión consiste en fijar el criterio de independencia. Quien auditó un procedimiento puede explicar su diseño, pero no debería ser la única persona que evalúe si ese mismo control funciona. La segunda decisión consiste en separar auditoría, inspección y caminata gerencial. Una inspección observa condiciones; una caminata conversa sobre la operación; una auditoría contrasta criterios, evidencia y responsabilidades.

La tercera decisión es acordar qué se considera evidencia suficiente. Una fotografía puede demostrar que existe una señal, aunque no prueba que las personas la entiendan. Tampoco confirma que el equipo se mantenga disponible o que el control se aplique bajo presión, cuya evidencia debe buscarse en la tarea real. El criterio debe incluir documentos, entrevistas, observación directa y trazabilidad de acciones.

Durante esos primeros días conviene revisar los hallazgos repetidos y no solo los más recientes. Un hallazgo que reaparece puede indicar que el problema no está en la conducta individual, sino en el diseño del trabajo, la asignación de autoridad o la calidad del seguimiento. El análisis de auditoría de barreras críticas ayuda a distinguir evidencia de control real.

¿Cómo debe trabajar entre los días 8 y 30?

En la segunda fase, el coordinador debe construir un programa basado en riesgo. No conviene repartir el mismo número de horas a todos los procesos, porque una revisión de bajo impacto puede consumir el tiempo que necesita una tarea con energía peligrosa, trabajo en altura, izaje, sustancias quémicas o interacción entre cuadrillas.

La cuarta decisión es priorizar por exposición y por calidad de barrera. Pregunta qué puede causar una lesión grave o fatal, qué control debería impedirlo y qué evidencia demostraría que ese control está disponible, comprendido y ejecutado. La pregunta cambia la conversación, ya que deja de medir actividad auditora y comienza a examinar protección.

La quinta decisión es diseñar entrevistas que no premien la respuesta memorizada. En lugar de preguntar si existe un procedimiento, pregunta qué hace la persona cuando la condición observada ya no coincide con el permiso, quién puede detener la tarea y qué sucede después de reportar una desviación. Las respuestas revelan la distancia entre el sistema prescrito y el trabajo que realmente se realiza.

ISO 45001 exige consulta y participación de los trabajadores, y el auditor debe comprobar cómo esa participación modifica el control. Un comité que firma actas sin influir en la evaluación de riesgos aporta una señal de trámite, no una garantía de participación. La Resolución 0312 de 2019 y los marcos nacionales equivalentes deben leerse junto con la evidencia operacional, porque el cumplimiento formal no reemplaza la eficacia del control.

Durante esta etapa también conviene comparar la auditoría documental con una verificación breve en terreno. La gestión de las interfaces de riesgo muestra por qué un control puede parecer asignado en el organigrama y quedar sin dueño cuando dos áreas comparten una tarea.

¿Qué debe demostrar en el segundo mes?

El segundo mes debe producir una línea base que la dirección pueda usar para decidir. El informe no necesita más páginas; necesita una relación clara entre requisito, riesgo, evidencia, responsable y fecha de cierre.

La sexta decisión consiste en clasificar los hallazgos por efecto operativo. Una desviación documental menor no se gestiona igual que una barrera crítica ausente. La clasificación debe considerar severidad potencial, frecuencia de exposición, posibilidad de detección y capacidad de recuperación. Si una organización agrupa todo bajo la misma etiqueta, pierde la urgencia que protege la vida.

La séptima decisión es exigir que cada acción correctiva cambie una condición verificable. Capacitar al personal puede ser una respuesta válida cuando existe una brecha de competencia. Resulta insuficiente si el permiso no contempla la condición real, la herramienta no está disponible o el supervisor carece de autoridad para detener el trabajo. La acción debe describir qué se modifica, quin lo verifica y qué señal demostrara que la barrera mejor.

El cierre requiere conversaciones con operación, mantenimiento, recursos humanos y contratistas cuando la causa atraviesa varias funciones. La auditoría no debe convertirse en una disputa sobre quién redactó el procedimiento. Su objetivo es mostrar dónde se rompe la protección y qué decisión puede restablecerla.

Una revisión de indicadores que se ven bien puede complementar este análisis. Los números de frecuencia no bastan para concluir que el riesgo bajó, sobre todo cuando no se observa la calidad de los controles críticos ni la presencia de reportes incómodos.

El programa debe tener una columna donde cada accion muestre el riesgo que pretende reducir y la evidencia que confirmara el cambio.

¿Qué debe cambiar entre los días 61 y 90?

En el tercer mes, el coordinador deja de demostrar que puede auditar y empieza a demostrar que el sistema aprende de las auditorías. Para ello, debe revisar si las acciones cerradas modificaron el trabajo o solo el registro.

Una acción está cerrada cuando la condición que originó el hallazgo dejó de repetirse bajo las circunstancias relevantes. El cierre puede incluir una revisión del procedimiento, una modificación de ingeniería, una redefinición de autoridad, una mejora del mantenimiento, una conversación de liderazgo o una nueva frecuencia de verificación. El método depende de la causa que la evidencia sostenga.

La dirección también debe recibir una lectura de tendencias. No hace falta fabricar un índice nuevo. Basta con mostrar qué procesos repiten hallazgos, qué barreras tienen más acciones vencidas, cuánto tiempo pasa entre la detección y la corrección, y qué riesgos todavía dependen de una conducta frágil. Cuando una acción correctiva se mantiene abierta porque nadie puede asignarle presupuesto, la auditoría ya encontró un problema de gobierno.

La experiencia documentada de Andreza Araujo en más de 25 años de liderazgo de EHS respalda una idea útil para este cierre: la cultura cambia cuando las decisiones operativas hacen visible que la seguridad tiene autoridad, recursos y seguimiento. El dato no es una anécdota de cliente; es una credencial vinculada a una posición editorial que también aparece en Make The Difference: Be a Leader in Health & Safety.

¿Qué errores debe evitar el coordinador?

El primer error es auditar solamente lo que está ordenado. Los procesos más importantes suelen revelar su calidad cuando aparece una excepción, un cambio de alcance o una presión de tiempo. El segundo error es entrevistar siempre a la misma jefatura, porque la respuesta del responsable no equivale a la experiencia de quien ejecuta la tarea.

El tercer error es convertir la no conformidad en una acusación personal. James Reason ayuda a buscar fallas latentes, decisiones de diseño y condiciones de trabajo que permiten que una desviación se vuelva normal. Eso no elimina la responsabilidad profesional, pero impide que el informe se limite a castigar al último eslabón.

El cuarto error es usar la auditoría para medir productividad del área de SST. Más auditorías, más hallazgos o más formularios no significan mejor control. La pregunta útil es si la organización detecta antes la pérdida de una barrera y si actúa con suficiente velocidad para evitar que la exposición alcance una consecuencia grave.

El quinto error es prometer confidencialidad absoluta sin explicar el alcance. La participación requiere canales confiables, protección frente a represalias y una respuesta visible. La NOM-035-STPS-2018 y los sistemas nacionales de SST ofrecen referencias para tratar factores organizacionales que pueden inhibir la voz, aunque cada país debe aplicar su marco correspondiente.

¿Qué recursos debe dejar instalados?

Al terminar los 90 días, el coordinador debería dejar cuatro recursos sencillos. El primero es un programa de auditoría que explique por qué cada proceso fue priorizado. El segundo es una matriz de evidencia que conecte requisito, control, fuente y responsable. El tercero es un tablero de acciones correctivas que distinga vencimiento administrativo de riesgo residual. El cuarto es una rutina de devolución para que las áreas auditadas conozcan qué se observó, qué se decidió y cómo se verificar?.

El libro Safety Culture: From Theory to Practice puede profundizar la relación entre madurez cultural, liderazgo visible y prácticas de seguridad. Make The Difference: Be a Leader in Health & Safety sirve para traducir los hallazgos a conversaciones con supervisores y gerentes de planta. La decisión de detener una tarea también merece una revisión específica, porque la autoridad escrita pierde valor si nadie sabe qué ocurre después de ejercerla.

Andreza Araujo sostiene una línea editorial consistente en sus libros y en su trabajo público: la conformidad importa, aunque solo protege cuando se convierte en una decisión operativa observable. El coordinador puede usar esa idea como filtro cada vez que un hallazgo parezca resuelto demasiado rápido.

¿Cuál es la conclusión para el primer trimestre?

Un nuevo coordinador de auditorías de SST debe usar sus primeros 90 días para pasar de revisar documentos a verificar barreras. La ruta comienza con un mandato claro, prioriza la exposición crítica, escucha el trabajo real, clasifica hallazgos por efecto y exige cierres que cambien condiciones.

La auditoría cumple su función cuando la organización puede responder tres preguntas sin recurrir a una carpeta: qué riesgo se controla, quién tiene autoridad para actuar y qué evidencia demuestra que la barrera sigue funcionando. Esa es la conexión práctica entre ISO 45001, los reguladores LatAm y una cultura que permite volver a casa con seguridad.

Si necesitas fortalecer el liderazgo que convierte auditorías en decisiones, conoce los recursos de Andreza Araujo y su enfoque de ingeniería, creatividad y cuidado aplicado a la cultura de seguridad.