Auditoría Interna ISO 45001 – Seguridad y Salud en el Trabajo (SST)

Tu sistema de seguridad y salud en el trabajo está certificado. Lo que la auditoría interna tiene que decirte es si está protegiendo a la gente, no si los papeles están al día.

La problemática

En muchas empresas certificadas en ISO 45001 el sistema lo lleva el experto en prevención de riesgos, que además responde por el Comité Paritario, por las capacitaciones, por las investigaciones de accidentes y por lo que pida el mandante. Es un cargo con más frentes que horas. La auditoría interna termina siendo una tarea más del mismo prevencionista, y auditar lo que uno mismo mantiene no entrega información nueva.

Hay un punto donde eso deja una brecha real, y es lo que pasa después de que la mutual hace su parte.

Los protocolos del MINSAL —ruido, sílice, trastornos musculoesqueléticos, riesgos psicosociales— se gestionan con la mutualidad a la que la empresa está adherida. La mutual evalúa y emite su informe, y ahí muchas empresas dan el tema por cerrado.

Pero la evaluación de la mutual no es el cumplimiento: es el diagnóstico. Lo que la empresa tiene que poder mostrar es qué hizo con ese informe. Las medidas que el protocolo exigió, con qué fecha se implementaron, quién las verificó y cuándo corresponde reevaluar. Esa evidencia vive dentro de la empresa, no en la mutual.

Un auditor que no conoce el sistema chileno de seguridad laboral revisa que el protocolo se haya aplicado. Uno que lo conoce pregunta qué pasó después del informe. Es la misma pregunta que hace un fiscalizador de la Dirección del Trabajo o de la Seremi de Salud.

Qué revisa un auditor especialista en ISO 45001

Un auditor de calidad y un auditor de seguridad no revisan lo mismo ni preguntan lo mismo, aunque los dos sepan auditar. En ISO 45001 hay además una diferencia de fondo: el auditor tiene que poder salir a terreno y reconocer una condición insegura cuando la ve. Esto es lo que se revisa, y el hallazgo que aparece con más frecuencia en cada punto.

Identificación de peligros y evaluación de riesgos. Que la matriz refleje la operación de hoy y las tareas reales, no las del organigrama. El hallazgo típico aparece cuando entró una tarea, un equipo o un turno nuevo y la matriz quedó igual.
Participación y consulta de los trabajadores. Es un requisito propio de esta norma y uno de los que más hallazgos deja. Hay que poder mostrar cómo se consultó y qué se hizo con lo que los trabajadores dijeron.
Requisitos legales y evaluación del cumplimiento. La parte chilena, que se detalla más abajo.
Controles operacionales y condiciones en terreno. Que el control que está escrito sea el que existe en el lugar de trabajo. Se audita caminando la operación y hablando con quien ejecuta la tarea.
Contratistas y empresas de servicios transitorios. Quién verifica su documentación, quién controla su trabajo dentro de tus instalaciones y qué pasa cuando no cumplen.
Preparación y respuesta ante emergencias. Que los ejercicios se hayan ejecutado, que haya registro de qué falló y que lo que falló se haya corregido.
Investigación de incidentes. Que la causa raíz esté realmente buscada y que la medida correctiva se haya verificado. Un incidente cerrado con «se capacitó al trabajador» casi siempre es un hallazgo.
Competencia y formación. Que quien hace una tarea crítica tenga la formación que corresponde y que quede registro.
Salud ocupacional. Exámenes ocupacionales según el riesgo al que está expuesto cada puesto, y qué se hizo con los resultados.

No todos estos puntos pesan igual en todas las empresas. El programa de auditorías define cuáles se revisan más seguido y con qué profundidad, según el riesgo de cada proceso.

La auditoría que tienes que hacer igual, hecha por alguien que reconoce una condición insegura en terreno.

Cotiza tu auditoría interna ISO 45001

Cómo trabajamos esta auditoría

La audita un especialista en ISO 45001 con experiencia en prevención de riesgos, y su formación y experiencia van a la vista en la propuesta. No es un detalle de presentación: la competencia del auditor es uno de los puntos que el organismo certificador revisa de tu auditoría interna.

Quien audita no es parte del proceso auditado. Vale la pena detenerse acá, porque en seguridad es donde más se pierde valor sin darse cuenta: auditar de forma cruzada dentro del mismo equipo no funciona. Cuando el que audita y el auditado comparten jefatura y objetivos, salen hallazgos puntuales —falta una firma, falta un registro— y no las no conformidades que le dan valor al sistema.

En la práctica, la auditoría se desarrolla así:

Antes. Acordamos el alcance, los criterios y las fechas, y queda por escrito quién va a auditar. Se levanta el plan de auditoría y se avisa con tiempo a los responsables de cada proceso.
Durante. Reunión de apertura, revisión de registros, recorrido de la operación y entrevistas a trabajadores y supervisores. Cierra con una reunión donde los hallazgos se presentan en el momento, uno por uno. Nadie se entera de un hallazgo al leer el informe.
Después. El informe llega con cada hallazgo trazable: el requisito que lo origina, la evidencia concreta que lo sustenta y su clasificación. Con esas tres cosas, quien tiene que responderlo sabe exactamente qué corregir y qué mostrar.

El objetivo es uno solo: que llegues a la auditoría externa sin sorpresas. Lo que el certificador va a encontrar, ya lo sabes y ya lo trabajaste.

Y el servicio trae dos cosas más, sin costo adicional:

La revisión del cumplimiento legal chileno dentro de la misma auditoría, no como un servicio aparte. Es la sección siguiente.
Horas de asesoría técnica de respuesta para orientar la respuesta a las no conformidades que levante el certificador durante el ciclo. Se entregan después de emitido el informe, nunca durante la auditoría, para no afectar la objetividad del auditor. La respuesta la presenta tu empresa; nosotros revisamos la causa, el plan de acción y la evidencia de cierre.

Tu próxima auditoría externa define cuándo conviene hacer la interna.

Cotiza tu auditoría interna ISO 45001

Por qué el especialista cambia el resultado

Una auditoría interna hecha por alguien que sabe auditar pero no conoce la norma pasa el capítulo 9 y deja el riesgo de fondo intacto. Se revisa que los documentos existan, se levantan hallazgos de forma, y los puntos donde la empresa está realmente expuesta no se tocan porque no se sabe dónde mirar.

En ISO 45001 eso tiene una consecuencia distinta a la de cualquier otra norma. En calidad, un hallazgo que no se detectó se traduce en un reclamo. Acá se traduce en una persona lesionada. Y después del accidente la pregunta no la hace el certificador: la hacen la Dirección del Trabajo, la Seremi de Salud y el propio sistema de la Ley 16.744, que revisa qué sabía la empresa del riesgo y qué hizo al respecto.

En la página de auditoría interna de sistemas ISO están las siete cosas que el certificador pide sobre tu auditoría interna, cómo se clasifican los hallazgos y con qué criterio se define la frecuencia. Aplica igual para todas las normas.

El cumplimiento legal chileno que entra en la auditoría

ISO 45001 pide evaluar el cumplimiento de los requisitos legales que le aplican a la empresa y conservar evidencia del resultado. En Chile eso no es una línea en una matriz: es un cuerpo normativo propio, con fiscalizadores propios, que la auditoría interna tiene que recorrer.

Lo que entra en la revisión:

Ley 16.744 y el seguro contra accidentes del trabajo y enfermedades profesionales, con la mutualidad adherida.
DS 44, el reglamento sobre gestión preventiva de los riesgos laborales, que reemplazó al DS 40 y cambió lo que se exige en obligación de informar, formación y gestión del riesgo.
DS 594, condiciones sanitarias y ambientales básicas en los lugares de trabajo.
DS 67, que define los recargos y rebajas de la cotización adicional según la siniestralidad de la empresa. Es el que conecta la gestión preventiva con el dinero.
Comité Paritario de Higiene y Seguridad: constitución, actas, acuerdos y seguimiento de lo acordado.
Reglamento Interno de Orden, Higiene y Seguridad: vigente, entregado y con los procedimientos que la ley fue agregando.
Protocolos del MINSAL aplicables al rubro, y la evidencia de qué se hizo con cada evaluación.

Sobre la norma misma: la próxima edición de ISO 45001 se espera para el segundo semestre de 2027. Todavía no está publicada, así que hoy no hay nada que migrar. Cuando salga, lo que cambie te lo vamos a decir.

Cuéntanos cuándo es tu próxima auditoría externa y te proponemos la fecha.

Cotiza tu auditoría interna ISO 45001

Si tu caso no es exactamente este

¿Tu sistema de seguridad y salud todavía no está implementado o no está operando? Te recomendamos ver el servicio de consultoría en ISO 45001, que lo desarrolla y lo deja listo para certificar.

¿Necesitas quien lleve el sistema de forma permanente sin contratar un cargo completo? Está el encargado del sistema de gestión integrado en outsourcing.

¿Prefieres formar a alguien de tu equipo para que haga las auditorías internas en adelante? Está el curso de auditor interno multinorma.

¿Estás certificado en varias normas? En la página de auditoría interna de sistemas ISO puedes ver todas las normas que auditamos; cuando el alcance incluye varias, entra el especialista de cada una.

Si no tienes claro cuál te corresponde, cuéntanos tu caso y te proponemos el alcance.

Cuéntanos en qué norma estás certificado y cuándo es tu próxima auditoría externa. Con eso te proponemos el alcance, las horas, la fecha y quién va a ser el auditor.