Auditoria reglamentària de PRL: com organitzar evidències i accessos en el programari

Per Pablo Rodríguez

Preparar una auditoria reglamentària de PRL sol revelar un problema d’organització: la informació existeix, però reconstruir un cas exigeix consultar diverses carpetes i preguntar a diferents persones. El programari resulta útil quan permet seguir la relació entre avaluació, decisió preventiva, execució i comprovació.

La preparació ha de facilitar una revisió fidel de la gestió real. Una carpeta creada únicament per a la visita pot ocultar contradiccions entre documents o versions, precisament els aspectes que convé identificar abans de començar.

Confirmar l’abast de l’auditoria

Els articles 29 i següents del Reglament dels Serveis de Prevenció regulen l’auditoria del sistema preventiu. La necessitat, abast i periodicitat depenen del supòsit aplicable. La preparació digital ha de partir d’aquesta determinació i de l’encàrrec a l’auditor, evitant aplicar un calendari idèntic a totes les empreses.

La fitxa de auditoria de SST ajuda a distingir aquest procés d’altres revisions. Documenti entitats, centres, activitats i període objecte d’anàlisi. Identifiqui interlocutors i el mode de sol·licitar mostres addicionals durant el treball.

Construir un índex d’evidències utilitzable

Ordeni la documentació segons preguntes de gestió: com s’identifiquen els riscos, com es decideix l’actuació, qui l’executa i com es comprova el seu resultat. Per a cada bloc, indiqui la font original i el seu responsable. L’índex ha de portar a documents vigents i als històrics pertinents.

• Organització preventiva i responsabilitats documentades.
• Avaluacions amb context, data i revisió.
• Planificació i seguiment de mesures.
• Informació i formació vinculades al treball.
• Recerques, revisions i decisions de millora rellevants.

Aquesta llista orienta la preparació i ha d’adaptar-se a l’abast real. La documentació preventiva no es redueix a reunir arxius: és necessari entendre què acredita cadascun i quina relació té amb l’operació.

Assajar una mostra de principi a fi

Seleccioni un lloc i una mesura acabada. Localitzi l’avaluació d’origen, la decisió, el responsable, el termini, l’evidència d’execució i la comprovació. Revisi si les dates i versions conten una història coherent. Si falta un vincle, corregeixi l’organització del registre sense inventar actuacions passades.

Repeteixi l’exercici amb una mesura oberta. L’auditoria necessita entendre també els assumptes pendents i les seves decisions de seguiment. Una situació sense tancar pot tenir un pla justificat; amagar-la o canviar la seva data retrospectivament deteriora la fiabilitat del conjunt.

Preparar accessos limitats i comprensibles

Acordi amb l’auditor com consultarà la informació: accés temporal, carpeta controlada o sessions assistides, segons el servei i l’encàrrec. Defineixi l’abast per entitat i documentació. Comprovi què pot descarregar, què queda registrat i quan finalitza l’accés.

Provi un compte equivalent a la que s’utilitzarà. Obri adjunts, segueixi enllaços i revisi filtres. Una carpeta amb enllaços que només funcionen per a l’administrador obliga a improvisar durant l’auditoria i pot portar a compartir més informació de la necessària.

Un exemple de discrepància útil

En una empresa fictícia, el programari mostra una mesura de manteniment tancada, però l’adjunt correspon a un altre equip. La preparació permet detectar l’error i consultar al responsable. Si existeix evidència correcta, s’incorpora amb la seva procedència; si no, es registra la manca i es decideix la verificació necessària.

El valor de l’exercici està a fer visible la situació real. La evidència digital resulta més sòlida quan permet identificar qui va incorporar un document i per què es va corregir una relació.

Preparar també el que ocorre després

Acordi com es registraran troballes, decisions i actuacions derivades. Cada mesura necessita propietari, data i criteri de tancament. Mantingui la referència a l’informe i diferenciï la resposta enviada a l’auditor de la comprovació interna que la millora funciona.

Registri les preguntes que segueixin obertes abans de la reunió inicial. Assigni un interlocutor intern i la font necessària per a respondre a cadascuna. Això facilita una conversa basada en fets i evita exigir a un coordinador que reconstrueixi de memòria totes les decisions tècniques.

Si durant la preparació es corregeix una referència de l’índex, conservi la identificació del document original, el motiu i la persona que va verificar la nova relació. Així l’auditor pot distingir una millora d’organització documental d’una actuació preventiva realitzada després del període examinat.

El seguiment de accions vençudes ajuda a resoldre bloquejos; la gestió de serveis propis i mancomunats aporta context organitzatiu. En avaluar Sabentis, utilitzi una mostra anonimitzada per a comprovar com es reconstrueix l’expedient i com es limita la seva consulta. Una bona preparació redueix cerques i millora la claredat de la gestió que es revisa.

Comprovacions abans de donar accés a l’auditor

Una prova breu de recuperació documental pot descobrir obstacles que una revisió de l’índex no detecta. Realitzi-la amb una persona que no hagi preparat la carpeta i anoti quina informació necessita demanar fora del sistema.

• Comprovi que una cerca per lloc recupera també denominacions anteriors i centres reorganitzats durant el període auditat.
• Obri un document històric i verifiqui que es distingeix visualment de la versió actualment vigent.
• Provi un adjunt amb permisos restringits des del perfil de consulta acordat, sense ampliar accessos innecessaris.
• Registri les evidències que requereixen explicació tècnica i qui estarà disponible per a aclarir-les durant l’auditoria.
• Assagi la retirada de l’accés temporal i confirmi com es conserven les sol·licituds documentals encara pendents.

Preguntes freqüents

Una auditoria interna substitueix a l’auditoria reglamentària de PRL?

No ha d’assumir-se aquesta equivalència. L’auditoria reglamentària espanyola té un règim propi en el Reglament dels Serveis de Prevenció. Abans de configurar l’expedient, confirmi quina revisió necessita l’empresa i quins requisits d’abast i independència corresponen.

Fa falta lliurar a l’auditor un compte d’administrador?

Com a pauta de preparació, defineixi primer què necessita consultar i com sol·licitarà informació addicional. Provi aquest abast amb un perfil equivalent. Una demostració realitzada des del compte d’administració no permet valorar si els accessos acordats funcionaran durant la revisió.

Com presentar una evidència que es va incorporar després del període auditat?

Identifiqui tant la data de l’actuació com la d’incorporació del document. Expliqui la seva procedència i qualsevol limitació per a reconstruir el cas. Conservar totes dues referències evita que una millora recent d’arxiu sembli una activitat realitzada en un altre moment.

Què fer si l’auditor sol·licita un document que no es localitza?

Registri la sol·licitud, el responsable de buscar-lo i el resultat. Si no apareix, comuniqui la manca i analitzi quina comprovació procedeix. Crear una constància retrospectiva sense suport introduiria una incertesa major que reconèixer la falta d’evidència.

Normativa i fonts consultades

• Reial decret 39/1997: Espanya: capítol V, règim d’auditories del sistema preventiu.
• Llei 31/1995 de Prevenció de Riscos Laborals: Espanya: marc preventiu i documentació de la gestió.

Fonts consultades el 6 d’octubre de 2026. La llista pràctica proposa comprovacions de gestió; la seva aplicació ha d’ajustar-se a l’abast de cada organització.