Requisitos de las Auditorías Internas de Seguridad
Las auditorías internas de seguridad son una de las herramientas más efectivas para saber si un centro de trabajo realmente cumple con la normatividad y si su sistema de prevención funciona. A diferencia de una inspección rápida, la auditoría revisa de forma sistemática documentos, registros, condiciones físicas y prácticas de trabajo.
Realizarlas con regularidad permite detectar incumplimientos antes de que lo haga una inspección de la Secretaría del Trabajo y Previsión Social (STPS) o, peor aún, antes de que ocurra un accidente. También son un requisito habitual en sistemas de gestión certificables y en programas de reconocimiento.
En este artículo te explicamos qué es una auditoría interna de seguridad, qué requisitos debe cumplir y cómo llevarla a cabo paso a paso.
¿Qué es una auditoría interna de seguridad?
Es un proceso sistemático, independiente y documentado para obtener evidencias y evaluarlas de manera objetiva, con el fin de determinar en qué medida se cumplen los criterios de auditoría: normas oficiales mexicanas, reglamentos, procedimientos internos y requisitos de sistemas de gestión.
Se llama interna porque la realiza la propia organización, con personal propio o contratado, a diferencia de las auditorías externas de certificación o de las inspecciones de la autoridad.
Diferencia entre inspección, recorrido y auditoría
- Inspección: revisión puntual de condiciones físicas, como extintores, guardas o instalaciones
- Recorrido de verificación: el que realiza la comisión de seguridad e higiene conforme a la NOM-019-STPS-2011
- Auditoría: evaluación integral del sistema, que incluye documentos, registros, entrevistas y observación
Las tres herramientas se complementan. Las inspecciones y recorridos detectan problemas del día a día, mientras que la auditoría evalúa si el sistema en su conjunto es capaz de identificar y corregir esos problemas de forma sostenida.
Marco normativo de referencia
Una auditoría interna en México suele tomar como criterios:
- La Ley Federal del Trabajo
- El Reglamento Federal de Seguridad y Salud en el Trabajo
- Las NOM-STPS aplicables al centro de trabajo
- La NOM-030-STPS-2009, que pide un diagnóstico y un programa de seguridad y salud en el trabajo
- Los requisitos del Programa de Autogestión en Seguridad y Salud en el Trabajo, si la empresa participa
- Normas internacionales como ISO 45001, cuando la empresa tiene un sistema certificado
Requisitos de una auditoría interna efectiva
Programa de auditorías
Las auditorías deben planearse con anticipación, con una frecuencia definida según la importancia de los procesos y los resultados de auditorías anteriores. Lo usual es auditar todo el sistema al menos una vez al año.
Auditores competentes e imparciales
Los auditores deben conocer la normatividad, las técnicas de auditoría y los procesos que revisan. Además, no deben auditar su propio trabajo, para garantizar objetividad.
Criterios y alcance definidos
Antes de iniciar se debe establecer qué áreas, procesos y requisitos se van a revisar.
Evidencia objetiva
Cada hallazgo debe respaldarse con evidencia verificable: documentos, registros, fotografías, mediciones u observaciones directas.
Confidencialidad y enfoque constructivo
El propósito de la auditoría es mejorar, no castigar. Cuando las áreas auditadas perciben la auditoría como una cacería de culpables, ocultan información. Comunica desde el inicio que los hallazgos sirven para fortalecer el sistema y proteger a las personas.
Paso a paso de una auditoría interna
- Planeación: definir objetivo, alcance, criterios, equipo y fechas
- Preparación: elaborar listas de verificación con base en las normas aplicables
- Reunión de apertura con los responsables de las áreas
- Ejecución: revisión documental, recorridos y entrevistas
- Análisis de hallazgos y clasificación
- Reunión de cierre para presentar resultados
- Informe de auditoría
- Plan de acciones correctivas y seguimiento
Durante la ejecución, combina la revisión de documentos con la verificación en campo. Un procedimiento puede estar perfectamente redactado y no aplicarse en la práctica; solo la observación directa y las entrevistas con los trabajadores revelan esa diferencia. Pregunta a los operadores cómo realizan su tarea, qué riesgos conocen y qué harían en una emergencia.
Qué documentos se revisan
- Diagnóstico y programa de seguridad y salud en el trabajo
- Análisis de riesgos por puesto y actividad
- Acta de integración y actas de recorridos de la comisión de seguridad e higiene
- Estudios de ruido, iluminación y otros agentes, cuando aplican
- Programas de mantenimiento de instalaciones y maquinaria
- Registros de entrega de equipo de protección personal
- Constancias de capacitación DC-3
- Plan de atención a emergencias y registros de simulacros
- Registros de accidentes e investigaciones
Clasificación de los hallazgos
- No conformidad mayor: incumplimiento grave o sistemático que puede provocar un accidente serio o una sanción
- No conformidad menor: incumplimiento puntual que no compromete el sistema
- Observación: situación que podría convertirse en incumplimiento
- Oportunidad de mejora: sugerencia para fortalecer el sistema
El informe y el seguimiento
El informe debe ser claro y objetivo, con los hallazgos, la evidencia, el requisito incumplido y las conclusiones. Después, cada área elabora un plan de acción que identifique la causa raíz, la acción correctiva, el responsable y la fecha. Una auditoría sin seguimiento es una pérdida de tiempo: el verdadero valor está en cerrar las acciones y verificar su eficacia.
Presenta los resultados a la alta dirección. Su conocimiento y respaldo son indispensables para asignar los recursos que requieren las acciones correctivas.
Errores comunes
- Auditar solo documentos, sin recorrer las áreas
- Usar listas de verificación genéricas o desactualizadas
- Auditores sin preparación
- Buscar culpables en lugar de causas
- No dar seguimiento a las acciones
- Citar normas canceladas como criterio
Un error frecuente es utilizar listas de verificación basadas en versiones anteriores de las normas. Por ejemplo, el equipo de protección personal debe evaluarse con la NOM-017-STPS-2024, vigente desde el 28 de septiembre de 2025, y no con la versión de 2008. Mantener actualizada la base normativa de la auditoría es indispensable.
Para pequeñas y medianas empresas, una auditoría interna no tiene que ser compleja. Una lista de verificación basada en las normas aplicables, un recorrido completo por las instalaciones y un plan de acción sencillo pueden marcar una gran diferencia en el nivel de cumplimiento.
Conclusión
Una auditoría interna de seguridad efectiva requiere un programa, auditores competentes e imparciales, criterios y alcance definidos, evidencia objetiva, un informe claro y un seguimiento riguroso de las acciones correctivas. Bien realizada, es la mejor forma de anticiparse a una inspección y de mejorar continuamente la prevención de accidentes.
En ASG Cursos de Seguridad Industrial capacitamos a tu personal en normatividad STPS y en la preparación de auditorías internas, con constancia DC-3, para empresas de Monterrey y Nuevo León. Contáctanos.
Consulta la normatividad vigente en el sitio de la Secretaría del Trabajo y Previsión Social (STPS).
