Qué es una auditoría interna de SST
Es un proceso organizado para conocer si la gestión preventiva cumple los criterios que la organización ha decidido comprobar y si se aplica de forma efectiva. Estos criterios pueden proceder de la legislación aplicable, de procedimientos propios o de compromisos del sistema. La revisión necesita obtener información suficiente y contrastarla; no se limita a preguntar si existen documentos ni a marcar casillas de una lista genérica.
La palabra interna describe para quién se realiza la auditoría: sirve a la propia organización. Puede ejecutarla personal de la empresa o profesionales contratados para esa función. La cuestión decisiva es su competencia y su capacidad de evaluar sin depender de quienes deben justificar el proceso revisado. Un informe elaborado por alguien externo no se convierte automáticamente en una auditoría legal o de certificación.
Diferencias con una inspección y una auditoría legal
Una inspección suele centrarse en condiciones observables de equipos, instalaciones o tareas. La auditoría conecta esas condiciones con decisiones, procedimientos y registros: por qué se autorizó un equipo, cómo se programó su mantenimiento o qué se hizo tras una desviación. Ambas herramientas pueden complementarse, pero no tienen necesariamente el mismo alcance ni persiguen la misma conclusión.
La auditoría de SST también puede responder a requisitos reglamentarios o de certificación. En España, el Reglamento de los Servicios de Prevención establece supuestos y condiciones para auditorías del sistema preventivo. Una revisión interna no sustituye las auditorías legalmente exigibles ni permite presentarse como certificado. El programa debe aclarar la finalidad de cada revisión para evitar utilizar un informe fuera del alcance con el que se elaboró.
Cómo preparar el programa y el alcance
El programa distribuye las auditorías a lo largo del tiempo teniendo en cuenta riesgos, cambios, resultados anteriores y relevancia de los procesos. No todos los centros requieren el mismo esfuerzo en cada revisión. Una actividad nueva, un incidente significativo o una repetición de fallos pueden justificar una atención mayor que un proceso estable con controles verificados.
Para cada auditoría se define el alcance: centros, actividades, periodos y colectivos incluidos. También se concretan los criterios y los recursos. Deben contemplarse turnos menos visibles, trabajos de mantenimiento, empresas concurrentes y operaciones no rutinarias cuando resulten pertinentes. Excluir sistemáticamente esas situaciones puede ofrecer una imagen tranquilizadora que no representa el trabajo real. Las limitaciones del muestreo deben quedar expresadas en el informe.
Competencia e independencia del equipo
El equipo necesita entender los riesgos de las actividades revisadas, los criterios utilizados y las técnicas para obtener evidencias. Saber interpretar una norma no basta para valorar una operación compleja sin conocimiento técnico. Cuando sea necesario, se incorpora apoyo especializado, preservando la responsabilidad de quien dirige la auditoría.
La independencia se organiza evitando que una persona evalúe exclusivamente su propio trabajo. En empresas pequeñas puede resultar necesario recurrir a otras áreas o a apoyo externo. También importa cómo se reciben los resultados: si los hallazgos generan represalias o presiones para suavizar conclusiones, la utilidad del proceso disminuye. Las entrevistas deben permitir aportar información sin convertir la auditoría en una búsqueda de culpables.
Obtención de evidencia y redacción de hallazgos
La evidencia puede proceder de observación directa, entrevistas y documentos, contrastados entre sí. Un procedimiento firmado indica lo previsto; observar una tarea permite conocer cómo se aplica; los registros muestran parte de su seguimiento. Las contradicciones entre esas fuentes son relevantes y deben investigarse antes de cerrar una conclusión.
Una no conformidad en SST necesita un requisito identificable y evidencia de que no se cumple. El informe debe diferenciarla de una sugerencia de mejora o de una duda pendiente de confirmar. Expresiones como «falta cultura preventiva» son demasiado amplias si no explican hechos, ámbito y criterio. Deben conservarse referencias suficientes para comprender y revisar la conclusión sin exponer datos personales innecesarios.
Ejemplo práctico
Una auditoría revisa cómo se prepara el mantenimiento de una línea. El procedimiento exige verificar el aislamiento de energías antes de intervenir. En los registros aparece la autorización, pero las entrevistas y la observación revelan que una energía secundaria no figura en la relación utilizada por el equipo. La existencia de firmas no demuestra que el control sea completo.
El hallazgo identifica la tarea, el requisito y la evidencia. La organización adopta las medidas inmediatas necesarias, revisa el inventario de energías y comprueba si otras líneas comparten el problema. La verificación posterior observa una intervención real y revisa la preparación del personal. Cerrar el hallazgo únicamente porque se ha actualizado un documento dejaría sin comprobar la eficacia de la solución.
Seguimiento y cierre
Cada hallazgo debe recibir una respuesta proporcionada a su relevancia, con responsables, plazos y criterios para verificar el resultado. La auditoría aporta información; la gestión de las acciones corresponde a quienes tienen autoridad y recursos para ejecutarlas. Los retrasos relevantes y las dificultades que no pueden resolverse en el área deben elevarse al nivel adecuado.
El cierre requiere comprobar lo comprometido y, cuando procede, su eficacia. Es útil distinguir entre medida implantada y resultado verificado. La repetición de un hallazgo puede indicar causas no tratadas, un alcance demasiado estrecho o una verificación insuficiente. Los resultados agregados alimentan el ciclo PHVA y ayudan a modificar las prioridades del siguiente programa.
Registros y límites de la conclusión
Deben conservarse el plan, los criterios, las evidencias pertinentes, el informe y el seguimiento mediante un control documental adecuado. La documentación debe permitir reconstruir qué se revisó y qué quedó fuera. Un informe muy extenso no es necesariamente mejor si dificulta reconocer los problemas que requieren una decisión.
Toda auditoría utiliza información y tiempo limitados. Su conclusión se refiere al alcance y a la evidencia obtenida; no garantiza ausencia absoluta de riesgos ni cumplimiento permanente. Esa limitación no resta valor a la herramienta: exige combinarla con supervisión cotidiana, participación de la plantilla e inspecciones ajustadas a las actividades.
