Formación de auditores internos del SG-SST: guía para empresas en Colombia
La formación de auditores internos del SG-SST permite desarrollar las competencias necesarias para revisar de manera sistemática la implementación del Sistema de Gestión de Seguridad y Salud en el Trabajo, verificar evidencias, identificar hallazgos y aportar información útil para la mejora continua. En Colombia, este proceso debe articularse con las obligaciones aplicables a cada empresa, la planificación de la auditoría y la idoneidad de quienes la realizan.
Una capacitación bien estructurada ayuda a que los participantes comprendan cómo preparar una auditoría, evaluar documentos y prácticas, registrar resultados y hacer seguimiento a las acciones correctivas. No se trata solamente de conocer la normativa: también es necesario aplicar criterios objetivos, formular preguntas pertinentes y sustentar cada hallazgo en evidencias verificables.
Para las organizaciones, esta formación puede integrarse al programa anual de capacitación del SG-SST y responder a necesidades concretas, como resultados de auditorías anteriores, cambios en los procesos, actualizaciones normativas, incidentes o brechas identificadas en la gestión preventiva.
1. ¿Qué es la formación de auditores internos del SG-SST?
La formación de auditores internos del SG-SST es un proceso educativo orientado a preparar personas para planificar, desarrollar, documentar y comunicar auditorías relacionadas con el sistema de gestión de seguridad y salud en el trabajo. Su propósito es fortalecer la capacidad de verificar el cumplimiento de los requisitos aplicables y evaluar si los procesos implementados funcionan de acuerdo con los objetivos definidos por la organización.
Durante la capacitación, los participantes pueden estudiar los criterios de auditoría, las técnicas de entrevista, la revisión documental, el muestreo de evidencias, la identificación de incumplimientos y la elaboración de informes. También deben comprender la importancia de actuar con objetividad, mantener la confidencialidad y evitar conflictos de interés.
El contenido debe adaptarse al tamaño de la empresa, su actividad económica, los riesgos laborales presentes y el nivel de responsabilidad de las personas que participarán en las auditorías.
¿Cuál es el resultado esperado de la capacitación?
El resultado esperado es que los participantes comprendan cómo evaluar un proceso frente a criterios previamente establecidos y cómo documentar sus conclusiones con evidencias suficientes. La capacitación también debe ayudarles a distinguir entre una observación, una oportunidad de mejora y un hallazgo que represente un incumplimiento de los criterios evaluados.
Un auditor no debe basarse únicamente en opiniones, impresiones personales o declaraciones sin verificar. Sus conclusiones necesitan estar respaldadas por documentos, registros, entrevistas, observaciones o muestras pertinentes.
2. ¿Qué exige la normativa colombiana sobre la auditoría del SG-SST?
El Decreto 1072 de 2015 establece obligaciones relacionadas con la auditoría del Sistema de Gestión de Seguridad y Salud en el Trabajo. Su artículo 2.2.4.6.29 dispone que el empleador debe realizar una auditoría anual y planificarla con participación del Comité Paritario de Seguridad y Salud en el Trabajo (COPASST) o del Vigía de SST, según corresponda. Cuando se utiliza personal interno, este debe ser independiente de la actividad, área o proceso objeto de verificación. Además, el programa debe contemplar la idoneidad del auditor, el alcance, la periodicidad, la metodología y la presentación de informes.
El artículo 2.2.4.6.30 del mismo decreto establece aspectos que deben considerarse en el alcance de la auditoría, como la política de SST, los indicadores, la participación de los trabajadores, la planificación y aplicación del sistema, la gestión del cambio, la contratación, la investigación de incidentes y la evaluación por parte de la alta dirección.
Por su parte, la Resolución 0312 de 2019 define los Estándares Mínimos del SG-SST que deben observarse según las características y condiciones de aplicación correspondientes a cada empleador o contratante. Por ello, el programa de auditoría debe considerar tanto las obligaciones generales del sistema como los requisitos que resulten aplicables a la organización.
Diferencia entre la auditoría anual y la capacitación
La obligación de realizar una auditoría y la actividad de formar auditores son procesos relacionados, pero distintos. La auditoría es una actividad de evaluación del sistema; la capacitación desarrolla competencias para que las personas puedan participar en esa evaluación con criterios técnicos y metodológicos.
La formación no reemplaza la auditoría anual, no garantiza por sí sola el cumplimiento normativo y tampoco convierte automáticamente a cualquier participante en una persona idónea para auditar todos los procesos de una empresa. La idoneidad debe valorarse de acuerdo con el alcance, los conocimientos y la experiencia necesarios.
¿La formación de auditores internos debe tener una duración legal fija?
En la normativa citada no se establece una duración universal de 16, 20 o 24 horas para un curso general de auditores internos del SG-SST. Un programa de 16 a 24 horas puede utilizarse como referencia de diseño formativo, según los objetivos, la metodología, el perfil de los asistentes y la complejidad de los ejercicios, pero no debe presentarse como una duración legal obligatoria sin una disposición específica que lo sustente.
Esta capacitación tampoco debe confundirse con el curso virtual de cincuenta (50) horas del SG-SST, regulado en el marco normativo correspondiente para las personas responsables de su ejecución. Son actividades formativas diferentes, con finalidades y requisitos que deben verificarse por separado.
3. ¿Qué temas debe incluir un curso de auditores internos del SG-SST?
El contenido de la formación debe permitir que los asistentes comprendan el sistema de gestión y puedan aplicar un método de auditoría. La selección de temas debe responder a las necesidades detectadas en la organización, evitando programas genéricos que no desarrollen habilidades prácticas.
Entre los contenidos recomendados se encuentran:
- Fundamentos del SG-SST: propósito del sistema, responsabilidades, mejora continua y relación con la gestión de los riesgos laborales.
- Criterios de auditoría: requisitos legales aplicables, procedimientos internos, objetivos, programas, indicadores y demás documentos utilizados como referencia.
- Planificación: definición del objetivo, alcance, criterios, cronograma, procesos por revisar y recursos necesarios.
- Técnicas de auditoría: entrevistas, revisión de documentos, observación de actividades, muestreo y verificación de registros.
- Evidencias y hallazgos: recopilación de información verificable, trazabilidad y redacción clara de los resultados.
- Informe y seguimiento: comunicación de resultados, asignación de responsables y comprobación de la eficacia de las acciones de mejora.
Taller práctico de identificación de hallazgos
Una actividad práctica puede consistir en revisar un caso simulado en el que la empresa no dispone de evidencia suficiente de una actividad incluida en su programa anual. Los participantes deben identificar el criterio aplicable, determinar qué información hace falta, formular preguntas y documentar el hallazgo sin asumir hechos que no han sido comprobados.
El ejercicio debe enseñar a distinguir entre la ausencia de un registro y la ausencia de la actividad misma. La primera puede demostrar una debilidad documental; la segunda requiere evidencia adicional antes de concluir que la actividad no se ejecutó.
4. ¿Quién puede impartir la formación y qué idoneidad debe verificarse?
La selección del instructor debe considerar sus conocimientos en SG-SST, experiencia en auditoría, dominio de los criterios aplicables y capacidad pedagógica para desarrollar los objetivos del curso. La idoneidad no debería determinarse exclusivamente por el título del curso que presente el instructor o por la cantidad de horas que tenga una capacitación previa.
Antes de contratar el servicio, la organización debe verificar las credenciales, la experiencia pertinente y, cuando corresponda, las licencias, autorizaciones o requisitos aplicables al tipo de actividad ofrecida. La selección debe ajustarse a la naturaleza y alcance del programa.
En la ficha operativa de este servicio se contempla un auditor líder o un profesional del área de SST con licencia, según corresponda, y se indica que una administradora de riesgos laborales (ARL) puede impartir módulos dentro de su ámbito de actuación. Estos criterios deben validarse para cada contratación; no deben interpretarse como una autorización automática para cualquier oferente.
¿Qué perfiles profesionales deben participar?
Los participantes deben seleccionarse según su función en el sistema de gestión, el alcance de las auditorías previstas y los conocimientos necesarios para evaluar los procesos asignados. Pueden incluir responsables del SG-SST, integrantes de equipos de auditoría y personal que necesite comprender la metodología de evaluación interna.
La participación en un curso no habilita por sí sola a una persona para asumir cualquier función especializada. Tampoco debe confundirse la competencia para auditar el sistema con las habilitaciones requeridas para desempeñar otros roles de seguridad y salud en el trabajo.
¡Fortalece la Seguridad y Salud en el Trabajo de tu Empresa!
En Proteger IPS te acompañamos en el cumplimiento de los estándares de salud ocupacional y seguridad en el trabajo. ¡Contáctanos y agenda tu asesoría con profesionales expertos!
5. ¿Cómo se organiza una auditoría interna del SG-SST?
La auditoría debe desarrollarse mediante una secuencia ordenada que permita preparar la evaluación, recopilar evidencias, formular hallazgos y comunicar los resultados. La capacitación puede utilizar estas etapas como estructura para enseñar la aplicación práctica de la metodología.
Preparación y definición del alcance
Antes de iniciar, se determina por qué se realizará la auditoría, qué procesos se evaluarán, qué requisitos se utilizarán como criterios y qué recursos se necesitan. La planificación puede responder a la matriz legal, al programa anual, a un incidente, a cambios operativos o a resultados de evaluaciones anteriores.
El alcance debe ser suficientemente claro para evitar revisiones desordenadas o conclusiones que excedan los procesos efectivamente examinados.
Ejecución y recopilación de evidencias
Durante la ejecución, el equipo auditor contrasta los criterios con la información disponible. Para ello, puede revisar procedimientos, registros, indicadores, entrevistas y condiciones observadas. La evidencia debe ser pertinente, verificable y suficiente para fundamentar los resultados.
Las entrevistas deben formularse de manera neutral y las observaciones deben registrarse con precisión. Cuando no sea posible verificar una afirmación, el informe debe reflejar esa limitación en lugar de convertirla en una conclusión definitiva.
Informe, acciones y verificación
Al terminar, se comunican los resultados a los responsables correspondientes. Cuando se identifican incumplimientos, la organización debe analizar sus causas, definir medidas preventivas o correctivas cuando proceda, asignar responsables y establecer plazos. El seguimiento debe verificar si las acciones implementadas fueron eficaces, en lugar de limitarse a comprobar que existe un documento de cierre.
El proceso también debe alimentar la mejora continua del sistema y aportar información útil para la revisión por la alta dirección. El Decreto 1072 de 2015 contempla la relación entre los resultados de auditoría, las acciones de mejora y la evaluación del funcionamiento del SG-SST.
6. ¿Cuánto dura la formación y cómo se evalúa el aprendizaje?
La duración debe definirse según el objetivo del curso, el nivel de conocimientos de los asistentes y la profundidad de los ejercicios. Como referencia de diseño, un programa de 16 a 24 horas puede distribuirse entre fundamentos, metodología, análisis de casos y práctica de auditoría. Esta duración es orientativa y no constituye un mínimo legal general para todos los cursos de auditores internos.
Una distribución posible sería:
| Componente | Contenido sugerido |
|---|---|
| Fundamentos | SG-SST, responsabilidades y criterios de auditoría |
| Planificación | Objetivos, alcance, programa y preparación |
| Técnicas | Entrevistas, revisión documental y muestreo |
| Hallazgos | Análisis de evidencias y redacción de resultados |
| Práctica | Simulación de auditoría y elaboración de informe |
| Evaluación | Ejercicio aplicado y retroalimentación |
La evaluación del aprendizaje puede incluir preguntas de conocimiento, análisis de casos y un ejercicio práctico. No es suficiente medir únicamente la asistencia si el objetivo del curso es desarrollar habilidades para auditar.
La metodología debe guardar coherencia con la duración anunciada y con las competencias que se pretende desarrollar. Si se ofrece una actividad práctica, debe existir evidencia de su realización y de los resultados de aprendizaje, cuando corresponda.
7. ¿Qué documentos y entregables debe conservar la empresa?
La capacitación debe dejar trazabilidad de su planeación, ejecución y resultados. Los soportes permiten demostrar qué actividad se realizó, quiénes participaron, cuál fue su contenido y cómo se verificó el aprendizaje, de acuerdo con los requisitos aplicables y los procedimientos internos.
Para este servicio, la ficha operativa contempla los siguientes entregables:
- Lista de asistencia: con identificación de los participantes y firma o mecanismo de validación utilizado.
- Constancia o certificado de participación o aprobación: con el nombre del curso, la fecha y la intensidad horaria efectivamente desarrollada.
- Evaluación del aprendizaje: cuando esté prevista por el diseño del curso o resulte aplicable.
- Registro fotográfico: opcional, especialmente cuando se desarrolla una práctica presencial.
- Informe o soporte de ejecución: documento que resuma el contenido impartido y las evidencias generadas, cuando forme parte del servicio contratado.
Los documentos deben corresponder a la actividad efectivamente realizada. Un certificado no debe atribuir competencias, horas o aprobaciones que no puedan demostrarse mediante los registros disponibles.
¿Cómo deben archivarse los soportes?
Se recomienda almacenar el informe o constancia en PDF y la lista de asistencia en la carpeta institucional definida para el contrato o para el programa anual de capacitación. La empresa debe mantener controles de acceso, identificación de versiones y criterios de conservación documental.
El canal institucional acordado debe ser el repositorio principal. Una conversación de mensajería puede servir para coordinar la actividad, pero no debería sustituir el archivo maestro ni los procedimientos de gestión documental de la organización.
La ficha del servicio establece expresamente que no se trata de una consulta médica ni de un examen médico ocupacional. Por tanto, los entregables deben corresponder a una actividad de formación y gestión, no a soportes clínicos o de mediciones higiénicas.
8. ¿Cómo integrar la formación al programa anual de capacitación del SG-SST?
La formación de auditores internos debe responder a una necesidad identificada y conectarse con la planificación del sistema de gestión. Programar cursos sin analizar las brechas de conocimiento puede generar actividades poco pertinentes y dificultades para demostrar su utilidad.
Una implementación organizada puede desarrollarse mediante estas fases:
- F0. Identificación de la necesidad: revisar la matriz de requisitos, cambios normativos, resultados de auditoría, incidentes, procesos y funciones.
- F1. Diseño de la capacitación: establecer objetivos, contenidos, metodología, intensidad horaria y criterios de evaluación.
- F2. Verificación del instructor: comprobar experiencia, conocimientos y requisitos de idoneidad aplicables.
- F3. Convocatoria y preparación: confirmar participantes, fechas, recursos y listas de asistencia; gestionar los consentimientos cuando sean pertinentes.
- F4. Ejecución: desarrollar las actividades teóricas y prácticas previstas.
- F5. Evaluación: comprobar el aprendizaje mediante los instrumentos definidos.
- F6. Registro y cierre: consolidar asistencia, certificado o constancia, evaluación e informe, y archivar los soportes.
- F7. Actualización de competencias: programar refuerzos cuando cambien las necesidades, los criterios o las funciones asignadas. La frecuencia debe definirse según el contexto y los requisitos aplicables, sin inventar una vigencia legal universal.
- F8. Medición de cobertura: calcular la participación y verificar si se alcanzó la población objetivo.
Indicadores para evaluar la capacitación
La empresa puede utilizar indicadores que permitan valorar la cobertura y la utilidad de la actividad. Por ejemplo:
Cobertura de capacitación
Cobertura = (Personas capacitadas / Personas programadas) × 100
Aprobación de la evaluación
Aprobación = (Participantes aprobados / Participantes evaluados) × 100
Estos indicadores deben interpretarse con sus respectivos denominadores y criterios de aprobación. Una cobertura alta no demuestra por sí sola que los participantes hayan adquirido competencias; conviene analizar también los resultados de aprendizaje y la aplicación posterior de la metodología.
Cuando sea viable, la organización puede complementar las mediciones con una revisión de la calidad de los informes de auditoría, la trazabilidad de los hallazgos y el seguimiento de las acciones resultantes.
Preguntas Frecuentes sobre la formación de auditores internos del SG-SST
No debe interpretarse como una capacitación individual obligatoria para toda la plantilla. La empresa debe cumplir las obligaciones aplicables al SG-SST y organizar sus auditorías con personal idóneo. La necesidad de formar auditores depende de la estructura, las funciones asignadas y la estrategia de cumplimiento de la organización.
No. El certificado acredita la formación que realmente se impartió, según sus condiciones. La idoneidad para una auditoría concreta depende también del alcance, los conocimientos, la experiencia y la independencia necesarios para evaluar los procesos correspondientes.
No. Son actividades diferentes. El curso de 50 horas corresponde a un requisito específico para los responsables de la ejecución del sistema, en los términos de la normativa aplicable. La formación de auditores se orienta al desarrollo de competencias para planificar y ejecutar auditorías.
No existe una duración universal de 16 a 24 horas establecida en las disposiciones generales citadas para todo curso de auditores internos. Ese rango puede utilizarse como referencia para diseñar una capacitación, pero la intensidad debe ajustarse al contenido, la metodología y las necesidades de los participantes.
Según el alcance contratado, pueden incluirse una lista de asistencia, una constancia o certificado con fecha, tema e intensidad horaria, una evaluación del aprendizaje y un informe de ejecución. Los registros deben reflejar fielmente lo realizado y conservarse conforme al procedimiento documental de la empresa.
No. La capacitación prepara a los participantes en conceptos y técnicas de auditoría; la auditoría es la evaluación planificada de un sistema o proceso frente a criterios definidos. Realizar el curso no reemplaza la auditoría anual que corresponda a la empresa.
No necesariamente. El Decreto 1072 de 2015 contempla que la auditoría pueda realizarse con personal interno, siempre que este sea independiente de la actividad, área o proceso auditado. La selección debe atender la idoneidad requerida y las condiciones de independencia.
Ubicanos en las Diferentes Ciudades
Nuestras sedes están estratégicamente ubicadas, Nuestro equipo esta conformado por profesionales comprometidos con tu salud, agenda tu cita es fácil. ¡Cuida de tu bienestar con Proteger IPS!
Encuentranos en Bogotá:
En Proteger IPS, nuestro compromiso es proporcionarle el mejor servicio posible y garantizar resultados que superen sus expectativas. Confíe en nosotros para el cuidado de tu salud y la de tus trabajadores, experimente la diferencia que ofrecemos en cada aspecto de nuestra labor.