Auditorías PRL: qué son, cuándo son obligatorias y cómo prepararse para superarlas

Blog · PRL

Una auditoría PRL no es una visita de cortesía. Es una revisión a fondo de si el sistema de prevención de una empresa funciona de verdad o solo existe en el papel. Y la diferencia entre las dos cosas suele ser mucho más grande de lo que la empresa cree hasta que alguien la mira de cerca.

ÍNDICE

• Qué es una auditoría PRL
• Cuándo es obligatoria
• Tipos de auditoría de prevención
• Cómo se desarrolla una auditoría
• Qué revisa el auditor exactamente
• Cómo prepararse para superarla
• Los errores que más aparecen en las auditorías
• Preguntas frecuentes

Qué es una auditoría PRL

Una auditoría PRL es una evaluación sistemática e independiente del sistema de prevención de riesgos laborales de una empresa. Su objetivo es comprobar si ese sistema realmente funciona: si los documentos existen, si reflejan la realidad de la empresa y, sobre todo, si las medidas preventivas se están aplicando de verdad en el día a día.

La diferencia entre tener un sistema de prevención y tener un sistema de prevención que funciona es precisamente lo que una auditoría PRL pone de manifiesto. Muchas empresas tienen sus documentos en orden pero sus trabajadores no conocen los procedimientos, o tienen los EPIs guardados en el almacén, o su evaluación de riesgos describe una empresa que ya no existe porque han cambiado las instalaciones hace dos años.

Una auditoría bien hecha es incómoda. Y eso es exactamente lo que la hace útil.

Cuándo es obligatoria

La obligación de realizar auditorías PRL viene del RD 39/1997, el reglamento de los servicios de prevención. La norma establece que las empresas que organizan su prevención con recursos propios, sin concertarla completamente con un servicio de prevención ajeno, deben someter su sistema preventivo a una auditoría externa.

En la práctica, las empresas obligadas a pasar una auditoría PRL son:

• Las que tienen un servicio de prevención propio, sea cual sea su tamaño.
• Las que tienen un trabajador designado como responsable de prevención.
• Las que combinan recursos propios con un servicio de prevención ajeno parcial, es decir, las que han concertado solo algunas especialidades con un SPA externo y gestionan el resto internamente.

Las empresas que han concertado toda su prevención con un servicio de prevención ajeno acreditado están exentas de la auditoría obligatoria, porque el propio SPA ya está sometido a controles externos.

Periodicidad: la auditoría debe realizarse dentro de los doce meses siguientes a la implantación del plan de prevención, y después cada cuatro años. En actividades especialmente peligrosas, el plazo se reduce a dos años.

Tipos de auditoría de prevención

No todas las auditorías PRL son iguales. Hay dos grandes categorías:

Auditoría legal u obligatoria Es la que exige el RD 39/1997 para las empresas con prevención propia o parcialmente propia. Debe realizarla una entidad auditora acreditada por la autoridad laboral de la comunidad autónoma correspondiente, completamente independiente de la empresa auditada. Su resultado queda registrado en un informe que la empresa debe conservar y poner a disposición de la Inspección de Trabajo si lo solicita.

Auditoría voluntaria o interna Muchas empresas realizan auditorías internas de forma periódica, al margen de la obligación legal, para detectar puntos débiles en su sistema preventivo antes de que lo haga una auditoría externa o, peor, un accidente. Este tipo de auditoría la puede realizar personal interno con formación en PRL o una consultora externa, y no requiere acreditación específica. Su utilidad es preventiva: encontrar los problemas antes de que los encuentren otros.

Cómo se desarrolla una auditoría

El proceso de una auditoría PRL legal sigue siempre un esquema similar, aunque la duración y el nivel de detalle varían según el tamaño y la complejidad de la empresa:

Fase 1: Revisión documental El auditor solicita y revisa toda la documentación del sistema preventivo: plan de prevención, evaluaciones de riesgos, planificación de la actividad preventiva, registros de formación, actas de reconocimientos médicos, registros de accidentes e incidentes. En esta fase se detectan las carencias documentales y las incoherencias entre lo que dicen los papeles y lo que debería estar ocurriendo.

Fase 2: Visita al centro de trabajo El auditor visita las instalaciones para comprobar in situ si las medidas preventivas descritas en la documentación se están aplicando realmente. Observa los puestos de trabajo, las condiciones del entorno, el uso de los equipos de protección y la señalización de seguridad.

Fase 3: Entrevistas El auditor habla con trabajadores, mandos intermedios y responsables de prevención. Las entrevistas sirven para contrastar si los trabajadores conocen los riesgos de su puesto y los procedimientos de emergencia, algo que los documentos no pueden demostrar por sí solos.

Fase 4: Informe de auditoría Con toda la información recogida, el auditor elabora un informe que recoge los puntos fuertes del sistema, las no conformidades detectadas y las recomendaciones de mejora. Este informe es el documento que la empresa debe conservar y que la Inspección de Trabajo puede requerir.

La fase de entrevistas es donde más sorpresas aparecen. Una empresa puede tener toda la documentación impecable y que sus trabajadores no sepan qué hacer en caso de emergencia, no conozcan los riesgos de su puesto o nunca hayan visto los EPIs que supuestamente usan. Ahí es donde se ve si la prevención existe de verdad o solo en papel.

Qué revisa el auditor exactamente

Aunque cada auditoría tiene su metodología, los puntos que revisa cualquier auditor de PRL son siempre los mismos. Conocerlos con antelación es la mejor forma de prepararse:

Sistema de gestión preventiva Si la empresa tiene definida su política de prevención, si está integrada en la estructura organizativa real y si los responsables conocen sus funciones en materia de seguridad.

Evaluación de riesgos Si existe para todos los puestos, si es específica de la empresa o genérica, si está actualizada y si recoge los cambios que ha habido en la empresa desde la última revisión.

Planificación de la actividad preventiva Si las medidas propuestas en la evaluación de riesgos tienen asignado un responsable, un plazo y un presupuesto, y si se han ejecutado realmente.

Formación e información de los trabajadores Si hay registros de formación para todos los trabajadores, si esa formación es específica del puesto y si los trabajadores realmente la han recibido y la recuerdan.

Vigilancia de la salud Si se han ofrecido reconocimientos médicos a todos los trabajadores que deben recibirlos y si los resultados están correctamente registrados y son confidenciales.

Equipos de trabajo e instalaciones Si la maquinaria tiene sus revisiones y certificados al día, si las instalaciones eléctricas, contra incendios y de emergencia están en correcto estado y si los EPIs disponibles son los adecuados para los riesgos identificados.

Investigación de accidentes e incidentes Si la empresa tiene un procedimiento para investigar los accidentes que ocurren, si los investiga de verdad y si las conclusiones se traducen en medidas preventivas reales.

Cómo prepararse para superarla

La mejor preparación para una auditoría PRL no es repasar los documentos la semana antes: es tener el sistema funcionando correctamente durante todo el año. Dicho esto, hay acciones concretas que conviene realizar en los meses previos a una auditoría programada:

Revisar que la documentación está completa y actualizada Plan de prevención, evaluaciones de riesgos, registros de formación, certificados de equipos y reconocimientos médicos. Que no haya ningún documento caducado ni ningún puesto sin evaluar.

Comprobar que los trabajadores conocen los procedimientos No hace falta un examen formal, pero sí una conversación con los mandos intermedios para asegurarse de que el personal conoce los riesgos de su puesto, sabe dónde están los extintores y sabe qué hacer si hay una emergencia.

Verificar el estado real de las instalaciones Que las señales de emergencia funcionan, que los extintores tienen la revisión al día, que los resguardos de las máquinas están en su sitio y que los EPIs disponibles son los correctos y están en buen estado.

Revisar los registros de accidentes e incidentes Que están todos documentados y que las medidas correctoras derivadas de ellos se han aplicado. Un accidente sin investigar es una señal de alerta inmediata para cualquier auditor.

Para tener todo esto centralizado y accesible en cualquier momento, sin depender de carpetas dispersas o correos enterrados, muchas empresas utilizan un software de prevención de riesgos laborales que mantiene toda la documentación organizada y lanza alertas cuando algo está próximo a caducar.

Los errores que más aparecen en las auditorías

Después de revisar muchos sistemas preventivos, los auditores encuentran siempre los mismos puntos débiles. Conocerlos es la forma más eficaz de no repetirlos:

Evaluaciones de riesgos genéricas o desactualizadas El error más frecuente y el más difícil de defender. Una evaluación que no refleja la realidad actual de la empresa, sea porque es demasiado genérica o porque no se ha actualizado tras cambios relevantes, es el primer punto que cuestiona cualquier auditor.

Formación de papel Registros de formación que existen pero cuyos destinatarios no recuerdan haberla recibido, o que consisten en un vídeo genérico firmado por todos igual. La formación debe ser comprensible, específica y verificable.

Planificación sin ejecutar Medidas preventivas identificadas en la evaluación de riesgos que llevan meses o años en la lista de pendientes sin que nadie las haya ejecutado ni haya justificado por qué no.

Accidentes sin investigar Especialmente los incidentes leves, que muchas empresas no registran porque no hubo lesionado. Sin registro de incidentes, no hay aprendizaje preventivo, y eso lo detecta cualquier auditor con experiencia.

Trabajadores que no conocen el plan de emergencia Uno de los hallazgos más frecuentes en las entrevistas. El plan de emergencia existe, está plastificado en la pared, pero nadie lo ha explicado nunca y nadie sabe qué debe hacer si suena la alarma.

Preguntas frecuentes

¿Quién puede realizar una auditoría PRL legal?

Solo las entidades auditoras acreditadas por la autoridad laboral de la comunidad autónoma correspondiente. Estas entidades deben ser completamente independientes de la empresa auditada: no pueden tener ninguna relación comercial con ella ni haber prestado servicios de prevención en los últimos dos años. La acreditación garantiza que cumplen los requisitos de competencia técnica e imparcialidad que exige el RD 39/1997.

¿Qué pasa si la empresa no pasa la auditoría?

La auditoría no es un examen con nota de corte: es un diagnóstico. Si el informe detecta no conformidades, la empresa tiene un plazo para corregirlas. Lo que sí puede tener consecuencias es ignorar los resultados de la auditoría y no adoptar las medidas correctoras recomendadas, especialmente si después hay un accidente relacionado con esas deficiencias.

¿Las empresas con servicio de prevención ajeno están exentas de la auditoría?

Sí, si han concertado toda su prevención con un SPA acreditado. Si solo han concertado algunas especialidades y gestionan el resto internamente, deben pasar la auditoría por la parte de prevención que gestionan con recursos propios.

¿Con qué frecuencia hay que realizar la auditoría PRL?

La primera auditoría debe realizarse dentro de los doce meses siguientes a la implantación del plan de prevención. Después, cada cuatro años en actividades de riesgo general y cada dos años en actividades de especial peligrosidad. Estos plazos pueden acortarse si la Inspección de Trabajo lo requiere o si se producen cambios importantes en la empresa.