Auditorias de seguridad

Auditar el sistema antes de que el riesgo hable

Sistema de Gestión de Seguridad (SGS): cómo revisar, comprobar y mejorar los procesos que protegen al personal y sostienen la misión.

Blas López Franklin Gálvez Cortez Rosa Rojas Retuerto Miguel Nicasio Marcelo Martin Rojas Porras Pedro

Ingeniero: COSTILLA RETUERTO FERNANDO SOSIMO

Idea central

Una auditoría de seguridad no busca culpables: busca evidencia.

Revisa si el sistema existe, si funciona y si permite cumplir la misión sin exponer innecesariamente al personal.

Estructura

Revisa si existen políticas, responsabilidades, recursos y procedimientos definidos. Esta parte permite saber si el sistema tiene una base clara y no depende solo de decisiones improvisadas.

Funcionamiento

Observa cómo actúa realmente el personal frente al riesgo. No basta con que el proceso esté escrito; también debe entenderse, aplicarse y funcionar en la práctica diaria.

Mejora

Identifica fortalezas y debilidades para decidir dónde actuar primero. La auditoría orienta recursos, responsables y plazos hacia los puntos que necesitan mayor atención.

SGS

¿Qué es un Sistema de Gestión de Seguridad?

Es un conjunto organizado de principios, procesos y responsabilidades que permite identificar, gestionar y comunicar riesgos de seguridad. En una organización, este sistema ayuda a que la seguridad no dependa de decisiones aisladas, sino de una forma común de trabajar.

Debe ser sistemático

Los procesos se aplican en un orden lógico: primero se define la responsabilidad, luego se crean políticas, se ejecutan operaciones y se revisan resultados. Así la seguridad no queda aislada.

Debe ser adaptable

Cada organización tiene tamaño, misión, presupuesto y contexto diferentes. Por eso el SGS debe ajustarse a la realidad del trabajo, sin perder su estructura principal.

Debe ser demostrable

La auditoría necesita pruebas claras: documentos, registros, entrevistas y prácticas observables. Si algo no puede demostrarse, se considera débil o incompleto.

Debe retroalimentarse

El sistema no termina cuando se crea una política. Debe revisarse constantemente para corregir fallas, actualizar recursos y responder a cambios en el contexto.

¿Por qué auditar?

Dos razones fuertes: deber moral y deber de cuidado.

Obligación moral

La organización debe proteger a sus trabajadores y evitar que queden expuestos a peligros por realizar sus funciones. Esto implica anticipar riesgos y tomar medidas antes de que ocurra un incidente.

Responsabilidad legal

En muchos contextos existe un deber de cuidado hacia el personal. Para cumplirlo se necesitan procesos definidos, responsabilidades visibles y mecanismos que demuestren cómo se gestionan los riesgos.

El resultado no es solo un informe; es una decisión mejor informada sobre dónde poner tiempo, dinero y atención.

Proceso completo

La auditoría avanza en tres movimientos.

Sección A

Planificar y preparar

Comprender el proceso.
Definir calendario.
Mapear el sistema de referencia.
Preparar recolección de datos.

Sección B

Realizar la auditoría

Revisar documentos.
Entrevistar informantes clave.
Usar grupos focales y encuestas.
Contrastar evidencias.

Sección C

Mapear resultados

Evaluar indicadores.
Identificar fortalezas y debilidades.
Comunicar resultados.
Crear plan de acción.

Sistema de referencia

Las primeras 4 partes muestran cómo nace y se aplica el sistema.

1

Gobernanza y responsabilidad

Define quién toma decisiones, quién rinde cuentas y cómo se informa sobre riesgos. Sin esta base, la seguridad queda dispersa y nadie sabe con claridad quién debe responder cuando aparece un problema.

2

Política

Convierte la actitud frente al riesgo en reglas claras. Marca límites, criterios y expectativas para toda la organización, de modo que el personal entienda qué se permite, qué se evita y cómo actuar.

3

Programas y operaciones

Lleva la seguridad al trabajo diario: viajes, proyectos, actividades en campo, decisiones operativas y coordinación. Aquí se comprueba si lo escrito realmente se aplica en la misión y en las actividades concretas.

4

Información y conocimiento

Reúne evaluaciones de riesgo, incidentes, reportes y aprendizajes. Ayuda a decidir con datos, no solo con intuición, y permite que la experiencia de la organización se use para prevenir nuevos errores.

Sistema de referencia

Las últimas 3 partes sostienen la capacidad y la mejora continua.

5

Formación, aprendizaje y desarrollo

Prepara al personal para reconocer riesgos, actuar correctamente y aprender de situaciones reales o simuladas. No basta con tener normas: las personas deben conocerlas, practicarlas y saber aplicarlas bajo presión.

6

Dotación de recursos

Verifica si existen presupuesto, personal, seguros, herramientas y medios suficientes para que la seguridad no quede solo en papel. Un sistema puede estar bien diseñado, pero fallar si no tiene recursos para ejecutarse.

7

Seguimiento de la eficacia

Mide si el sistema funciona y permite corregir políticas, procesos y recursos cuando cambian los riesgos. Esta parte convierte la seguridad en mejora continua, no en una revisión que se hace una sola vez.

✓

Idea clave

Las siete partes se conectan. Si una falla, las siguientes pierden fuerza y el sistema completo se vuelve menos confiable, porque la seguridad funciona como una cadena de decisiones y evidencias.

Primer bloque

Gobernanza y política son la base del resto.

Si la organización no define su tolerancia al riesgo, sus responsables y sus canales de rendición de cuentas, las demás partes pierden fuerza.

Elemento	Pregunta clave
Gobernanza	¿Quién tiene autoridad real sobre los riesgos de seguridad?
Responsabilidad	¿A quién se le informa y con qué frecuencia?
Política	¿La actitud frente al riesgo está escrita y comunicada?
Límites	¿La organización sabe cuándo no debe operar?

Indicadores

La auditoría convierte preguntas en evidencias.

Estado	Lectura	Ejemplo de interpretación
Presente	Existe evidencia clara.	Hay política, responsable asignado y registros consistentes.
Parcial	Existe algo, pero no alcanza.	El proceso se aplica, aunque depende de personas y no está documentado.
No presente	No hay prueba registrada.	No se encontró documento, práctica estable ni responsable visible.

Este semáforo evita opiniones sueltas: cada conclusión debe estar conectada con una prueba.

Evidencias

Las pruebas no viven en un solo lugar.

Documentos

Incluye políticas, informes, presupuestos, procedimientos, registros de incidentes y comunicaciones. Esta evidencia permite comprobar si el sistema está formalizado y si existe una base escrita para tomar decisiones.

Personas

Las entrevistas muestran cómo entiende el personal el sistema y cómo lo aplica en la realidad. Se consideran directivos, responsables de seguridad, área legal, operaciones y equipos de terreno.

Percepción amplia

Los grupos focales y encuestas permiten escuchar a más trabajadores, no solo a los responsables. Ayudan a medir comprensión, cultura de seguridad y diferencias entre lo escrito y lo que se vive.

Planificación

Antes de auditar, se prepara el terreno.

1

Leer la guía

Unificar conceptos y criterios de evaluación.

2

Calendario

Asignar tiempo realista; una auditoría institucional puede tomar hasta dos semanas.

3

Referencia

Dibujar el mapa base del sistema a evaluar.

4

Datos

Solicitar documentos, convocar entrevistas y lanzar encuestas.

5

Preguntas

Vincular cada pregunta con los indicadores del SGS.

Realización

La auditoría se ejecuta como investigación ordenada.

El objetivo es valorar si los indicadores del SGS están presentes, parcialmente presentes o no presentes dentro del sistema.

45minutos mínimos sugeridos para entrevistas clave

6entrevistas diarias como referencia de planificación

10-15minutos recomendados para encuestas online

4fuentes: documentos, entrevistas, grupos y encuestas

Participación

Los propietarios del riesgo deben estar dentro del proceso.

Alta dirección

Aporta visión sobre tolerancia al riesgo, autoridad y responsabilidad final. Su participación es clave porque muchas decisiones de seguridad dependen de prioridades institucionales.

Áreas funcionales

Recursos humanos, finanzas, legal, programas, auditoría y riesgo explican cómo se sostiene el sistema. Cada área muestra una parte distinta de la gestión de seguridad.

Equipo de terreno

Muestra si los procesos funcionan en contextos reales y cambiantes. Su experiencia permite detectar vacíos que no siempre aparecen en los documentos oficiales.

Seguridad

Conecta incidentes, planes, formación y medidas operativas. Este equipo ayuda a interpretar si las acciones tomadas reducen riesgos o si solo cumplen una formalidad.

Ejemplo aplicado

Dotación de recursos: indicadores convertidos en lectura visual.

Indicador	Pregunta resumida	Evaluación
6.1	¿Existen líneas presupuestarias específicas para seguridad?	No presente
6.2	¿Las subvenciones prevén costos futuros de seguridad?	Parcial
6.3	¿Los montos son suficientes y se calculan con lógica clara?	No presente
6.4	¿Existen seguros adecuados para riesgos médicos, viajes y crisis?	Presente

Efecto cadena

Una debilidad arriba puede debilitar todo lo que sigue.

Como cada parte contribuye a la siguiente, una política débil afecta programas, información, formación, recursos y seguimiento.

Lectura sistémica

Más indicadores verdes: sistema más apto para su objetivo.
Indicadores ámbar: procesos que existen, pero necesitan formalización.
Indicadores rojos: vacíos que exigen acción prioritaria.
El mapa ayuda a decidir dónde invertir primero.

Plan de acción

El cierre de la auditoría debe producir medidas concretas.

Hallazgo	Acción	Responsable	Plazo
Política poco comunicada	Socializar límites de riesgo y responsables.	Dirección / Seguridad	30 días
Presupuesto incompleto	Incluir líneas de seguridad en programas y subvenciones.	Finanzas / Programas	60 días
Capacitación irregular	Crear plan anual de formación y simulacros.	RR. HH. / Seguridad	90 días

Herramientas de la guía

Herramientas para preparar y ordenar la auditoría.

Herramienta 1

Sistema de referencia

Sirve para dibujar el mapa base del SGS antes de evaluar. Ayuda a saber qué partes se van a revisar y cómo se conectan entre sí.

Herramienta 2

Registro documental

Permite controlar qué documentos se solicitaron, cuáles se recibieron y cuáles fueron revisados. Esto evita perder evidencia importante durante la auditoría.

Herramienta 3

Checklist documental

Organiza la revisión de políticas, procedimientos, informes y registros. Su utilidad está en relacionar cada documento con los indicadores del sistema.

Herramientas de la guía

Herramientas para recoger información y cerrar resultados.

Herramienta 4

Preguntas de entrevista

Ayuda a preparar preguntas para informantes clave. Las preguntas deben buscar comprensión del sistema y recomendaciones de mejora.

Herramienta 5

Encuesta online

Recoge la percepción de más trabajadores en poco tiempo. Debe ser breve, clara y enfocada en puntos relacionados con los indicadores del SGS.

Herramienta 6

Plantilla de auditoría

Ordena la información final para presentar hallazgos, evidencias y acciones. Facilita comunicar resultados a los propietarios del riesgo.

Conclusión

Auditar seguridad es convertir incertidumbre en control responsable.

Permite ver

Muestra qué partes del sistema existen, cuáles funcionan y cuáles solo se asumen. Así la organización deja de depender de impresiones generales y empieza a trabajar con evidencia.

Permite priorizar

Ayuda a ubicar los vacíos más importantes para proteger al personal. No todos los problemas tienen el mismo peso, por eso la auditoría orienta dónde actuar primero.

Permite mejorar

Transforma hallazgos en acciones, responsables y plazos. El valor de auditar no está solo en detectar fallas, sino en generar cambios concretos.

La seguridad no se demuestra con intención: se demuestra con estructura, evidencia y seguimiento.

Final

Muchas gracias

La seguridad se fortalece cuando se planifica, se comprueba con evidencias y se mejora antes de que el riesgo se convierta en incidente.

Blas López Franklin Gálvez Cortez Rosa Rojas Retuerto Miguel Nicasio Marcelo Martin Rojas Porras Pedro