Muchas organizaciones se enfrentan a una carrera contra el tiempo para culminar con éxito la transición a la norma ISO 27001:2022. Para conseguirlo, los profesionales encargados de la tarea necesitan contar con una guía que indique qué falta o qué podría mejorar las opciones de obtener la certificación del sistema de gestión de seguridad de la información de acuerdo con la publicación de octubre de 2022.
El entorno laboral está en constante evolución. Estilos de liderazgo que tuvieron su razón de ser hace un tiempo han quedado obsoletos o no dan los frutos deseados en un escenario cada vez más competitivo. El Liderazgo Transformacional se ha posicionado como uno de los estilos más valiosos en la era digital.
El Liderazgo Transformacional es un estilo que apuesta por conjugar objetivos empresariales y personas. El resultado son equipos de trabajo productivos, creativos, innovadores, comprometidos e inspirados.
La auditoría interna del sistema ISO 45001 es una acción de gran relevancia en la fase de implementación del sistema de gestión de seguridad y salud en el trabajo. Y lo es porque se trata de la única forma para saber si lo que se ha hecho está bien y tiene probabilidades de pasar el filtro del auditor de certificación.
Después, cuando ya se ha obtenido la certificación, la auditoría interna del sistema ISO 45001 sigue siendo importante. Es un requisito de la norma, pero también es el punto de articulación en el ciclo PDCA. Ese ciclo asegura la mejora continua de la gestión, aspecto que también solicita la norma.
La percepción que se tiene en las organizaciones acerca de la importancia y necesidad de la auditoría interna del sistema ISO 45001 no siempre se ajusta a lo expuesto. Por el contrario, en ocasiones se considera como un mero trámite burocrático.
El desconocimiento es la principal razón, pero también es la motivación para hacer un recorrido por los pasos necesarios para realizar la auditoría interna del sistema ISO 45001 y, de paso, entender qué sucede en cada etapa y por qué es importante para la organización, para los trabajadores y para su seguridad.
La auditoría interna del sistema ISO 45001, igual que la que se practica en cualquier estándar ISO, se basa en las directrices contenidas en ISO 19011, norma internacional para la ejecución de auditorías a sistemas de gestión existentes.
Antes de entrar en las formalidades de ISO 19011, conviene entender por qué se realiza la auditoría y qué es lo que exige la norma. Es el primer paso.
Los requisitos de auditoría interna del sistema ISO 45001 aparecen en el capítulo IX de la norma, en la cláusula 9.2. Esta cláusula se divide en dos partes. La primera habla de generalidades y la segunda se refiere al programa de auditoría.
La cláusula 9.2.1 del estándar ISO 45001 solicita a la organización realizar auditorías planificadas que permitan verificar que:
En cuanto a la periodicidad o frecuencia para la práctica de la auditoría interna del sistema ISO 45001, las cláusulas del capítulo IX no dicen nada. Pero sí obliga a crear un plan de auditorías. Esto lo solicita en la siguiente cláusula.
La cláusula 9.2.2. solicita crear el plan de auditoría. En él, la organización definirá la frecuencia con la que realizará las auditorías, los métodos que utilizará (virtual, presencial, híbrida, etc.), las responsabilidades, los requisitos para la realización y la forma en que se presentarán los informes y a quién se dirigirán. El plan también definirá lo siguiente:
El plan de auditoría definirá la procedencia de los auditores: consultores externos o auditores formados dentro de la organización. Las organizaciones pequeñas no suelen tener auditores internos de sistemas de seguridad y salud en el trabajo propios.
Es una realidad que se atribuye a la falta de recursos. En la práctica esto no es así: la formación de auditores internos, en SGT o en otras áreas de gestión, es una inversión que ofrece un interesante retorno de esta. Además, los auditores formados dentro de la organización pueden replicar el conocimiento, lo que hace mucho más atractiva esa opción.
Regresando al procedimiento de auditoría interna del sistema ISO 45001, en esta etapa se define con precisión quién o quiénes llevarán a cabo la evaluación. Los auditores designados necesitan habilidades, competencias, conocimientos y calificaciones mínimas: capacidad de análisis, comunicación, resolución de conflictos, conocimiento de la norma, conocimiento sobre las técnicas de auditoria generalmente aceptadas, etc.
La primera tarea que emprende el auditor, una vez conoce el alcance y los objetivos de la auditoría, es crear un plan de trabajo. En este plan se determina una fecha de inicio, una fecha para concluir la auditoría y un cronograma de actividades.
En ese cronograma de la auditoría interna del sistema ISO 45001 se deben incluir aspectos como personas a las que requerirá y el tiempo estimado de participación de cada una de ellas, los recursos adicionales (equipos de cómputo, instalaciones físicas, transporte y movilización, equipos de protección personal, etc.), documentos que espera revisar o evidencias para recopilar, entre otros.
En la reunión de inicio, el auditor o auditores explican de forma somera el objetivo y el alcance de la actividad, verifican la disponibilidad de los recursos humanos, tecnológicos, físicos, económicos o de otro orden requeridos, y, lo más importante, establecen una relación cordial y cálida con los auditados.
Aprovecha la guía completa para realizar la #AuditoríaInterna del sistema #ISO45001 y así cumplir con la norma y verificar la eficacia de la Gestión. Share on XYa sobre el terreno, la auditoría interna del sistema ISO 45001 avanza con algunos indicadores:
El propósito de la reunión de cierre de la auditoría interna del sistema ISO 45001 es agradecer la participación y colaboración de todas las personas. Durante todas las auditorías surgen algunos momentos de tensión. Es bueno aprovechar la reunión de cierre para limar asperezas y dejar claro que el único impacto que tendrá la auditoría es la mejora de la seguridad de todos los trabajadores.
La Alta Dirección es el destinatario natural y previsible para los informes finales de una auditoría interna del sistema ISO 45001. Solo por esa razón se espera un informe conciso, concreto y útil.
Una visión general del estado del sistema basada en la experiencia y conocimiento técnico del auditor, en un primer párrafo, servirá como introducción. A continuación, con cierto detalle, hallazgos, problemas y no conformidades. De manera más sucinta, las oportunidades y aspectos positivos y finaliza con sugerencias sobre acciones correctivas, su implementación y los tiempos en que se espera poder revisar su eficacia.
En el último paso, el auditor verifica la implementación de las acciones correctivas y su eficacia. Si la acción correctiva no ha producido el efecto esperado, tendrá que ser ajustada o reemplazada. Es en este punto en el que el trabajo de auditoría se convierte en la articulación del ciclo PDCA.
Es este el fin de un proceso que inicia uno nuevo, siempre buscando la mejora continua. Los informes finales de auditoría y los que produzca en auditor tras revisar y monitorear las acciones correctivas son la base para la realización de la siguiente auditoría interna del sistema ISO 45001.
El Diplomado en Seguridad y Salud en el Trabajo ISO 45001 es un programa de excelencia que se ha diseñado para formar a profesionales expertos en esta área. También lo es para que las organizaciones cuenten con un recurso humano de extrema importancia: auditores internos de sistemas de gestión SST.
Disponer de auditores en plantilla representa una gran ventaja: el sistema se podrá evaluar tantas veces como se requiera, con objetivos y alcances diferentes, y siempre con la certeza de obtener conceptos técnicos independientes y profesionales.
Los alumnos que superan este programa, por otra parte, tienen la posibilidad de obtener el certificado ERCA, que les permitirá trabajar en cualquier país de Europa o de América Latina.
La convocatoria está abierta, por lo que puedes iniciar tu formación de inmediato. Nuestra recomendación es que, además, compruebes si puedes optar a una de nuestras becas.
Crear los documentos obligatorios para la ISO 14001:2015 es una de las primeras tareas que deben realizar los profesionales que trabajan en el proyecto de implementación del estándar de Gestión Ambiental. La lectura del texto de la norma permite establecer cuáles son esos documentos, sin embargo, quienes no están muy familiarizados con la estructura y el léxico propio de ISO pueden encontrar ciertas dificultades.
El liderazgo de Alto Rendimiento reúne elementos que no están presentes en otros tipos de liderazgo: espacios de aprendizaje para el equipo, confianza para afrontar momentos difíciles, autonomía sin sacrificar el trabajo en equipo y propuestas innovadoras para afrontar retos.
Definir el alcance de la norma ISO 27001 es una tarea que merece atención, planificación y gran capacidad de análisis. Las organizaciones que no tienen experiencia previa en el estándar de Seguridad de la Información se enfrentan algunos retos que pueden convertirse en un cuello de botella en el proceso de implementación.
Diseñar e implementar estrategias de control de riesgos efectivas ha permitido a muchas organizaciones afrontar riesgos críticos con el mínimo impacto negativo. Gracias al trabajo de profesionales de sistemas de gestión han conseguido mantener sus operaciones comerciales y alcanzar un crecimiento sostenido.
Las auditorías internas al sistema ISO 45001 forman parte de una batería de herramientas que propone la norma para que las organizaciones puedan evaluar y comprobar la eficacia de la gestión de la salud y seguridad en el trabajo.
ISO 45001 es el estándar más utilizado por organizaciones de todo el mundo para gestionar riesgos y oportunidades relacionados con SST. Verificar la efectividad de la gestión con auditorías internas adquiere especial importancia en organizaciones que operan en sectores críticos, como pueden ser construcción, generación de energía o infraestructuras.
Las auditorías internas al sistema ISO 45001 se incorporan como requisito en la cláusula 9.2 del estándar. Esta indica que “la organización debe realizar auditorías internas a intervalos planificados, para proporcionar información sobre el Sistema de Gestión de Seguridad y Salud en el Trabajo”.
De esta manera, la primera razón para realizar una auditoría interna a un sistema basado en la norma ISO 45001 es alcanzar la conformidad con el requisito de la cláusula 9.2. Pero hay otras.
El plan de emergencias en ISO 14001 es un requerimiento que aparece recogido en la cláusula 8.2 de la norma. Es, además, una medida preventiva importante dentro de la gestión ambiental, puesto que ayuda a minimizar el impacto de un incidente o un accidente ambiental.
El plan de emergencias en ISO 14001 es un documento que evidencia la conformidad con el requisito del estándar. Es también una guía para proceder en otras áreas, enfocando los esfuerzos siempre hacia la reducción de daños, lesiones o afectaciones físicas o económicas.
NEWSLETTER
Suscríbete a la newsletter y recibe semanalmente, además de artículos de interés sobre los sistemas de gestión ISO y habilidades directivas, descuentos especiales en nuestros cursos.
* Todos los campos requeridos
