Guia N.4 PDF

Auditoría de Sistema de
Gestión de Seguridad y Salud

en el Trabajo
GUÍA DIDÁCTICA N°4
M2-DV76-GU04
MÓDULO 4: REALIZACIÓN DE LA AUDITORÍA
DIPLOMADO EN AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y
SALUD EN EL TRABAJO
© DERECHOS RESERVADOS - POLITÉCNICO DE COLOMBIA, 2020

Medellín, Colombia
Proceso: Gestión Académica

Realización del texto: Comité de Diseño
Revisión del texto: John Alejandro Ricaurte, Asesor Gramatical
Diseño: Cristian Quintero, Diseñador Gráfico
Editado por el Politécnico de Colombia
DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 2

SALUD EN EL TRABAJO
| GUÍA DIDÁCTICA 4-REALIZACIÓN DE LA AUDITORÍA
Índice
Presentación ..................................................................................4
Competencia Específica ...................................................................5
Contenidos temáticos ......................................................................6
Tema 1 .........................................................................................7
Evaluación del desempeño al SG-SST ................................................7
Tema 2 ....................................................................................... 14
Realización de una auditoría .......................................................... 14
Tema 4 ....................................................................................... 20
Técnicas de auditoría .................................................................... 20
Tema 5 ....................................................................................... 25
Orientaciones basadas en el anexo de la norma ISO 19011:2018 ....... 25
Recursos disponibles para el aprendizaje ......................................... 30
Ejercicio ...................................................................................... 31
Aspectos clave ............................................................................. 32
Referencias bibliográficas .............................................................. 33

SALUD EN EL TRABAJO
Presentación
La Guía Didáctica del MÓDULO 4: REALIZACIÓN DE LA AUDITORÍA,

es un material que ha sido desarrollado para el apoyo y orientación del
participante en el Diplomado en AUDITORÍA DE SISTEMA DE GESTIÓN DE
SEGURIDAD Y SALUD EN EL TRABAJO, especialmente, busca orientar
sobre las actividades de realización, incluidas las técnicas para ser un
buen auditor.
La competencia específica de este módulo es lograr que los
estudiantes identifiquen los elementos a cumplir en la realización de
auditorías a sistemas de gestión con base en las directrices de la norma
ISO 19011:2018.
Para ello, se ha organizado esta guía en cuatro (4) contenidos
temáticos, basados en competencias, a saber:
(a) Evaluación del desempeño al SG-SST,

(b) Realización de la auditoría según ISO 19011,
(c) Técnicas de auditoría, y
(d) Orientaciones basadas en los anexos de la norma ISO
19011:2018

SALUD EN EL TRABAJO
Competencia Específica
Se espera que con los temas abordados en la Guía Didáctica del

MÓDULO 4: REALIZACIÓN DE LA AUDITORÍA, el estudiante logre la
siguiente competencia específica:
Identificar los elementos a tener en cuenta para la

realización de un proceso de auditoría al Sistema de Gestión
de Seguridad y Salud en el trabajo según directrices de la
norma ISO 19011:2018 e ISO 45001/2018.
Resultados de aprendizaje:
o Conoce el procedimiento para la realización de
auditorías.
o Identifica los diferentes métodos de auditoría y tipos de
preguntas a utilizar.
o Planifica la auditoría a un proceso, realizando el plan de
auditoría y la lista de verificación.
o Conoce las orientaciones para auditores basadas en los
anexos de la norma ISO 19011:2018.

SALUD EN EL TRABAJO
Contenidos temáticos
Evaluación del
desempeño al SG-
SST
Realización de una
auditoría según
norma ISO 19011
Técnicas de
Auditoría
Orientaciones
basadas en los
anexos de la norma
ISO 19011:2018.
Ilustración No. 1: Caracterización de la guía didáctica.

Fuente: Autor

SALUD EN EL TRABAJO
Tema 1
Evaluación del desempeño al SG-SST
La evaluación del desempeño al SG-SST es una forma de

comprobación de la conformidad, corresponde en la etapa del ciclo de
mejoramiento continuo al verificar, la misma que puede ser determinada
a través de acciones de seguimiento, medición y auditoría interna; las
cuales facilitarán la comunicación al interior de una empresa, la
optimización en el uso de los recursos, sensibilización al personal y la
obtención de información para la toma de decisiones (Vega, 2001).
Seguimiento, medición, análisis y evaluación

El proceso de seguimiento y evaluación al SG-SST, implica la
revisión del cumplimiento de los requisitos normativos y los requisitos
definidos para la operación de las actividades propias del sistema.
Las actividades del sistema deben ser objeto de seguimiento y
control y los resultados de las mismas deben ser cuantificados a través
de indicadores, planes y acciones (art. 2.2.4.6.22., dec. 1072, 2015), los
cuales, a su vez, deben estar regulados y sistematizados en la empresa a
través SG-SST.
La norma ISO 45001 en el numeral 9.1 establece los elementos a
tener en cuenta para realizar el seguimiento, medición, análisis y
evaluación del desempeño.
En las generalidades frente a lo que la empresa debe seguir, medir,
analizar y evaluar del desempeño ambiental se establecen tres acciones
indispensables en el sistema:

SALUD EN EL TRABAJO
Evaluar y
Determinar Asegurar
comunicar
¿A qué actividades se Que los métodos y

les debe hacer equipos de
seguimiento, seguimiento y
medición, análisis y El desempeño y
medición se
evaluación? ¿a través eficacia del SG-
encuentren calibrados
de qué métodos?, SST.
y su uso y
¿bajo qué criterios e mantenimiento sea
indicadores? y ¿cada adecuado.
cuánto?
Ilustración 2: Generalidades en el seguimiento, medición, análisis y mejora.

Fuente: (ISO 45001, 2018)
El seguimiento y control al sistema debe realizarse a las actividades

del sistema, a su metodología, frecuencia y los registros utilizados para
su control (Ríos, 2009). Una vez se identifique claramente dichas
actividades se procede a la selección de métodos de medición válidos,
según criterios e indicadores previamente establecidos en el SG-SST.
Mauricio Ríos (2009) en su libro Seguimiento, medición, análisis y
mejora en los sistemas de gestión, propone una matriz de seguimiento y
control, a través de la cual una empresa puede especificar los controles a
las actividades del SG.
¿Qué ¿Cómo ¿Quién lo ¿Cuándo? Observaciones

actividad controlarla? controla? (Frecuencia)
controlar? (herramienta (responsable)
de control)
Tabla 1: Matriz de seguimiento y control.

Fuente: (Ríos, 2009, p. 211)

SALUD EN EL TRABAJO
En la matriz se puede incluir de forma adicional los indicadores
definidos para el SG-SST aplicables a la actividad e integrarlos con
herramientas que apoyen la fiabilidad, productividad y trazabilidad de los
datos obtenidos (Vega, 2001). Otros aspectos importantes a tener en
cuenta en la evaluación del desempeño del sistema son:
 La metodología a utilizar para la evaluación del desempeño debe

facilitar la revisión por la dirección.
 La documentación de las actividades de seguimiento, medición,
análisis y evaluación debe ser conservada para poder utilizarla y
revisarla en el momento que sea necesario; además, debe
comunicarse cualquier información relevante que pueda ser de
interés para evaluar el desempeño y determinación de la eficacia
del SG-SST.
Evaluación del cumplimiento

El alcance de la evaluación del cumplimiento ha sido establecido en el
decreto 1072 artículo 2.2.4.6.30., el cual abarca procedimientos
asociados con la verificación del cumplimiento legal, del cumplimiento de
la política del SG-SST y desempeño del mismo a través de un proceso
interno apoyado de indicadores y criterios de evaluación.
Artículo 2.2.4.6.30. del Decreto 1072 de 2015. Alcance de la auditoría de

cumplimiento del (SG-SST). El proceso de auditoría de que trata el presente
capítulo, deberá abarcar entre otros lo siguiente:
1. El cumplimiento de la política de seguridad y salud en el trabajo;

2. El resultado de los indicadores de estructura, proceso y resultado;
3. La participación de los trabajadores;
4. El desarrollo de la responsabilidad y la obligación de rendir cuentas;
5. El mecanismo de comunicación de los contenidos del Sistema de Gestión
de la Seguridad y Salud en el Trabajo (SG-SST), a los trabajadores;
6. La planificación, desarrollo y aplicación del Sistema de Gestión de la
Seguridad y Salud en el Trabajo (SG-SST);

SALUD EN EL TRABAJO
7. La gestión del cambio;
8. La consideración de la seguridad y salud en el trabajo en las nuevas
adquisiciones;
9. El alcance y aplicación del Sistema de Gestión de la Seguridad y Salud en
el Trabajo (SG-SST) frente a los proveedores y contratistas;
10. La supervisión y medición de los resultados;
11. El proceso de investigación de incidentes, accidentes de trabajo y
enfermedades laborales, y su efecto sobre el mejoramiento de la seguridad
y salud en el trabajo en la empresa;
12. El desarrollo del proceso de auditoría; y
13. La evaluación por parte de la alta dirección (art. 30, dec. 1443, 2014).
Por su parte, la norma ISO 45001, decreta que la organización debe:

establecer, implementar y mantener los procesos necesarios para evaluar
el cumplimiento con los requisitos legales y otros requisitos, para ello,
propone tres actividades claves que son:
Determinar la Evaluar el Mantener el

frecuencia con la que cumplimiento y tomar conocimiento y la
se evaluará el medidas si es comprensión de su
cumplimiento. necesario. cumplimiento.
Conservar la información documentada como evidencia de

los resultados de la evaluación del cumplimiento.
Ilustración 3: Evaluación del cumplimiento.

Fuente: (ISO 45001, 2018)

SALUD EN EL TRABAJO
Revisión por la dirección
Las responsabilidades de la alta dirección, se evidencian en el
liderazgo de la empresa en el diseño e implementación del SG-SST, y se
extienden a la revisión y modificación del mismo en cuanto sea requerido.
La organización a través de la dirección, debe evaluar la efectividad
y adecuación del sistema según las necesidades de la empresa y
resultados para realizar las respectivas modificaciones.
Partiendo de la normativa (art. 2.2.4.6.31., dec. 1075, 2015), es
necesario tener presente que se ha establecido como responsabilidad de
la alta dirección, la revisión al SG-SST al menos una vez al año,
independiente del tamaño de la empresa, según modificaciones a los
procesos, resultados de auditorías y demás informes. Esta revisión debe
quedar documentada y comunicada al COPASST, y debe evidenciar en
qué medida se cumple con la política y los objetivos de seguridad y salud
en el trabajo y se controlan los riesgos.
La revisión no debe hacerse únicamente de manera reactiva sobre
los resultados (estadísticas sobre accidentes y enfermedades, entre
otros), sino de manera proactiva y evaluar la estructura y el proceso de
la gestión en seguridad y salud en el trabajo. Tomando en cuenta el texto
normativo se presentan los elementos que la revisión por la dirección
debe permitir:
1. Revisar las estrategias implementadas y determinar si han sido eficaces

para alcanzar los objetivos, metas y resultados esperados del Sistema de
Gestión de la Seguridad y Salud en el Trabajo;
2. Revisar el cumplimiento del plan de trabajo anual en seguridad y salud en
el trabajo y su cronograma;
3. Analizar la suficiencia de los recursos asignados para la implementación
del Sistema de Gestión de la Seguridad y Salud en el Trabajo y el
cumplimiento de los resultados esperados;

SALUD EN EL TRABAJO
4. Revisar la capacidad del Sistema de Gestión de la Seguridad y Salud en
el Trabajo (SGSST), para satisfacer las necesidades globales de la empresa
en materia de seguridad y salud en el trabajo;
5. Analizar la necesidad de realizar cambios en el Sistema de Gestión de la
Seguridad y Salud en el Trabajo (SG-SST), incluida la revisión de la política
y sus objetivos;
6. Evaluar la eficacia de las medidas de seguimiento con base en las
revisiones anteriores de la alta dirección y realizar los ajustes necesarios;
7. Analizar el resultado de los indicadores y de las auditorías anteriores del
Sistema de Gestión de la Seguridad y Salud en el Trabajo (SG-SST);
8. Aportar información sobre nuevas prioridades y objetivos estratégicos de
la organización que puedan ser insumos para la planificación y la mejora
continua;
9. Recolectar información para determinar si las medidas de prevención y
control de peligros y riesgos se aplican y son eficaces;
10. Intercambiar información con los trabajadores sobre los resultados y su
desempeño en seguridad y salud en el trabajo;
11. Servir de base para la adopción de decisiones que tengan por objeto
mejorar la identificación de peligros y el control de los riesgos y en general
mejorar la gestión en seguridad y salud en el trabajo de la empresa;
12. Determinar si promueve la participación de los trabajadores;
13. Evidenciar que se cumpla con la normatividad nacional vigente aplicable
en materia de riesgos laborales, el cumplimiento de los estándares mínimos
del Sistema de Garantía de Calidad del Sistema General de Riesgos Laborales
que le apliquen:
14. Establecer acciones que permitan la mejora continua en seguridad y
salud en el trabajo:
15. Establecer el cumplimiento de planes específicos, de las metas
establecidas y de los objetivos propuestos;
16. Inspeccionar sistemáticamente los puestos de trabajo, las máquinas y
equipos y en general, las instalaciones de la empresa;
17. Vigilar las condiciones en los ambientes de trabajo;
18. Vigilar las condiciones de salud de los trabajadores;
19. Mantener actualizada la identificación de peligros, la evaluación y
valoración de los riesgos;
20. Identificar la notificación y la investigación de incidentes, accidentes de
trabajo y enfermedades laborales;
21. Identificar ausentismo laboral por causas asociadas con seguridad y
salud en el trabajo;
22. Identificar pérdidas como daños a la propiedad, máquinas y equipos
entre otros, relacionados con seguridad y salud en el trabajo;
23. Identificar deficiencias en la gestión de la seguridad y salud en el trabajo;
24. Identificar la efectividad de los programas de rehabilitación de la salud
de los trabajadores.

SALUD EN EL TRABAJO
La norma ISO 45001 establece que, en la revisión por la dirección,
la empresa debe:
1. Realizar la revisión de manera continua, sistemática y
documentada.
2. Incluir el estado de las acciones implementadas a partir de
revisiones anteriores.
3. Considerar la gestión del cambio tanto de factores internos como
externos.
4. Evaluar el cumplimiento de todos los requisitos, objetivos y política
del SG-SST.
5. Revisar y evaluar los riesgos y oportunidades identificados.
6. Caracterizar el estado actual del desempeño y eficacia del SG-SST
de la organización.
En la siguiente ilustración se presentan los elementos claves de la

revisión por la dirección: insumos de entrada y salidas de la actividad.
Entradas Salidas
Resultados de: • Las conclusiones sobre la
conveniencia, adecuación y eficacia del
1. Evaluación del SGA.
desempeño del • Las decisiones tomadas y las
sistema oportunidades de mejora continua.
(seguimiento, • Acciones, si fuera necesario, en el
medición y momento en el que no se hayan
análisis) cumplido los objetivos ambientales.
• Oportunidades para mejorar la
2. Auditorías integración del Sistema de Gestión
internas Ambiental con diferentes procesos de
negocio.
• Implicaciones para la dirección
estratégica de la empresa.
• La empresa tiene que conservar la
información documentada para contar
con la evidencia de los resultados
durante la revisión por la dirección.

SALUD EN EL TRABAJO
Tema 2
Realización de una auditoría
Las auditorías internas al SG-SST son desarrolladas por encargo

directo de la dirección y tienen como finalidad: identificar el grado de
cumplimiento de los requisitos legales, entre otros, y a su vez, determinar
el desempeño y eficacia del SG-SST.
Cuando se inicia una auditoría, la responsabilidad corresponde al líder
del equipo auditor designado, hasta que la auditoría finalice.
Las actividades para la realización de la auditoría enfocadas en el ciclo
PHVA, según la distribución de la norma ISO 19011, es la siguiente:
PLANEAR HACER VERIFICAR ACTUAR
Ilustración No. 4: Ciclo PHVA de la realización de la auditoría.

Fuente: Norma ISO 19011

SALUD EN EL TRABAJO
Inicio de la auditoría:
La norma ISO 19011:2018 sugiere los pasos para la realización de la
auditoría los cuales deberían considerarse durante el proceso, sin
embargo, la secuencia puede variar según el auditado, los procesos y las
circunstancias específicas de la auditoría.
• Establecer contacto con el auditado: es conveniente que el líder

del equipo auditor se contacte con el auditado antes de realizar el plan
de auditoría para:
 Confirmar los canales de comunicación, acceso a información y

confidencialidad de la misma.
 Presentación del equipo auditor.
 Determinar los requisitos legales y otros aplicables.
 Hacer arreglos para la auditoría incluyendo el cronograma.
 Acordar la asistencia de los observadores y la necesidad de guías o
intérpretes para el equipo de auditoría.
• Determinación de la viabilidad de la auditoría: debería tener en

cuenta factores como:
 Cooperación adecuada del auditado y la disponibilidad de

información suficiente y apropiada.
 Tiempo y recursos adecuados para realizar la auditoría.
Nota: Cuando la auditoría no sea factible, se debería proponer una

alternativa al cliente de auditoría, de acuerdo con el auditado.

SALUD EN EL TRABAJO
Preparación de las actividades de auditoría
Realizar revisión de información documentada:

La información documentada del sistema de gestión
relevante del auditado debería ser revisada, entre otras
cosas, para comprender las operaciones del auditado y
tener una visión general del alcance de la misma.
Planificación de auditoría:
La planificación de la auditoría debe tener en cuenta:
* Objetivo, alcance, criterios, métodos de auditoría.
* Procesos a auditar y sus ubicaciones.
* Lenguaje de trabajo y otros aspectos importantes de
comunicación.
Nota: Los planes de auditoría deberían presentarse al
auditado.
Asignación de trabajo al equipo auditor:

El líder del equipo de auditoría, en consulta con el
equipo de auditoría, debería asignar a cada miembro
del equipo la responsabilidad de auditar procesos,
actividades, funciones o ubicaciones específicas y,
según corresponda, autoridad para la toma de
decisiones.
Ilustración No. 5: Preparación de actividades de auditoría.

Fuente: (ISO 19011, 2018)

SALUD EN EL TRABAJO
Preparación de la información documentada para la auditoría
(numeral 6.3.4)
La preparación de la información documentada es una actividad clave
en la planificación de las auditorías, ya que recopilar y revisar la
información pertinente por parte del equipo auditor les permite:
• Preparar la realización de la auditoría mediante listas de chequeo

físicas o digitales.
• Definir técnicas y detalles de muestreo más apropiados según el
tamaño de la organización y los procesos.
• Garantizar que al final de auditoría se proporcione la información
documentada de la realización de la auditoría que cumpla con los
requisitos.
Realización de actividades de auditoría (numeral 6.4)

Las actividades de auditoría normalmente se llevan a cabo en una
secuencia definida, como se indica en la ilustración. Esta secuencia puede
variar para adaptarse a las circunstancias de las auditorías específicas.
En la medida que las circunstancias lo permitan estas pueden ser
según la norma ISO 19011 las actividades a realizar:
• Asignación de roles y responsabilidades a los guías y

observadores. Cuando se define que la auditoría va a estar
acompañada por guías u observadores, los roles y
responsabilidades deben estar claros tanto para el equipo auditora
como para el auditado; suele usarse esta figura en caso de
auditores en formación.

SALUD EN EL TRABAJO
• Realización de la reunión de apertura. Los propósitos de esta
reunión se establecen en el numeral 6.4.3 de la ISO 19011.
Es importante tener en cuenta:

- Saludar amablemente para romper el hielo y aliviar
tensión en los auditados.
- Presentar el equipo auditor.
- Recordar objetivo.
- Aclarar itenerario: fechas y horario.
- Acordar reunión de cierre.
- Explicar en palabras claras el procedimiento de
auditoríay tipos de hallazgos.
- Confidencialidad de la información.
• Comunicación durante la auditoría. Definir los canales de

comunicación a utilizar durante el transcurso de la auditoría.
• Disponibilidad y acceso de la información documentada. La
norma ISO 19011:2018 establece la importancia de definir la
manera como se accederá a la información en el desarrollo de la
auditoría.
Recopilación y verificación de la información

Es recomendable registrar claramente los hallazgos y las evidencias
objetivas que soportan, cuando la información sea sujeta a algún grado
de verificación. La norma ISO 19011 proporciona en este gráfico, una
visión general de un proceso típico de recolección de información.

SALUD EN EL TRABAJO
Ilustración No. 6: Visión general de un proceso típico de recopilación y verificación de la
información.

SALUD EN EL TRABAJO
Tema 4
Técnicas de auditoría
En la realización de las auditorías hay tres factores importantes a tener

en cuenta:
 La imagen y expresión corporal del auditor.

 Comunicación verbal y no verbal.
 Los métodos y técnicas de auditoría.
La imagen y expresión corporal del auditor es vital en esta relación

con sus auditados, por lo que es importante tener en cuenta:
Ser puntual: llegar a tiempo, ni antes ni después.
El vestuario: debe adecuarse a los sitios de auditoría,

los procesos o departamentos a visitar.
La imagen del auditor: debe transmitir seguridad,

control, orden y limpieza.
La comunicación verbal: el auditor debe cuidar su

tono de voz transmitiendo seguridad y tranquilidad;
evitar poner nervioso al auditado.
La comunicación no verbal: teniendo que los gestos en

muchos casos son involuntarios y afectan la manera como
nos comunicamos, el auditor debe cuidar en todo tiempo su
expresión corporal.
Ilustración No. 7: Imagen y expresión corporal del auditor.
Fuente: Autor

SALUD EN EL TRABAJO
Los métodos y técnicas de auditoría son variables según el tipo de
organización, los procesos; igualmente intervienen las características
propias como ubicación o lugares de la auditoría, objetivos y criterios de
la auditoría.
Teniendo en cuenta lo anterior podemos hacer una primera
clasificación sobre las preguntas que realiza el auditor, es recomendable
iniciar con preguntas abiertas e ir cerrándolas para confirmar y verificar
evidencias.
Al seleccionar los tipos de preguntas a realizar en la auditoría es
importante conocer algunas metodologías que le permitirán al auditor
lograr los objetivos planificados.
Según la finalidad de la pregunta, se clasifican como:
1. Preguntas abiertas.
2. Preguntas cerradas.
3. Preguntas hipotéticas.
4. Preguntas de aclaración.
A continuación, se describen las ventajas y ejemplo de cada una:
 Preguntas abiertas: permiten conocer las generalidades de los

procesos. Por ejemplo: ¿Cómo es el proceso de diseño de los
programas de formación?
 Preguntas cerradas: el auditor utiliza esta pregunta para obtener
información concreta, realizar verificación o comprobación de los datos
obtenidos, son preguntas que no dan opciones al auditado, solo debe
responder “si” o “no”. Ejemplo: ¿es el docente el encargado de
socializar el pacto académico?
Cuando se aplica este tipo de preguntas el auditor debe analizar al

auditado, si este no responde rápidamente con una sola palabra, puede

SALUD EN EL TRABAJO
ser que esté nervioso, o un indicio de que algo no se hace o no está
claramente definido en el proceso.
 Preguntas hipotéticas: se utilizan para comprobar la planificación de

un proceso, una actividad o situación que no ha ocurrido pero que el
sistema de gestión debe tener en cuenta. Ejemplo: Si se presentara
una fuga de gas en la cocina, ¿cuál es el procedimiento de emergencia?
 Las preguntas de aclaración: son preguntas realizadas por el
auditor para aclarar la respuesta recibida con anterioridad. Ejemplo:
entonces, si no le he comprendido, ¿sólo al finalizar el diplomado, el
estudiante obtiene la certificación?
Metodología 5w+2h
La metodología 5w+2h, es una herramienta de gestión a la que se le
han dado diferentes aplicaciones en el análisis de problemas y causas,
formulación de proyectos, entre otros.
¿Qué?
What?
¿Cuánto?
¿Por qué?
How Much ?
¿Cómo?
5w-2h ¿Dónde?
How ? Where?
¿Cuándo? ¿Quién?
When? Who
Ilustración No. 8: Método de preguntas.


SALUD EN EL TRABAJO
En la realización de auditoría esta herramienta es utilizada como
método para comprender mejor el tipo de preguntas a realizar y cuando
hacerlas.
Tipo de Beneficios y cuando usarla Ejemplos

pregunta
¿Qué? Permite iniciar recogida de ¿Qué información
información, identificar aquellos suministran los
aspectos que requieren mayor estudiantes?
detalle. ¿Qué se hace con la
Hace que el auditado hable sobre información de los
las actividades. estudiantes?
¿Por qué? Es una forma de comprender el ¿Por qué no se pueden
propósito de una actividad. generar los certificados
Combinando ¿qué? Y ¿por qué? Se si haber finalizado el
puede comprender lo que se hace diplomado?
y el objetivo de hacerlo.
¿Cuándo? Con este tipo de preguntas se ¿Cuándo se realiza la
puede obtener información de los notificación de
tiempos de los procesos (inicio, aprobación?
duración y finalización).
En esta etapa, el auditor con la ¿Cuándo se realiza el
información de qué se hace, por cierre del campus?
qué se hace y cuando, tiene una
mayor compresión del proceso o
actividad.
¿Cómo? Para comprobar si los procesos se ¿Cómo se realiza
realizan conforme a lo seguimiento a los
establecido, se usan preguntas diplomados?
con el ¿cómo?, estableciendo si
hay diferencias entre lo
documentado y lo realizado.
El auditor verifica la información
recolectada en las preguntas
previas.
¿Dónde? El preguntar ¿por qué? ¿Dónde se almacena la
Para comprobar in situ la información de los
realización práctica de los estudiantes?
procesos, el auditor pregunta

SALUD EN EL TRABAJO
¿dónde? se llevan a cabo las ¿Dónde se registran
actividades. Esta pregunta las notas de las
permite desplazarse a las áreas e actividades
instalaciones necesarias y evaluativas?
verificar, por ejemplo, la
existencia y adecuación de la
infraestructura (instalaciones,
equipos, máquinas, etc.).
Who El auditor debe asegurarse de que ¿Quién es el

– ¿Quién? están establecidas las funciones responsable del
en los procesos que está seguimiento?
auditando, para esto debe quedar ¿Quién ejecuta la
claro las personas responsables comprobación de
de cada tarea y/o actividad. funcionamiento del
campus
Tabla Nro. 1: Método de preguntas
Fuente: (Gillet-Goinard, 2014)

SALUD EN EL TRABAJO
Tema 5
Orientaciones basadas en el anexo de la norma ISO
19011:2018
El anexo A de la norma ISO 19011 es informativo y busca, como su

nombre lo indica, dar orientaciones adicionales a los auditores que
planifican y realizan las auditorías. Consta a su vez de 18 anexos, siendo
los aspectos más relevantes de ellos:
Aplicación de métodos de auditoría

Para la realización de auditorías, se puede utilizar una variedad de
métodos de auditoría.
El método a utilizar dependerá del objetivo, alcance, criterios,
duración, ubicación, entre otros factores. La norma ISO 19011
proporciona en el cuadro A.1 ejemplos de métodos de auditoría que se
pueden usar, solos o en combinación, para alcanzar los objetivos de la
auditoría:
Alcance de la Ubicación del auditor

participación entre el
En el sitio Remota
auditor y el auditado
Interacción humana  Realización de A través de comunicación
entrevistas. interactiva significa:
 Completar listas de  Realización de
verificación y entrevistas.
cuestionarios con  Observar el trabajo
participación del realizado con la guía
auditado. remota.
 Realización de una  Completando listas de
revisión de verificación y
documentos con cuestionarios.
participación del  Realización de revisión
auditado. de documentos con
 Muestreo. participación de los
propietarios.
Sin interacción humana Realización de revisión de Realización de revisión de
documentos (por ejemplo, documentos (por ejemplo,
registros, análisis de

SALUD EN EL TRABAJO
Alcance de la Ubicación del auditor
participación entre el
En el sitio Remota
auditor y el auditado
registros, análisis de datos) Observar el trabajo
datos). realizado a través de
Observando el trabajo medios de vigilancia,
realizado y llevando a cabo teniendo en cuenta los
una visita in-situ. requisitos sociales,
Completando listas de estatutarios y normativos
verificación. del análisis de datos
Muestreo (por ejemplo,
productos).
Las actividades de auditoría en el sitio se realizan en la ubicación del auditado.
Las actividades de auditoría remota se realizan en cualquier lugar que no sea la
ubicación del auditado, independientemente de la distancia.
Las actividades de auditoría interactiva implican la interacción entre el personal
auditado y el equipo de auditoría.
Las actividades de auditoría no interactivas no implican interacción humana con las
personas que representan al auditado, pero sí implican la interacción con el equipo,
las instalaciones y la documentación.
Tabla Nro. 2: Tabla A.1 - Métodos de auditoría
Verificación de la información
En la información documentada de los procesos es conveniente
verificar que sea:
Completa: Todo el contenido esperado está presente en la

información documentada.
Correcta: El contenido se ajusta a otras fuentes confiables,

como normas y regulaciones.
Consistente: Es consistente en sí misma y con otros

documentos relacionados.
Actual: Que el contenido está actualizado.
Ilustración No. 9: Verificación de información


SALUD EN EL TRABAJO
Muestreo
Cuando por la cantidad de información, dispersión geográfica u
otros factores no es rentable ni práctico examinar toda la información, es
recomendable hacerlo por muestreo, teniendo en cuenta los factores que
se presentan en la siguiente ilustración:
Establecer los
objetivos del
muestreo
Compilar, evaluar, Seleccionar el alcance y

informar y la composición de la
documentar los población a muestrear
resultados
Conducir la Seleccionar un
actividad de método de muestreo
muestreo
Determinar el tamaño
de muestra que se
tomará
Ilustración No. 10: Verificación de información

Auditoría de riesgos y oportunidades

Una auditoría del enfoque de una organización para la determinación
de riesgos y oportunidades no se debería realizar como una actividad
independiente, sino que debería estar incluida durante toda la auditoría
de un sistema de gestión, incluso al entrevistar a la alta dirección.

SALUD EN EL TRABAJO
Preparación de los documentos de trabajo de la auditoría
Al preparar los documentos de trabajo de auditoría, el equipo de
auditoría debería considerar las siguientes preguntas para cada
documento.
¿Qué registro de auditoría se creará utilizando este documento de
trabajo?
¿Qué actividad de auditoría está vinculada a este documento de trabajo

en particular?
¿Quién será el usuario de este documento de trabajo?
¿Qué información se necesita para preparar este documento de trabajo?
Ilustración No. 11: Preparación de documentos de trabajo.

Auditoría de actividades y ubicaciones virtuales

Dando respuesta a una necesidad de las organizaciones, esta nueva
versión de la norma ISO 19011:2018 en el anexo A incluye auditorías
virtuales, las cuales se pueden llevan a cabo cuando: “una organización
realiza un trabajo o proporciona un servicio usando un entorno en línea
que permite a las personas, independientemente de las ubicaciones
físicas, ejecutar procesos (por ejemplo, la intranet de la compañía, una
“nube informática”)”.
La ventaja que tiene la auditoría virtual, es facilitar el proceso para
organizaciones con múltiples ubicaciones y dedicadas a actividades de
ventas por internet, tiendas virtuales y asesorías, entre otros.
Las demás orientaciones sugeridas por el anexo de la norma ISO
19011:2018 esta relacionadas con:

SALUD EN EL TRABAJO
Enfoque de proceso para la auditoría
Juicio profesional
Resultados de rendimiento
Auditoría del cumplimiento dentro de un sistema de gestión
Contexto de auditoría
Auditoría de liderazgo y compromiso
Ciclo de vida
Auditoría de la cadena de suministro
Selección de fuentes de información
Visitar la ubicación del auditado
Realización de entrevistas
Hallazgos de auditoría
Ilustración No. 12: Orientaciones

Fuente: (ISO 19011. Anexo A orientación adicional para los auditores que planifican y
llevan a cabo auditoría).

SALUD EN EL TRABAJO
Recursos disponibles para el aprendizaje
Si desea ampliar la información trabajada en este

módulo, le sugerimos revisar los siguientes vídeo
denominado:
1. Revisión por la dirección, disponible en:
https://www.youtube.com/watch?v=DCrCjnp73M8&t=3
9s
2. Tipos de auditoría, disponible en:
https://www.youtube.com/watch?v=0C59An6tKGA&t=5
8s
3. Habilidades del auditor, formulación de preguntas:
https://www.youtube.com/watch?v=GLJ2f_x8IhY
Te recomendamos
Igualmente la lectura y revisión de los formatos y documentos
de apoyo disponibles en el Campus Virtual.

SALUD EN EL TRABAJO
Ejercicio
Conocemos ya los elementos que debe contener un

plan de auditoría y como preparar una lista de
chequeo.
A partir de los siguientes videos tomar nota sobre

aspectos a tener en cuenta para la redacción de
preguntas en una auditoría.
1. Habilidades y competencias de auditores:

https://www.youtube.com/watch?v=GLJ2f_x8IhY
2. Preguntas para auditoría:
https://www.youtube.com/watch?v=OdLuQCQMe8
4
Te invitamos luego a diligenciar el formato

suministrado para desarrollar la actividad de la
semana 4.
¡Inténtalo! 

SALUD EN EL TRABAJO
Aspectos clave
 La correcta planificación de la realización de la auditoría es vital para

lograr los objetivos propuestos, dado que el equipo auditor tendrá una
idea clara del sistema de gestión o del proceso a auditar.
 Dentro de la información interna y externa a revisar por el equipo
auditor, es importante tener en cuenta: Políticas, manuales,
procedimientos, actas (Asamblea de Accionistas, Junta Directiva,
Comités, etc), reportes a gerencia de los diferentes comités, contratos,
página web de la compañía, cámara de comercio, comunicaciones con
entes de vigilancia y control.
 En la etapa de ejecución de identifican tres momentos importantes de
la realización de la auditoría:
o Reunion de apertura.
o Realización de entrevistas y recopilación de información.
o Reunión de cierre
 Las orientaciónes adicionales para los auditores que planifican y llevan
a cabo auditoría, dadas en el Anexo A Norma ISO 19011; brinda al
auditor elementos para auditar los requisitos a cumplir en un sistema
de gestión y de esta manera, garantizar la verificación de su
implementación.
 La imagen, expresión corporal y comunicación del auditor es
determinante en el resutlado de la auditoría.

SALUD EN EL TRABAJO
Referencias bibliográficas
 ISO 19011:2018 Directrices para la auditoría de los sistemas de

gestión.
 Instituto Colombiano de Normas Técnicas (ICONTEC). (2018). GTC-
ISO 19011 Directrices para la auditoría de los sistemas de gestión.
Bogotá, Colombia: ICONTEC.
 Arter, D. (2003). Auditorías de calidad para mejorar su
comportamiento. Madrid, España: Ediciones Días de Santos.
 Gillet-Goinard, F. & Seno, B (2014). La caja de herramientas control
calidad. México DF., México: Grupo editorial Patria.
 Ríos, M. (2009). Seguimiento, medición, análisis y mejora de los
Sistemas de Gestión (2da. ed.). Bogotá, Colombia: ICONTEC.
 Vega, L. (2001). Gestión Ambiental Sistémica: Un nuevo enfoque

funcional y organizacional para el fortalecimiento de la gestión
ambiental, pública, empresarial y ciudadana en el ámbito estatal.
(1ra. ed.). (F. e. Editorial, Ed.) Colombia: Panamericana Formas e
Impresos S.A.

SALUD EN EL TRABAJO
Esta guía fue elaborada para ser utilizada con fines didácticos como
material de consulta de los participantes en el Diplomado Virtual en
AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y SALUD EN EL
TRABAJO del Politécnico de Colombia, y solo podrá ser reproducida con
esos fines. Por lo tanto, se agradece a los usuarios referirla en los escritos
donde se utilice la información que aquí se presenta.
Derechos reservados
POLITÉCNICO DE COLOMBIA, 2020
Medellín, Colombia

SALUD EN EL TRABAJO

Guia N.4 PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Guia N.4 PDF

Cargado por

Copyright:

Formatos disponibles

Auditoría de Sistema de

Gestión de Seguridad y Salud

© DERECHOS RESERVADOS - POLITÉCNICO DE COLOMBIA, 2020

Proceso: Gestión Académica

Editado por el Politécnico de Colombia

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 2

Competencia Específica ...................................................................5

Contenidos temáticos ......................................................................6

Evaluación del desempeño al SG-SST ................................................7

Realización de una auditoría .......................................................... 14

Técnicas de auditoría .................................................................... 20

Orientaciones basadas en el anexo de la norma ISO 19011:2018 ....... 25

Recursos disponibles para el aprendizaje ......................................... 30

Aspectos clave ............................................................................. 32

Referencias bibliográficas .............................................................. 33

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 3

La Guía Didáctica del MÓDULO 4: REALIZACIÓN DE LA AUDITORÍA,

(a) Evaluación del desempeño al SG-SST,

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 4

Se espera que con los temas abordados en la Guía Didáctica del

Identificar los elementos a tener en cuenta para la

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 5

Ilustración No. 1: Caracterización de la guía didáctica.

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 6

La evaluación del desempeño al SG-SST es una forma de

Seguimiento, medición, análisis y evaluación

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 7

¿A qué actividades se Que los métodos y

Ilustración 2: Generalidades en el seguimiento, medición, análisis y mejora.

El seguimiento y control al sistema debe realizarse a las actividades

¿Qué ¿Cómo ¿Quién lo ¿Cuándo? Observaciones

Tabla 1: Matriz de seguimiento y control.

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 8

 La metodología a utilizar para la evaluación del desempeño debe

Evaluación del cumplimiento

Artículo 2.2.4.6.30. del Decreto 1072 de 2015. Alcance de la auditoría de

1. El cumplimiento de la política de seguridad y salud en el trabajo;

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 9

Por su parte, la norma ISO 45001, decreta que la organización debe:

Determinar la Evaluar el Mantener el

Conservar la información documentada como evidencia de

Ilustración 3: Evaluación del cumplimiento.

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 10

1. Revisar las estrategias implementadas y determinar si han sido eficaces

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 11

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 12

En la siguiente ilustración se presentan los elementos claves de la

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 13

Las auditorías internas al SG-SST son desarrolladas por encargo

PLANEAR HACER VERIFICAR ACTUAR

Ilustración No. 4: Ciclo PHVA de la realización de la auditoría.

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 14

• Establecer contacto con el auditado: es conveniente que el líder

 Confirmar los canales de comunicación, acceso a información y

• Determinación de la viabilidad de la auditoría: debería tener en

 Cooperación adecuada del auditado y la disponibilidad de

Nota: Cuando la auditoría no sea factible, se debería proponer una

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 15

Realizar revisión de información documentada:

Asignación de trabajo al equipo auditor:

Ilustración No. 5: Preparación de actividades de auditoría.

DIPLOMADO AUDITORÍA DE SISTEMA DE GESTIÓN DE SEGURIDAD Y 16

• Preparar la realización de la auditoría mediante listas de chequeo