Auditori As
Auditori As
AUDITORÍA EN PRL
ÍNDICE
Objetivos
Introducción
2
OBJETIVOS
Conocer los conceptos básicos de una auditoría así como su metodología, de cara a su
implantación en cualquier tipo de empresa, tamaño y sector con el fin de facilitar una
herramienta útil para la preparación, desarrollo y ejecución de cualquier auditoría de
prevención de riesgos laborales.
3
INTRODUCCIÓN
Cada vez son más el número de organizaciones que someten sus sistemas de gestión a auditorías
(internas/externas) y son muchas las personas involucradas en dichos procesos. En muchas
ocasiones sólo aquellos que tienen una implicación más directa han recibido formación o se han
especializado en el campo de las auditorías.
El presente curso está indicado para todos los integrantes de una organización que de una
manera directa o indirecta año tras año participan en procesos de auditoría, permitiéndoles
conocer tanto el lenguaje que habitualmente se utiliza así como las fases del proceso.
4
UNIDAD 1: LAS AUDITORÍAS DE PREVENCIÓN DE RIESGOS
LABORALES. ASPECTOS GENERALES
1.1. Qué es una auditoría en Prevención de Riesgos Laborales
“Un instrumento de gestión que persigue reflejar la imagen fiel del sistema de
prevención de riesgos laborales de la empresa, valorando su eficacia y detectando las
deficiencias que puedan dar lugar a incumplimientos de la normativa vigente para
permitir la adopción de decisiones dirigidas a su perfeccionamiento y mejora”.
La Norma OHSAS 18001:2007 y futura ISO 45001, definen la auditoría como “un proceso
sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas
de manera objetiva con el fin de determinar el grado en que se cumplen con los criterios de
auditoría”.
5
Es independiente. Los auditores son independientes
de la actividad auditada, no pueden ser parciales y no
tienen conflictos de intereses con la empresa auditada.
6
1.2. Tipos de Auditoría
(*) Auditorías reglamentarias son realizadas de manera obligatoria por todas las organizaciones
que realicen parte o toda su actividad preventiva con un servicio de prevención propio.
(**) Auditorías de segunda parte son aquellas solicitadas por un cliente de la empresa auditada,
el cual quiere conocer antes de realizar la compra o contratación si la empresa auditada cumple
con los requisitos legales o contractuales en materia de prevención.
(**) Auditorías de tercera parte son aquellas llevadas a cabo por una tercera pate independiente
de la empresa auditada.
AUDITORÍA
Supervisión de la empresa.
REGLAMENTARIA
AUDITORÍA
EN FUNCIÓN • Supervisión proceso.
DE UN PROCESO
DE QUÉ SE AUDITA
7
AUDITORÍA • Sólo algunas partes de la empresa.
PARCIAL • Sólo algunos procesos.
EN FUNCIÓN
DE SU ALCANCE
• Todo el Sistema de Gestión
AUDITORÍA
GLOBAL • De la totalidad de la empresa
AUDITORÍA
• Requisitos que tienen
HORIZONTAL
aplicación en todo el ámbito del
EN FUNCIÓN sistema.
DEL PROGRAMA • Requisitos cuya aplicación se lleva
AUDITORÍA
a cabo en un proceso específico.
VERTICAL
8
1.3. Cuándo se deben realizar las auditorías
El R.D. 604/2006 de 19 de mayo, determina que las empresas que no hubieran concertado el
servicio de prevención con una entidad especializada (Servicio de Prevención Ajeno), deberán
someter su sistema de prevención al control de una auditoría o evaluación externa. Asimismo,
las empresas que desarrollen las actividades preventivas con recursos propios y ajenos.
La auditoría deberá ser repetida cada cuatro años, excepto cuando se realicen
actividades incluidas en el Anexo I* de este Real Decreto, en que el plazo será de dos
años. Estos plazos de revisión se ampliarán en dos años en los supuestos en que la
modalidad de organización preventiva de la empresa haya sido acordada con los
representantes de los trabajadores de la empresa.
*Anexo I:
Trabajos con exposición a radiaciones ionizantes en zonas controladas según R.D. 53/1992, de 24
de enero, sobre protección sanitaria contra radiaciones ionizantes.
Trabajos con exposición a sustancias o mezclas causantes de toxicidad aguda de categoría 1, 2 y
3, y en particular a agentes cancerígenos, mutagénicos o tóxicos para la reproducción, de
categoría 1A y 1B, según el Reglamento (CE) n.º 1272/2008, de 16 de diciembre de 2008, sobre
clasificación, etiquetado y envasado de sustancias y mezclas.
Actividades en que intervienen productos químicos de alto riesgo y son objeto de la aplicación del
R.D. 886/1988, de 15 de julio y sus modificaciones, sobre prevención de accidentes mayores en
determinadas actividades industriales.
Trabajos con exposición a agentes biológicos de los grupos 3 y 4, según la Directiva 90/679/CEE y
sus modificaciones, sobre protección de los trabajadores contra los riesgos relacionados a agentes
biológicos durante el trabajo.
Actividades de fabricación, manipulación y utilización de explosivos, incluidos los artículos
pirotécnicos y otros objetos o instrumentos que contengan explosivos.
Trabajos propios de minería a cielo abierto y de interior, y sondeos en superficie terrestre o en
plataformas marinas.
Actividades en inmersión bajo el agua.
Actividades en obras de construcción, excavación, movimientos de tierras y túneles, con riesgo
de caída de altura o sepultamiento.
Actividades en la industria siderúrgica y en la construcción naval.
Producción de gases comprimidos, licuados o disueltos o utilización significativa de los mismos.
Trabajos que produzcan concentraciones elevadas de polvo siliceo.
Trabajos con riesgos eléctricos en alta tensión.
9
En todo caso, deberá repetirse cuando así lo requiera la autoridad laboral, previo
informe de la Inspección de Trabajo y Seguridad Social y, en su caso, de los órganos
técnicos en materia preventiva de las comunidades autónomas, a la vista de los
datos de siniestralidad o de otras circunstancias que pongan de manifiesto la
necesidad de revisar los resultados de la última auditoría.
La auditoría deberá ser realizada por personas físicas o jurídicas que posean, además,
un conocimiento suficiente de las materias y aspectos técnicos objeto de la misma y
cuenten con los medios adecuados para ello. Deben ser Técnicos Superiores en
Prevención de Riesgos Laborales en cualquiera de las cuatro especialidades: Seguridad
en el trabajo, Higiene industrial, Ergonomía y Psicosociología aplicada y Medicina del
Trabajo.
Las personas físicas o jurídicas que realicen la auditoría del sistema de prevención de
una empresa no podrán mantener con las mismas vinculaciones comerciales,
financieras o de cualquier otro tipo, distintas a las propias de su actuación como
auditoras, que puedan afectar a su independencia o influir en el resultado de sus
actividades.
10
UNIDAD 2: EL PROCESO DE AUDITORIA EN PREVENCIÓN DE
RIESGOS LABORALES
Este tema detalla una orientación sobre la preparación y realización de las actividades de
auditoría.
El grado de aplicación de cada una de las fases de la auditoría depende de los objetivos y
alcance de la auditoría.
La iniciación de la auditoría exige realizar una serie de pasos previos que van a permitir
establecer un primer contacto del equipo auditor con la organización y su sistema de gestión de
la prevención. Muchos de los aspectos posteriores de la auditoría van a estar condicionados por
la recogida de información en esta primera fase.
En este inicio, pueden establecerse un listado de actividades que deben de tenerse en cuenta,
y que a continuación se desarrollan:
11
Se debe realizar un contrato: El auditor debe
acordar por escrito con su cliente el objetivo y
alcance del trabajo, así como los honorarios y los
criterios para su cálculo.
La preparación de la auditoría engloba una estrategia global (Plan de Auditoría). El alcance con
que se lleve a cabo la planificación varía según el tamaño y complejidad de la actividad de la
empresa.
El auditor debe documentar adecuadamente el Plan de Auditoría, dicho plan se utiliza para
transmitir las instrucciones al resto del equipo auditor en cuanto al trabajo que deben realizar.
12
Estructura organizativa
Legislación vigente
Los detalles del plan de auditoría deben comunicarse al auditado en el transcurso de la auditoría.
Normalmente la auditoría del sistema de prevención será realizada por un equipo compuesto
por dos auditores (uno con experiencia en el mismo sector de actividad-líder del equipo auditor-
, y otro con menos experiencia que ayudará al primero).
PROPOSITO Y ALCANCE
- Qué se pretende con la auditoría y a qué elementos del sistema de gestión de la
prevención afecta.
DEPARTAMENTO Y ACTIVIDADES
- Tiempo y horario en cada área o departamento.
- Responsables que deben asistir.
REQUISITOS EXIGIDOS
- Normas, especificaciones, legislación, etc.
DOCUMENTACIÓN
- Documentación y registros que deben estar disponibles.
CONFIDENCIALIDAD
- Información sobre la confidencialidad a la que está sometido el equipo auditor.
HORARIOS RECURSOS
- Horarios previstos para cada actividad: reunión inicial, comidas, reuniones del
equipo auditor, etc.
- Hora de comenzar y finalizar (adaptarse a la organización).
ASIGNACIÓN DE TAREAS:
13
Fase 3: Ejecución de las auditorías.
1. Reunión inicial:
2. Recogida de evidencias:
14
Observación de procesos (como por ejemplo, el auditor puede observar como
el personal de la entidad realiza la formación en prevención a los trabajadores).
En el análisis del sistema de prevención deberán analizarse por los menos los siguientes
elementos:
Organización de la prevención
Evaluación de riesgos
Equipos de trabajo
Medidas de Emergencia
Vigilancia de la Salud
Documentación
15
Fase 4: Informe de la auditoría.
La empresa adoptará las medidas necesarias para subsanar aquellas deficiencias que los
resultados de la auditoría hayan puesto de manifiesto y que supongan incumplimientos de la
normativa sobre prevención de riesgos laborales.
El informe de auditoría debe estar fechado, revisado y aprobado, cuando sea apropiado, de
acuerdo con los procedimientos del programa de auditoría.
A continuación, el informe de auditoría debe distribuirse a los receptores, tal y como se define
en los procedimientos de auditoría o en el plan de auditoría.
Empresa Auditora
Dirección
Delegados de Comité de
Responsables Responsable de
prevención Seguridad y
areas auditadas prevención
Salud
16
Fase 5: Finalización de la auditoría.
Debe verificarse si se contemplaron las acciones y su eficacia. Esta verificación puede ser parte
de una auditoría posterior
17
UNIDAD 3: REQUISITOS AUDITABLES
En este capítulo se hace un breve recorrido sobre algunos de los requisitos auditables en el
campo de la prevención de riesgos laborales:
Auditar la organización de la prevención quizá sea uno de los aspectos más difíciles ante los
cuales se va a encontrar el auditor. La organización es un aspecto con altos componentes
subjetivos por lo que hay que realizar un gran esfuerzo para analizar la misma, debiendo en
muchos casos valorar ésta no en función de lo que se ha establecido, sino en función de los
resultados a los que se llega con ella.
18
Conocida la organización de la prevención en la empresa, el auditor debe proceder a analizar la
modalidad elegida por parte de la empresa de acuerdo con lo establecido en el artículo 30.1 de
la Ley de Prevención de Riesgos Laborales y el Capítulo III del Reglamento de los Servicios de
Prevención.
¿Tiene concertadas con un Servicio de Prevención Ajeno las especialidades que no tiene
¿Disponen de capacidad técnica para desarrollar sus funciones los trabajadores que
Prevención?
de su trabajo?
¿Para aquellas empresas en las que existiera un Servicio Médico se ha integrado éste en
el Servicio de Prevención?
Para las empresas con servicio de prevención mancomunado ¿tienen capacidad para
ello?
19
3.2 Evaluación de riesgos
¿Están determinados los elementos peligrosos de cada uno de los puestos de trabajo
20
¿Han sido realizadas las mediciones con equipos adecuados?
¿Se han evaluado los factores de riesgo que puedan influir en la función de procreación
de los trabajadores?
¿Se han evaluado los posibles riesgos para las trabajadoras en situación de embarazo,
parto reciente o lactancia?
¿Se ha revisado la evaluación de riesgos para aquellos puestos de trabajo en los que se
ha detectado daños a la salud de los trabajadores?
¿Se ha establecido la periodicidad con la que deben ser revisadas las evaluaciones de
riesgos?
¿Se cumplen los plazos adoptados para implantar las medidas preventivas?
21
3.3 Equipos de trabajo
Uno de los principales focos de riesgos para los trabajadores son los equipos de trabajo
(cualquier máquina, aparato, instrumento o instalación utilizada en el trabajo). El empresario
debe adoptar las medidas necesarias con el fin de que éstos sean adecuados para el trabajo
que deba realizarse y convenientemente adaptados a tal efecto, de forma que se garantice la
seguridad y salud de los trabajadores. Cuando no sea posible garantizar totalmente la
seguridad y la salud de los trabajadores durante la utilización de los equipos de trabajo, el
empresario tomará las medidas adecuadas para reducir tales riesgos al mínimo.
Estas son las cuestiones a las que el auditor debe dar respuesta:
¿El empresario analiza las condiciones del puesto de trabajo para la elección de los equipos
de trabajo?
22
¿Tras la instalación y antes de la puesta en marcha de un equipo que ha cambiado de lugar
de emplazamiento se comprueba que éste está instalado con las adecuadas condiciones
de seguridad?
¿Se comprueba que los equipos de trabajo son utilizados de acuerdo con los criterios
establecidos en el Anexo II del RD 1215/1997
¿En caso de existir trabajadores con discapacidades físicas, son adaptados los equipos para
su utilización por estos trabajadores?
¿Son llevadas a cabo las inspecciones periódicas de los equipos sometidos a Reglamentos
de Seguridad Industrial?
23
3.4 Equipos de protección individual
Cuando los riesgos no se puedan evitar o no puedan limitarse suficientemente por medios
técnicos de protección colectiva o mediante medidas, métodos o procedimientos organizativos,
el empresario debe proporcionar a los trabajadores equipos de protección individual adecuados
para el desempeño de sus funciones y velar por el uso efectivo de los mismos.
Su entrega y uso a los trabajadores debe cumplir una serie de requisitos que el auditor debe
comprobar mediante las preguntas siguientes:
¿Se han definido las características que deben reunir los equipos de protección individual
para garantizar su función?
¿Se compran los equipos de protección individual de acuerdo con los seleccionados en
función de los riesgos?
¿Se comprueba que los equipos suministrados son acordes con los equipos solicitados?
¿Son conformes los equipos de protección individual con los requisitos establecidos en el Real
Decreto 1407/1992
¿Se adecuan los equipos de protección individual a las condiciones anatómicas, fisiológicas y
del estado de salud del trabajador?
24
¿Se proporcionan gratuitamente a los trabajadores los equipos de protección individual?
¿Se corresponden los equipos de protección individual utilizados por cada trabajador con los
riesgos existentes en su puesto de trabajo?
¿Se reponen los equipos de protección individual cuando están deteriorados o se sobrepasa
su vida útil?
¿Se da una información y formación adecuada para el uso de los equipos a los trabajadores?
Para evitar situaciones de riesgo a la seguridad y salud de los trabajadores, éstos deben de estar
formados adecuadamente. Un adecuado desarrollo de la actividad preventiva debe basarse en
una adecuada formación de todos y cada uno de los trabajadores en la empresa.
El auditor debe dedicar especial atención a los aspectos relacionados con el desarrollo de las
actividades formativas e informativas por parte del empresario. Para ello planteará las
siguientes cuestiones:
25
¿La formación impartida está de acuerdo a las necesidades de cada puesto de
trabajo?
El auditor comprobará cómo está organizado el empresario para las situaciones de emergencia
realizando las siguientes cuestiones:
26
¿Ha analizado el empresario las posibles situaciones de emergencia?
¿Se han analizado las medidas necesarias en materia de lucha contra incendios?
¿Son adecuados los medios técnicos existentes para las situaciones de emergencia?
¿Se mantienen adecuadamente los medios técnicos existentes para las situaciones de
emergencia?
¿Ha sido designado personal para la puesta en práctica de las medidas de emergencia?
¿Se han organizado las relaciones necesarias con servicios externos de la empresa?
27
3.7 Riesgo grave e inminente
¿Ha adoptado las medidas necesarias y dado las instrucciones precisas para que, en caso de
peligro grave, inminente e inevitable, los trabajadores puedan interrumpir su actividad, y si fuera
necesario, abandonar de inmediato el lugar de trabajo?
28
3.8 Información, consulta y participación de los trabajadores
En cuanto a la sistemática establecida por parte de la empresa para llevar a cabo la entrega de
la información y documentación a los trabajadores, el artículo 33 de la Ley de Prevención de
Riesgos Laborales se obliga al empresario a consultar el procedimiento a los trabajadores. Una
vez establecido el mismo, el auditor debe comprobar el cumplimiento de dicho procedimiento.
El auditor debe comprobar si se cumple dicho procedimiento y para ello debe verificar los
siguientes puntos:
¿El empresario adopta todas las medidas necesarias para que los trabajadores estén
informados sobre los riesgos para la seguridad y salud que afectan a la empresa en su
conjunto?
¿El empresario adopta todas las medidas necesarias para que los trabajadores estén
informados sobre los riesgos para la seguridad y salud que afectan a su puesto de trabajo?
¿Son informados los Delegados de Prevención sobre los daños producidos a la salud de los
trabajadores?
29
¿Reciben los Delegados de Prevención las informaciones obtenidas por la empresa
procedente de las personas u órganos encargados de las actividades de protección y
prevención en la empresa?
¿Son motivadas las decisiones negativas del empresario a la adopción de medidas preventivas
propuestas por los Delegados de Prevención?
¿Ha analizado el Comité los daños producidos en la salud o en la integridad física de los
trabajadores?
30
3.9 Coordinación de actividades empresariales
¿Coordina la empresa las actividades con el resto de las empresas que desarrollan actividades
en su centro de trabajo?
¿Al contratar la empresa trabajadores autónomos, cumple con los requisitos indicados en las
cuestiones anteriores
¿En las instalaciones mineras, recoge el “documento sobre seguridad y salud” las actividades
de coordinación empresarial?
31
3.10 Trabajadores contratados temporalmente
La LPRL hace hincapié en asegurar que los grados de protección sean, como mínimo, iguales para
los trabajadores eventuales que para los fijos. En este apartado analizaremos los aspectos de
igualdad de actuación, no entrando en analizar la calidad de la formación, información, etc., que
son incluidos en otros puntos, pues la adecuación a la Ley de estos aspectos no varía para los
trabajadores a los que nos estamos refiriendo en este apartado.
El auditor debe conocer si todos los trabajadores reciben el mismo nivel de protección, para ello
debe averiguar los siguientes puntos:
¿Reciben el mismo nivel de protección los trabajadores de trabajo temporal que los fijos de
plantilla?
¿Se asegura el empresario que los trabajadores de trabajo temporal están adecuadamente
cualificados?
32
3.11 Cantidad y organización del trabajo
¿En los trabajos organizados según un cierto ritmo, se ha determinado los periodos de
descanso?
33
3.12 Vigilancia de la Salud
Analizar las influencias que sobre el trabajador está teniendo su trabajo sólo puede ser llevado
a cabo mediante una adecuada vigilancia de la salud. El desarrollo de ésta es un aspecto básico
a tener en cuenta durante la auditoría, ya que de su análisis podremos deducir si la prevención
está siendo adecuada en muchas otras actividades.
34
¿Existen historiales médicos individuales de los trabajadores?
El deber de protección de la seguridad y salud de los trabajadores por parte del empresario
obliga no sólo a realizar actividades en un determinado momento, sino que debe asegurarse que
las actuaciones llevadas a cabo son efectivas en todo momento. Para conseguirlo, el empresario
debe establecer una serie de controles activos y reactivos. Entendido por controles activos las
comprobaciones para asegurar el cumplimiento de las actividades relacionadas con la seguridad
y salud de los trabajadores, y por controles reactivos los realizados como consecuencia de fallos
en la acción preventiva.
El auditor debe obtener información sobre estos controles planteándose estas preguntas:
35
¿Realiza el empresario controles sobre las condiciones de trabajo?
Todas las actividades relacionadas con la gestión empresarial deben ser planificadas a corto y
medio plazo. La acción preventiva, como un elemento más de la gestión empresarial, debe ser
36
igualmente planificada por parte del empresario. Añadiéndose a la necesidad empresarial la
obligación establecida en la Ley de Prevención de Riesgos Laborales.
El auditor debe analizar cómo es llevada a cabo la planificación por parte de la empresa a través
de las cuestiones que se plantean a continuación.
37
3.15 Documentación
El auditor debe revisar y comprobar que la documentación está en regla y debe requerir a la
empresa dicha documentación:
38