Guía práctica · ISO 45001
Identificación de peligros y evaluación de riesgos: guía práctica
Es el requisito que sostiene todo el sistema. Si la identificación de peligros es débil, los objetivos, los controles y hasta el plan de emergencias se construyen sobre arena. Por eso es el elemento que más atención recibe en una auditoría ISO 45001:2018. Esta guía resume cómo hacerlo bien, sin convertirlo en un trámite.
Primero: peligro no es lo mismo que riesgo
Un peligro es una fuente con potencial de causar daño: una superficie caliente, una carga suspendida, una sustancia química, una jornada con sobrecarga mental. El riesgo es la combinación entre la probabilidad de que ese peligro se materialice y la severidad del daño que produciría. Confundirlos lleva al error más frecuente que vemos: matrices llenas de peligros sin una valoración que permita priorizar. Si todo es crítico, nada lo es.
El método, paso a paso
- 1.Define el alcance real. Incluye actividades rutinarias y no rutinarias, mantenimiento, arranques y paros, trabajo de contratistas y visitantes.
- 2.Recorre el proceso con quien lo opera. La identificación se hace en campo, observando la tarea y preguntando al trabajador; no en una sala de juntas.
- 3.Clasifica los peligros por naturaleza: mecánicos, eléctricos, químicos, biológicos, físicos, ergonómicos y psicosociales. La lista por categorías evita que se olviden familias completas.
- 4.Valora probabilidad y severidad con criterios escritos y uniformes, para que dos evaluadores distintos lleguen a un resultado comparable.
- 5.Define el nivel de aceptabilidad y qué acción se dispara en cada nivel: aceptar con seguimiento, controlar en un plazo definido o detener la actividad.
- 6.Asigna responsable y fecha a cada control. Un riesgo sin dueño no se cierra nunca.
La jerarquía de controles
Al decidir el control, el orden importa. Primero eliminar el peligro; si no es posible, sustituirlo por algo menos peligroso; luego aplicar controles de ingeniería (guardas, ventilación, aislamiento); después controles administrativos (procedimientos, rotación, capacitación, señalización); y solo al final el equipo de protección personal. Saltar directamente al EPP es la salida rápida, pero también la más frágil: depende por completo de que la persona lo use bien, siempre.
Errores que un auditor detecta de inmediato
La matriz que no se actualizó después de un cambio de proceso o de la compra de un equipo nuevo. Los peligros psicosociales y ergonómicos ausentes. Controles listados en el papel que nadie reconoce en piso. Incidentes ocurridos que no aparecen reflejados en la evaluación. Y la señal más clara de todas: trabajadores que no participaron en la identificación y que, al preguntarles, describen riesgos que la matriz no contempla.
Mantener este ejercicio vivo —revisado tras cada cambio, cada incidente y de forma periódica— es lo que convierte el requisito en una herramienta útil. Si quieres el panorama completo de la norma, lee qué es ISO 45001 y cómo protege a tu equipo.
En KPI Certification auditamos tu SG-SST y entregamos mucho más que un documento: certificado con tecnología blockchain, placa decorativa, sellos oficiales y KPI Academy — conoce los 11 diferenciadores.