AUDITORÍA DE SEGUIMIENTO ISO 45001:
CÓMO NO PERDER LA CERTIFICACIÓN AL PRIMER AÑO

Hay un fenómeno que los auditores de certificación conocen bien y que pocas empresas anticipan: el sistema ISO 45001 que funcionó perfecto el día de la certificación empieza a degradarse apenas la presión del proceso desaparece. Cuando llega la auditoría de seguimiento al año, el auditor encuentra un sistema que existe en papel pero que el equipo interno ya no opera con convicción. Acá explicamos cómo funciona el ciclo de seguimiento y qué hacer para que tu certificación sobreviva el primer año.

Qué es una auditoría de seguimiento y cuándo ocurre

Una vez que obtenés la certificación ISO 45001, el organismo certificador no desaparece. El esquema de certificación funciona en ciclos de tres años, con auditorías de seguimiento anuales entre medias. En el año uno y en el año dos, el auditor vuelve a tu empresa para verificar que el sistema sigue funcionando. En el año tres, la auditoría es de recertificación: una evaluación completa comparable a la certificación original.

Las auditorías de seguimiento son evaluaciones parciales — no abarcan todas las cláusulas de la norma en cada visita, sino que el organismo certificador selecciona áreas de foco según los hallazgos anteriores, los indicadores de desempeño y los procesos de mayor riesgo. Sin embargo, si en la auditoría de seguimiento aparecen no conformidades mayores que no se cierran dentro del plazo acordado, el organismo puede suspender o cancelar la certificación.

Por qué los sistemas se degradan en el primer año

La degradación post-certificación tiene causas concretas y predecibles. La primera es la salida del consultor de implementación: durante el proceso, hay un profesional externo que motoriza el avance, hace seguimiento de tareas y mantiene la presión. Cuando la certificación está en mano, esa figura desaparece y el equipo interno queda solo con el sistema pero sin el impulso. La segunda causa es que el equipo asocia la ISO con "el proyecto de implementación" y no con una forma de trabajar permanente. La percepción de que "ya terminamos" es el inicio de la degradación.

La tercera causa, y la más frecuente, es que los registros de gestión dejan de completarse con la misma disciplina. Las inspecciones periódicas se hacen con menos frecuencia. Las no conformidades abiertas no se cierran. El plan de capacitación anual no se ejecuta. El sistema de gestión pierde evidencia y cuando llega el auditor, no hay con qué demostrar que el sistema funciona.

Qué miran específicamente los auditores de seguimiento

Cada organismo certificador tiene su metodología, pero hay patrones consistentes en lo que los auditores de seguimiento priorizan:

• Cierre de no conformidades de la auditoría anterior: el primer control es siempre verificar que los hallazgos del proceso de certificación se cerraron con la evidencia correspondiente. Si hay no conformidades abiertas sin cierre documentado, es señal de alerta inmediata.
• Revisión por la dirección: la cláusula 9.3 exige que la alta dirección revise el sistema de gestión al menos una vez por año. Si no hay acta de revisión con los inputs y outputs requeridos por la norma, el auditor la marcará como no conformidad.
• Indicadores de desempeño y sus tendencias: el sistema debe tener KPIs de SST con seguimiento regular. Si los indicadores no se registraron o no muestran evidencia de análisis, el sistema no está siendo monitoreado.
• Registros de capacitación: el programa de capacitación anual debe estar ejecutándose y los registros (firmas, evaluaciones, cartas compromiso) deben estar actualizados.
• Auditoría interna: la cláusula 9.2 requiere auditorías internas periódicas. Si no se realizó ninguna auditoría interna desde la certificación, es una no conformidad mayor probable.
• Gestión de incidentes: verifican que los incidentes que ocurrieron se investigaron y se documentaron con análisis de causa raíz y acciones correctivas con cierre.

Los 5 errores más comunes que hacen perder la certificación

Basado en el patrón de hallazgos en auditorías de seguimiento, estos son los errores que aparecen con mayor frecuencia:

• No hacer la revisión por la dirección: se pospone hasta "cuando haya tiempo" y cuando llega el auditor no hay evidencia de que la dirección revisó el sistema. Es la no conformidad más frecuente en primer año.
• No cerrar las no conformidades de certificación: el equipo define acciones correctivas pero no las ejecuta o no documenta la evidencia de cierre. El auditor encuentra acciones "en proceso" con 10 meses de antigüedad.
• No realizar auditoría interna: nadie en el equipo interno tiene competencia para auditar o el proceso se postergó indefinidamente. Sin auditoría interna, el sistema no cumple el requisito de cláusula 9.2.
• Registros de capacitación incompletos: se dieron las capacitaciones pero no se recolectaron firmas, no se registraron evaluaciones o los registros quedaron en papel sin digitalizar y no se pueden presentar ante el auditor.
• Indicadores sin seguimiento mensual: el tablero de KPIs se armó para la certificación pero no se actualizó después. El auditor pide los registros del trimestre anterior y no existen.

Cómo prepararte para la auditoría de seguimiento: plan de 90 días

Si tu auditoría de seguimiento está en el horizonte de los próximos tres meses, estas son las acciones prioritarias que deberían estar en tu agenda:

Mes 1 — Diagnóstico y cierre de pendientes: revisá el informe de la auditoría de certificación y verificá el estado de cada no conformidad y observación. Cerrá las que tengan evidencia y define un plan concreto para las que no. Verificá el estado de los indicadores: si hay gaps de seguimiento, completalos con los datos disponibles y documentá la causa del gap.

Mes 2 — Ejecución de requisitos obligatorios: si no hiciste la revisión por la dirección, programala ahora. Preparate la agenda con los inputs obligatorios de la norma (resultados de auditorías internas, desempeño de indicadores, incidentes y su investigación, evaluación de cumplimiento legal). Ejecutá la auditoría interna si todavía no la hiciste — aunque sea parcial, con foco en las áreas de mayor riesgo.

Mes 3 — Simulacro y ajuste: hacé una revisión completa de la evidencia que vas a presentar como si fuera el día de la auditoría. Verificá que cada requisito de la cláusula tiene evidencia asociada y que esa evidencia es real, fechada y firmada por quién corresponde. Identificá los puntos débiles y cerrá los que tenés tiempo de cerrar.

El rol de una plataforma digital en el mantenimiento del sistema

Uno de los problemas estructurales del mantenimiento ISO 45001 es que el sistema de gestión depende de que las personas recuerden hacer las cosas. Las inspecciones periódicas se hacen si alguien las agenda. Los indicadores se actualizan si alguien lo pone en su lista de tareas. Los registros de capacitación se completan si el proceso es simple y accesible.

Una plataforma digital de gestión HyS resuelve este problema con automatización: las inspecciones periódicas tienen alertas de vencimiento, los indicadores se calculan automáticamente sobre los datos cargados, las no conformidades tienen flujo de seguimiento con responsable y fecha límite, y los registros de capacitación están centralizados y accesibles para el auditor en un clic. El sistema hace el seguimiento en lugar de depender de la memoria del equipo.