Una cuestión clave —y a menudo mal entendida— en relación con la auditoría legal del sistema de prevención de riesgos laborales es quién está legalmente habilitado para realizarla. No basta con tener conocimientos técnicos en prevención ni con experiencia en sistemas de gestión: la normativa establece requisitos claros para garantizar la independencia, objetividad y solvencia técnica del proceso auditor.
Comprender este punto es esencial tanto para las empresas obligadas a auditarse como para evitar informes sin validez legal.
La auditoría legal no puede hacerla cualquiera
El Reglamento de los Servicios de Prevención (RD 39/1997) es muy explícito en este aspecto. La auditoría del sistema de prevención debe ser realizada por personas físicas o jurídicas autorizadas por la autoridad laboral competente, con arreglo a lo dispuesto en su artículo 30.
Esto significa que:
-
No cualquier técnico en prevención puede auditar legalmente un sistema.
-
No cualquier entidad puede emitir un informe con validez reglamentaria.
-
La auditoría debe ser externa e independiente de la empresa auditada.
La finalidad de esta exigencia es clara: evitar conflictos de interés y garantizar que la auditoría refleje una imagen fiel y objetiva del sistema preventivo.
Autorización administrativa: requisito imprescindible
Las entidades auditoras deben contar con autorización expresa de la autoridad laboral, que puede tener:
-
Ámbito autonómico, cuando la autorización se concede por una comunidad autónoma.
-
Ámbito estatal, cuando se autoriza para actuar en todo el territorio nacional.
Esta autorización no es un mero trámite administrativo. Supone acreditar que la entidad:
-
Dispone de medios humanos y técnicos suficientes.
-
Cuenta con profesionales con conocimiento contrastado en las materias objeto de auditoría.
-
Cumple los requisitos de independencia exigidos por la normativa.
Una auditoría realizada por una entidad no autorizada carece de validez legal, aunque el contenido técnico del informe sea correcto.
Independencia del auditor: un principio irrenunciable
Uno de los pilares de la auditoría legal es la independencia del auditor. El reglamento establece que las personas o entidades auditoras no pueden mantener con la empresa auditada vinculaciones:
-
Comerciales
-
Financieras
-
Profesionales
-
O de cualquier otro tipo
salvo las estrictamente derivadas de su actuación como auditores.
Esta exigencia se extiende también a los servicios de prevención, de modo que:
-
Un servicio de prevención ajeno no puede auditar el sistema preventivo de una empresa a la que presta servicio.
-
Tampoco puede auditar su propio sistema, salvo en los supuestos muy concretos previstos en la norma .
El objetivo es evitar que quien diseña, implanta o gestiona el sistema sea quien lo evalúe posteriormente.
Personas físicas y jurídicas: ambos supuestos son posibles
La normativa permite que la auditoría sea realizada tanto por:
-
Personas físicas, siempre que estén debidamente autorizadas.
-
Personas jurídicas, a través de equipos auditores cualificados.
En ambos casos, se exige que quienes realicen la auditoría:
-
Posean conocimiento suficiente de los aspectos técnicos y organizativos de la prevención.
-
Dispongan de los medios adecuados para realizar las verificaciones necesarias.
Cuando la complejidad de la empresa lo requiere, el auditor puede apoyarse en expertos técnicos, sin que ello comprometa su independencia.
El equipo auditor y la figura del auditor jefe
En la práctica, las auditorías legales suelen realizarse mediante equipos auditores, dirigidos por un auditor jefe, responsable de:
-
La planificación del proceso.
-
La coordinación del equipo.
-
La validación de los hallazgos.
-
La redacción y firma del informe final.
Esta estructura garantiza que la auditoría se desarrolle de forma sistemática, documentada y coherente, tal y como exige el Reglamento de los Servicios de Prevención.
La importancia de elegir bien al auditor
Desde el punto de vista de la empresa, seleccionar correctamente a la entidad auditora no es solo una cuestión de cumplimiento legal. Una auditoría bien realizada:
-
Detecta deficiencias reales del sistema preventivo.
-
Aporta información útil para la toma de decisiones.
-
Refuerza la integración de la prevención en la gestión.
-
Reduce riesgos legales y organizativos futuros.
Por el contrario, una auditoría realizada de forma meramente formal o por entidades sin la debida solvencia pierde su valor como herramienta de gestión.
En el Instituto de Seguridad y Bienestar Laboral (ISBL) realizamos auditorías legales de prevención de riesgos laborales con equipos independientes, autorizados y con amplia experiencia, garantizando el rigor técnico, la validez legal y un enfoque orientado a la mejora real del sistema de prevención.
Deja una respuesta