Riesgo psicosocial explicado: 7 diferencias entre exposición, factor y daño
El riesgo psicosocial no se gestiona igual que una encuesta ni que un diagnóstico clínico. Estas 7 diferencias ayudan a separar condiciones de trabajo, exposición, malestar y daño bajo ISO 45001:2018 y los marcos regulatorios de América Latina.

Puntos clave
- 01El factor de riesgo es la condición que puede afectar la salud; la exposición describe el contacto real con esa condición.
- 02El malestar es una señal preventiva y no equivale automáticamente a un diagnóstico clínico.
- 03ISO 45001:2018 ordena identificar, evaluar, controlar, consultar y mejorar, pero no reemplaza la legislación local.
- 04La NOM-035-STPS-2018, las resoluciones colombianas, CEAL-SM/SUSESO, la SRT y la Ley 29783 tienen alcances que deben verificarse por jurisdicción.
- 05Un indicador describe una señal; un control modifica la condición que produce la exposición.
- 06James Reason ayuda a revisar condiciones latentes antes de atribuir una señal psicosocial a una conducta individual.
- 07La intervención puede comenzar antes de un diagnóstico cuando existe una condición laboral verificable que puede afectar la salud.
Una encuesta puede mostrar agotamiento, una evaluación puede registrar una carga elevada y una persona puede terminar con un diagnóstico de salud. Las tres señales están relacionadas, pero no significan lo mismo. Cuando la organización las mezcla, interviene tarde o aplica una solución que no corresponde al origen.
El riesgo psicosocial describe la posibilidad de que las condiciones de organización, contenido y relaciones del trabajo afecten la salud. Para gestionarlo con precisión conviene separar siete elementos, desde la exposición concreta hasta el daño confirmado, porque cada uno exige una evidencia, una respuesta y una responsabilidad diferentes.
Esta distinción importa bajo ISO 45001:2018, que exige identificar peligros, evaluar riesgos, consultar a los trabajadores y mejorar los controles. También evita confundir la lógica preventiva con el diagnóstico clínico o con una encuesta que no produce cambios.
¿Qué significa riesgo psicosocial en el trabajo?
Un riesgo psicosocial surge cuando la forma de organizar el trabajo, las exigencias de la tarea o las relaciones laborales pueden afectar la salud mental, física o social. La exposición puede aparecer en turnos extensos, ambigüedad de rol, falta de autonomía, violencia, acoso, presión incompatible con los recursos o ausencia de recuperación.
La gestión preventiva debe observar las condiciones que producen la exposición, no etiquetar a las personas como si el problema estuviera dentro de ellas. En México, la NOM-035-STPS-2018 orienta la identificación y prevención de factores de riesgo psicosocial; en Colombia, la Resolución 2646 de 2008 y la Resolución 2764 de 2022 forman parte del marco técnico aplicable; en Chile, el CEAL-SM/SUSESO se integra a la evaluación del riesgo psicosocial; en Argentina, la Ley 19.587 y la SRT sostienen el deber general de prevención; y en Perú, la Ley 29783 exige gestionar los riesgos laborales dentro del sistema preventivo.
Las 7 diferencias que ordenan el diagnóstico
1. Condición de trabajo y percepción individual
La condición de trabajo es lo que la organización diseña o permite, como una jornada impredecible, una dotación insuficiente o una autoridad que cambia entre turnos. La percepción individual es la forma en que una persona experimenta esa condición. Ambas aportan evidencia, aunque no pueden sustituirse.
Un resultado de encuesta no demuestra por sí mismo que la causa esté localizada. La revisión debe comparar la percepción con horarios, cargas, instrucciones, dotación y decisiones de supervisión que puedan verificarse.
2. Factor de riesgo y exposición
El factor es la fuente organizacional que puede producir afectación. La exposición es el contacto real con ese factor, considerando frecuencia, duración, intensidad y población afectada.
La ambigüedad de rol puede existir en un organigrama, pero la exposición se vuelve visible cuando una persona recibe instrucciones incompatibles durante varios turnos y carece de una autoridad definida para resolverlas.
3. Exposición y evento desencadenante
Una exposición puede mantenerse durante meses sin un episodio único que la haga visible. Un evento desencadenante, como una agresión, una reestructuración abrupta o una amenaza, puede intensificarla, pero no siempre explica todo el riesgo.
La investigación debe reconstruir la trayectoria anterior y posterior al evento. Si solo revisa el día de la crisis, puede dejar intacta la condición que venía acumulando presión.
4. Malestar y daño a la salud
El malestar es una señal que merece atención, pero no equivale automáticamente a un diagnóstico clínico. El daño a la salud requiere una evaluación competente y una ruta de atención que proteja la confidencialidad.
El sistema de SST puede identificar condiciones y activar controles sin invadir la valoración médica. La organización debe corregir la exposición aunque todavía no exista un diagnóstico, porque esperar una lesión confirmada convierte la prevención en respuesta tardía.
5. Desempeño individual y diseño del sistema
Una caída de desempeño puede reflejar cansancio, falta de claridad, presión o ausencia de recursos. No prueba que la persona carezca de compromiso ni autoriza a cerrar el análisis con capacitación.
James Reason mostró que los eventos organizacionales combinan acciones inmediatas con condiciones latentes. Aplicada a los riesgos psicosociales, esa lectura pide revisar cómo se distribuyen los objetivos, la autoridad, la recuperación y las consecuencias antes de atribuir la causa a una sola conducta.
6. Conflicto laboral y violencia o acoso
Un conflicto puede surgir entre intereses o criterios de trabajo sin constituir violencia o acoso. La clasificación depende de los hechos, la reiteración, el desequilibrio de poder, el contexto y la legislación aplicable.
La respuesta no debe reducirse a pedir que las partes conversen. Cuando aparecen amenazas, hostigamiento o discriminación, la organización necesita activar la ruta formal correspondiente, proteger a las personas involucradas y conservar evidencia sin exponer datos innecesarios.
7. Indicador y control
Un indicador describe una señal, como ausentismo, rotación, horas extra, quejas o resultados de una encuesta. Un control cambia la condición que genera la exposición, por ejemplo, ajustando la dotación, aclarando roles, rediseñando turnos o estableciendo una respuesta contra la violencia.
Un tablero lleno de datos puede coexistir con una exposición intacta. La prueba de control consiste en demostrar qué decisión cambió, quién la ejecutó y qué evidencia confirma que la condición mejoró.
¿Cómo diferenciar cada elemento en la práctica?
La revisión funciona mejor cuando combina tres fuentes que se puedan contrastar. La primera es documental, con horarios, dotación, metas, procedimientos, quejas y registros de ausentismo. La segunda recoge la voz de los trabajadores con preguntas que permitan describir situaciones concretas. La tercera observa la operación y comprueba si la decisión escrita coincide con la realidad.
| Elemento | Pregunta útil | Evidencia esperada |
|---|---|---|
| Factor | ¿Qué condición del trabajo puede generar afectación? | Diseño de jornada, rol, relación o tarea |
| Exposición | ¿Quién entra en contacto, con qué frecuencia y durante cuánto tiempo? | Turnos, población, entrevistas y observación |
| Malestar | ¿Qué señal temprana está apareciendo? | Reporte, encuesta o conversación estructurada |
| Daño | ¿Qué atención competente corresponde? | Ruta clínica y protección de confidencialidad |
| Control | ¿Qué condición cambió después de intervenir? | Decisión, responsable y verificación posterior |
¿Qué exige ISO 45001 y qué corresponde al regulador local?
ISO 45001:2018 aporta el ciclo de identificación, evaluación, control, consulta, desempeño y mejora. No reemplaza una obligación nacional ni convierte una encuesta en diagnóstico clínico. La organización debe traducir el resultado del análisis al marco que corresponda a su país, actividad y población.
La NOM-035-STPS-2018, las resoluciones colombianas sobre factores de riesgo psicosocial, el CEAL-SM/SUSESO, las disposiciones de la SRT y la Ley 29783 pueden exigir instrumentos, registros o acciones con alcances diferentes. La decisión correcta no consiste en copiar un cuestionario regional, sino en verificar qué obligación aplica, qué evidencia pide y cómo se conecta con el sistema de gestión.
¿Cuándo debe intervenir la organización?
La intervención debe comenzar cuando existe una condición verificable que puede afectar la salud, aunque todavía no haya un diagnóstico ni un evento grave. Una alerta repetida sobre jornadas impredecibles, una ruta de denuncia sin respuesta o una instrucción incompatible entre mandos ya justifica revisar el control.
La dirección debe fijar una respuesta proporcional. Puede modificar la organización del trabajo, aclarar autoridad, reforzar recursos, separar a las personas de una situación de violencia, derivar a atención especializada o escalar el caso según la ruta legal. La acción debe conservar el vínculo entre la condición, la decisión y la evidencia de seguimiento.
¿Qué evidencia debe conservarse?
La trazabilidad debe mostrar qué condición se identificó, qué población estaba expuesta, qué decisión se tomó, quién la ejecutó y cuándo se verificará el resultado. Los registros deben proteger la información personal y conservar solo los datos necesarios para demostrar la gestión preventiva.
Si la organización no puede explicar qué cambió después de una alerta, el proceso produjo información, pero todavía no produjo control. Esa diferencia debe quedar visible en la revisión de dirección y en las acciones de mejora.
Conclusión
Separar condición, factor, exposición, evento, malestar, daño, desempeño, violencia, indicador y control evita que el diagnóstico psicosocial se convierta en una encuesta aislada. Las siete diferencias permiten intervenir sobre la organización del trabajo, mantener la confidencialidad clínica y comprobar si la exposición realmente cambió.
Andreza Araujo plantea en Safety Culture: From Theory to Practice que la cultura se reconoce en las condiciones que la dirección está dispuesta a corregir, no en la cantidad de mensajes que comunica. Esa idea encaja con ISO 45001:2018 porque la consulta solo produce prevención cuando puede modificar decisiones.
Preguntas frecuentes
¿Qué es un riesgo psicosocial?
¿Cuál es la diferencia entre factor y exposición?
¿Una encuesta demuestra que existe daño a la salud?
¿Qué relación tiene el tema con ISO 45001:2018?
¿Cuándo debe intervenir la empresa?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.