Revisión por la dirección ISO 45001: qué exige y ejemplo
La revisión por la dirección cierra el ciclo de ISO 45001. Durante el año se evalúan riesgos, se investigan incidentes, se consulta a los trabajadores, se mide y se audita; en la revisión, la alta dirección mira todo eso junto y decide qué cambia. Aquí tienes qué exige la cláusula 9.3, lo que añade frente a ISO 9001 e ISO 14001, un ejemplo de informe que puedes adaptar y los errores que el auditor encuentra con más frecuencia.
Qué es la revisión por la dirección
Es la revisión que hace la alta dirección del sistema de gestión de la seguridad y salud en el trabajo, a intervalos planificados, para asegurarse de que sigue siendo conveniente, adecuado y eficaz. Conveniente quiere decir que encaja con la empresa tal como es hoy; adecuado, que cubre lo que tiene que cubrir; eficaz, que consigue los resultados previstos: menos daños y deterioro de la salud.
No es la auditoría interna. La auditoría interna comprueba si el sistema cumple la norma y lo que la empresa ha establecido; la revisión usa ese resultado, junto con el resto de datos del año, para decidir. La auditoría la hace un auditor; la revisión, la dirección.
Qué exige la cláusula 9.3 de ISO 45001
Entradas: lo que hay que considerar
- el estado de las acciones de las revisiones por la dirección anteriores;
- los cambios en las cuestiones externas e internas del sistema, en las necesidades y expectativas de las partes interesadas, en los requisitos legales y otros requisitos, y en los riesgos y oportunidades;
- el grado en que se han cumplido la política y los objetivos de SST;
- la información sobre el desempeño en SST, incluidas las tendencias de los incidentes, no conformidades, acciones correctivas y mejora continua; los resultados de seguimiento y medición; los resultados de la evaluación del cumplimiento legal; los resultados de las auditorías; la consulta y participación de los trabajadores, y los riesgos y oportunidades;
- la adecuación de los recursos para mantener un sistema eficaz;
- las comunicaciones pertinentes con las partes interesadas;
- las oportunidades de mejora continua.
Salidas: lo que tiene que salir de ella
- conclusiones sobre si el sistema sigue siendo conveniente, adecuado y eficaz para lograr sus resultados previstos;
- las oportunidades de mejora continua;
- cualquier necesidad de cambios en el sistema;
- los recursos necesarios;
- las acciones que haga falta tomar;
- las oportunidades de mejorar la integración del sistema con otros procesos de negocio;
- cualquier implicación para la dirección estratégica de la organización.
Y dos obligaciones más que cierran la cláusula: la alta dirección tiene que comunicar las salidas pertinentes a los trabajadores y, si los hay, a sus representantes, y hay que conservar información documentada como evidencia de los resultados.
Ojo a la versión. Lo de arriba es lo que pide ISO 45001:2018, que sigue siendo la versión vigente. ISO anuncia que la sustituirá una nueva versión, hoy en borrador (ISO/DIS 45001); hasta que se publique, se implanta y se certifica contra la de 2018. Lo explicamos en ¿es obligatoria la ISO 45001?
Qué añade frente a la revisión de ISO 9001 e ISO 14001
La estructura es la misma que la de la revisión por la dirección de ISO 9001 y la de ISO 14001, y en un sistema integrado se hace una sola. Lo propio de ISO 45001 es:
- los incidentes como entrada expresa, con su tendencia, y no solo las no conformidades;
- la consulta y participación de los trabajadores como dato que hay que revisar: si se ha consultado lo que había que consultar y si la gente participa de verdad (lo explicamos en consulta y participación de los trabajadores);
- la obligación de comunicar el resultado a los trabajadores. En 9001 y 14001 el acta puede quedarse en la dirección; aquí no.
Ejemplo de informe de revisión por la dirección
El ejemplo sigue a la misma empresa de logística con almacén de la política de SST y de los objetivos de SST. Las cifras son ilustrativas: las tuyas salen de tus propios registros.
| Entrada | Qué se analiza (ejemplo) |
|---|---|
| Acciones de la revisión anterior | De 5 acciones acordadas, 4 cerradas. Sigue abierta la separación de pasillos de peatones y carretillas en la nave 2. |
| Cambios | Nuevo cliente con turno de noche; entra en vigor una norma que afecta a la nave; se incorpora una plataforma elevadora. |
| Política y objetivos | Objetivo de reducir un 20 % las lesiones por manipulación de cargas: conseguido un 12 %. Objetivo de formación de carretilleros: cumplido. |
| Incidentes y acciones correctivas | 3 accidentes con baja (2 por manipulación manual), 9 incidentes sin daño comunicados. Los comunicados suben respecto al año anterior: se interpreta como más cultura de aviso, no como más riesgo. |
| Cumplimiento legal | Evaluación anual hecha; un incumplimiento en la revisión de extintores, ya corregido. |
| Auditoría interna | 2 no conformidades menores (registro de formación incompleto y una evaluación de riesgos sin actualizar tras un cambio de puesto). |
| Consulta y participación | 4 reuniones del comité de seguridad y salud; los delegados propusieron cambiar el calzado de seguridad y se aceptó. No se consultó el cambio de turnos del nuevo cliente. |
| Recursos | El técnico de prevención dedica media jornada y no llega a las investigaciones de incidentes. |
| Salida | Decisión (ejemplo) |
|---|---|
| Conclusión | El sistema es adecuado, pero no del todo eficaz en manipulación de cargas. |
| Acciones | Ayudas mecánicas en las dos estaciones de picking con más lesiones; consultar al comité el turno de noche antes de arrancarlo. |
| Cambios en el sistema y recursos | Ampliar a jornada completa al técnico de prevención; revisar la evaluación de riesgos del turno de noche. |
| Comunicación a los trabajadores | Resumen en el tablón y en la reunión de inicio de turno; acta completa a los delegados de prevención. |
Errores frecuentes que detecta el auditor
- La dirección no estuvo. El informe lo firma el técnico de prevención y nadie de la alta dirección decidió nada.
- Solo entradas, ninguna decisión. Un acta que repasa datos y termina en «se revisa y se da por bueno» no tiene salidas.
- Los incidentes no aparecen, o aparecen solo los accidentes con baja. La norma pide la tendencia de los incidentes.
- Nadie se enteró. No hay evidencia de que el resultado se comunicara a los trabajadores o a sus representantes.
- La consulta y participación no se revisa. Se habla de lo que ha hecho la empresa, pero no de lo que han dicho los trabajadores.
Fórmate para implantarlo tú: el curso ISO 45001 recorre la norma cláusula a cláusula, de la política y la evaluación de riesgos a la auditoría y la revisión por la dirección. Y si estás preparando la documentación, repasa los documentos obligatorios de ISO 45001.
Preguntas frecuentes sobre la revisión por la dirección
¿Cada cuánto hay que hacer la revisión por la dirección de ISO 45001?
La cláusula 9.3 dice «a intervalos planificados» y no fija una frecuencia. Lo habitual es una vez al año como mínimo, después de la auditoría interna y antes de la externa, para que la revisión tenga los datos del año completo.
¿Qué entradas exige la cláusula 9.3 de ISO 45001?
El estado de las acciones de revisiones anteriores; los cambios en el contexto, las partes interesadas, los requisitos legales y los riesgos y oportunidades; el grado de cumplimiento de la política y los objetivos de SST; el desempeño en SST con sus tendencias, incluidos incidentes, no conformidades, auditorías, cumplimiento legal y consulta y participación de los trabajadores; la adecuación de los recursos; las comunicaciones con las partes interesadas, y las oportunidades de mejora continua.
¿Hay que comunicar a los trabajadores el resultado de la revisión?
Sí. Es lo que más diferencia la revisión de ISO 45001 de las de 9001 y 14001: la alta dirección tiene que comunicar las salidas pertinentes a los trabajadores y, si los hay, a sus representantes.
¿Hay que documentar la revisión por la dirección?
Sí. La organización debe conservar información documentada como evidencia de los resultados de la revisión. Un acta o informe con las entradas analizadas y, sobre todo, las decisiones tomadas es suficiente.
¿Se puede hacer una sola revisión para ISO 9001, 14001 y 45001?
Sí, en un sistema integrado es lo normal. Basta con que el acta recoja las entradas y salidas que pide cada norma; las de ISO 45001 añaden los incidentes, la consulta y participación de los trabajadores y la comunicación de los resultados a la plantilla.