Auditoría interna ISO 45001 y revisión por la dirección

El artículo 2.2.4.6.29 del Decreto 1072 de 2015 exige una auditoría anual de cumplimiento del SG-SST, planificada con el COPASST o el Vigía. Si es interna, el auditor debe ser independiente del área auditada y nadie puede auditar su propio trabajo. El programa debe definir idoneidad del auditor, alcance, periodicidad, metodología e informes, considerando auditorías previas, y los resultados se comunican a los responsables de las acciones preventivas, correctivas o de mejora.

El artículo 2.2.4.6.31 obliga a la alta dirección a revisar el SG-SST al menos una vez al año, de forma proactiva y no solo frente a las estadísticas. Los resultados se documentan y se divulgan al COPASST o Vigía y al responsable del SG-SST, quien define las acciones a implementar. La Resolución 0312 de 2019 también evalúa esta revisión en los estándares mínimos de las empresas de 11 a 50 trabajadores y de las de más de 50.

ISO 45001 es una norma voluntaria y certificable. Pide un programa de auditoría interna con criterios, alcance, frecuencia y métodos definidos, auditores objetivos e imparciales, informes a la dirección y evidencia documentada, y una revisión por la dirección con entradas y salidas definidas. En la práctica, una auditoría bien diseñada puede responder a la vez a ISO 45001 y al Decreto 1072. Para ver diferencias de fondo, lee ISO 45001 vs SG-SST en Colombia.

Verifica el texto de la norma con tu organismo de certificación o con ICONTEC antes de auditar contra requisitos específicos.

• Define el programa anual: procesos, sedes y turnos a auditar, con prioridad a los de mayor riesgo y a los que tuvieron hallazgos antes.

• Designa auditores independientes del área y con formación demostrable; deja constancia de su idoneidad.

• Fija criterios: Decreto 1072, Resolución 0312, ISO 45001 si la implementas, y tus propios procedimientos.

• Prepara listas de verificación y planifica con el COPASST o Vigía. La [lista de chequeo de la Resolución 0312](/recursos/auditoria-interna-sg-sst-checklist-resolucion-0312) sirve de base.

• Ejecuta con entrevistas, observación en campo y revisión de registros, y clasifica hallazgos como no conformidades, observaciones u oportunidades de mejora.

• Emite el informe y gestiona las acciones con responsable, fecha y verificación de eficacia; mira [no conformidades y acciones correctivas](/recursos/no-conformidades-acciones-correctivas-iso-9001) como método.

• Haz seguimiento hasta el cierre y reporta el estado en la siguiente revisión.

El Decreto 1072 enumera lo que la alta dirección debe revisar. Agrupado, incluye:

• Eficacia de las estrategias, cumplimiento del plan anual, suficiencia de recursos y necesidad de cambios, incluida la política.

• Indicadores, resultados de auditorías previas y medidas de control.

• Comunicación con los trabajadores y promoción de su participación.

• Cumplimiento de la normatividad y de los estándares mínimos.

• Inspecciones, vigilancia de ambientes y de la salud, actualización de peligros y riesgos.

• Investigación de incidentes, ausentismo, pérdidas materiales y deficiencias del sistema.

• Eficacia de los programas de rehabilitación.

Arma el informe con datos de indicadores y deja acta con decisiones, responsables y plazos. Documenta y divulga los resultados como pide el decreto.

El módulo de auditorías programa y registra hallazgos, y la revisión por la dirección reúne las entradas y deja el acta. Conoce la solución de ISO 45001 o el software SG-SST.