La auditoría legal de prevención de riesgos laborales es mucho más que una revisión de documentos. Su finalidad es comprobar si el sistema preventivo de una empresa cumple las exigencias legales, está integrado en su organización y resulta eficaz para controlar los riesgos laborales.
La Ley 31/1995, de Prevención de Riesgos Laborales, y el Real Decreto 39/1997, por el que se aprueba el Reglamento de los Servicios de Prevención, establecen el marco jurídico de estas auditorías, cuya obligatoriedad depende de la modalidad de organización preventiva adoptada por la empresa y de las excepciones previstas reglamentariamente.
Pero ¿qué aspectos deberían revisar las organizaciones antes de afrontar una auditoría legal? Existen cinco cuestiones fundamentales que permiten conocer el estado real de su sistema de prevención.
1. La integración de la prevención en la empresa
Uno de los aspectos esenciales de cualquier auditoría legal es comprobar si la prevención está verdaderamente integrada en la gestión empresarial. El artículo 16 de la Ley 31/1995 establece que la prevención debe incorporarse al sistema general de gestión de la empresa, tanto en el conjunto de sus actividades como en todos los niveles jerárquicos.
Disponer de un plan de prevención no significa necesariamente que la prevención esté integrada. La auditoría debe permitir comprobar si las responsabilidades preventivas están definidas y si los diferentes niveles de la organización participan activamente en su aplicación.
2. La evaluación de riesgos y las condiciones reales de trabajo
La evaluación de riesgos constituye uno de los pilares del sistema preventivo. Sin embargo, su existencia documental no garantiza que refleje adecuadamente las condiciones de trabajo.
El artículo 30 del Reglamento de los Servicios de Prevención establece que la auditoría debe comprobar cómo se han realizado las evaluaciones iniciales y periódicas, analizar sus resultados y verificarlos cuando existan dudas.
Las evaluaciones deben contemplar los riesgos existentes y mantenerse actualizadas cuando se produzcan cambios que puedan afectar a la seguridad y salud de los trabajadores. La correspondencia entre las evaluaciones y las condiciones reales de trabajo constituye un elemento fundamental de la auditoría.
3. La planificación preventiva y la eficacia de las medidas
La identificación de los riesgos debe traducirse en actuaciones preventivas concretas. La planificación debe establecer las medidas necesarias, los responsables de su ejecución, los plazos previstos y los recursos disponibles.
No obstante, una medida preventiva registrada como ejecutada no demuestra necesariamente que haya resultado eficaz. La organización debe comprobar su implantación y realizar el seguimiento necesario para determinar si permite controlar adecuadamente los riesgos identificados.
La auditoría debe analizar tanto la planificación de las actividades preventivas como la adecuación de las medidas adoptadas y su eficacia.
4. La organización preventiva y los recursos disponibles
La modalidad de organización preventiva debe responder a las características de la empresa, sus actividades y los riesgos existentes. La auditoría debe comprobar la adecuación de los recursos humanos y materiales disponibles para desarrollar las actividades preventivas.
Esta cuestión adquiere especial relevancia cuando se combinan recursos propios y ajenos. El artículo 31 bis del Real Decreto 39/1997 establece particularidades para estas organizaciones, incluyendo la valoración de la integración de las actividades desarrolladas con recursos propios y la coordinación con los recursos externos.
La contratación de un servicio de prevención ajeno no elimina las responsabilidades preventivas del empresario, ni garantiza por sí misma el funcionamiento adecuado del sistema preventivo.
5. Las evidencias del funcionamiento real del sistema
Una auditoría legal no puede limitarse a comprobar procedimientos y registros. El artículo 30 del Reglamento contempla un análisis de campo que debe incluir visitas a los puestos de trabajo y comprobaciones que permitan contrastar la documentación con la realidad.
Desde el punto de vista metodológico, la UNE-EN ISO 19011:2026, que sustituye a la edición de 2018, establece directrices para la auditoría de sistemas de gestión basadas en principios como la independencia, la objetividad, la evidencia verificable y el enfoque basado en el riesgo.
Aunque esta norma no sustituye las exigencias específicas de las auditorías reglamentarias de prevención, proporciona orientaciones metodológicas útiles para desarrollar procesos de auditoría rigurosos.
Entrevistar a los trabajadores, observar las actividades, analizar registros y contrastar diferentes fuentes de información permite obtener una visión más completa del funcionamiento del sistema preventivo.
La auditoría legal como instrumento de mejora
La auditoría legal debe permitir identificar posibles deficiencias y valorar la eficacia del sistema de prevención. Además, el artículo 31 del Real Decreto 39/1997 establece que la empresa debe adoptar las medidas necesarias para subsanar las deficiencias detectadas que supongan incumplimientos de la normativa preventiva.
El verdadero valor de una auditoría no está en disponer de un informe favorable, sino en conocer cómo funciona realmente la prevención dentro de la empresa. Un sistema preventivo eficaz no se demuestra únicamente mediante documentos, sino a través de la integración de la prevención, la adecuación de los recursos y la aplicación efectiva de las medidas destinadas a proteger la seguridad y salud de los trabajadores.
Deja una respuesta