SG-SST: qué exige la ley a una pyme
SG-SST: qué exige la ley a una pyme
El SG-SST se volvió, para muchas pymes, una carpeta que se arma a las carreras cuando la ARL pide papeles. Ese es el error de fondo: el sistema de gestión de seguridad y salud en el trabajo no existe para llenar un archivador, existe para evitar el accidente que detiene la operación y puede cerrar el negocio. La ley lo exige a todo empleador, con exigencias proporcionadas al tamaño y al riesgo, y castiga igual al que no tiene nada y al que compró plantillas que nunca ejecutó. Aquí está qué debe existir, quién responde, qué evidencia se guarda y cómo se ve un plan anual realista para doce trabajadores.
Qué es el SG-SST y por qué le aplica a cualquier empleador
El SG-SST es el conjunto ordenado de política, planes, documentos y prácticas con el que una empresa identifica los peligros de su operación, controla los riesgos y responde cuando algo sale mal. Está definido en el Decreto 1072 de 2015 y es obligatorio para todo empleador, sin importar el tamaño ni si tiene una o cincuenta personas en nómina.
La palabra clave es proporcional: las exigencias corresponden al tamaño de la empresa y al riesgo de la actividad. Un taller de soldadura no tiene el mismo sistema que una oficina de tres personas que vende por internet. Lo que no cambia con el tamaño es la lógica: identificar peligros, controlarlos, dejar evidencia y revisar cada año.
Confundir el sistema con el archivo cuesta caro. Un archivador completo sobre una operación igual de peligrosa que antes prueba, en una inspección, que el sistema existe solo en papel; y en un accidente grave, que la empresa sabía del riesgo y no hizo nada.
Los componentes mínimos que debe tener, sin adornos
Ocho componentes sostienen cualquier SG-SST. No son un menú: son el piso. Si falta uno, el hueco se nota en la primera revisión.
| Componente | Qué debe existir | Evidencia que lo demuestra |
|---|---|---|
| Política de seguridad y salud | Firmada por el representante legal, con objetivos y compromiso de recursos | Política vigente, firmada y comunicada |
| Plan anual de trabajo | Actividades, responsables, fechas y presupuesto del año | Plan aprobado con seguimiento de cumplimiento |
| Matriz de peligros y valoración de riesgos | Identificación por puesto y tarea, con valoración y controles | Matriz fechada, con controles asignados |
| Exámenes médicos ocupacionales | Ingreso, periódicos y egreso, según el cargo | Certificados de aptitud y profesiograma |
| Capacitación | Temas atados a los riesgos reales de la matriz | Listas de asistencia con fecha, tema y responsable |
| Elementos de protección personal | Entrega, reposición e instrucción de uso | Registro de entrega firmado por el trabajador |
| Plan de emergencias | Rutas, brigada, simulacros y recursos | Acta del simulacro y evaluación de resultados |
| Investigación de accidentes e incidentes | Reporte, análisis de causas y plan de acción | Informe con acciones cerradas |
Dos advertencias. La evidencia no es el documento, es el documento con fecha y algo detrás: una lista de asistencia de una capacitación que nadie dictó es peor que no tener nada. Y los ocho componentes se alimentan entre sí: la matriz define qué se capacita, qué EPP se compra y qué exámenes se practican. Si está vacía o copiada, los otros siete quedan sin sustento.
El ciclo PHVA: qué se hace y qué queda documentado
El SG-SST funciona con un ciclo de cuatro etapas que se repite cada año. No es teoría: es el orden en que se ejecutan las tareas y el origen de las fechas del plan anual.
| Etapa | Qué se hace | Qué queda documentado |
|---|---|---|
| Planear | Revisar la matriz, definir objetivos y armar el plan con presupuesto | Plan anual aprobado y política vigente |
| Hacer | Capacitar, entregar EPP, practicar exámenes, hacer simulacros | Asistencia, entregas, certificados, actas |
| Verificar | Medir cumplimiento, revisar accidentes, auditar lo ejecutado | Informe de seguimiento e indicadores |
| Actuar | Corregir lo que falló y ajustar el plan del año siguiente | Plan de acción con responsables y fechas |
El ciclo explica por qué un SG-SST de una sola vez no sirve. Se arma en tres semanas, pero si en doce meses nadie lo volvió a mirar, la verificación y la actuación nunca ocurrieron. La revisión anual, con el empleador frente a los resultados, convierte el papeleo en gestión.
La matriz de riesgos: el documento que ordena todo lo demás
Si solo pudiera conservar un documento, sería este. La matriz de identificación de peligros y valoración de riesgos responde tres preguntas por cada puesto: qué puede hacer daño, qué tan probable es y qué tan grave sería.
Se construye caminando la operación, no en el computador. Recorra cada área, anote las tareas reales, incluidas mantenimiento y aseo, pregunte al trabajador qué le ha pasado y ordene los riesgos por probabilidad y consecuencia. De ahí salen los controles: eliminar el peligro, cambiarlo por uno menor, aislarlo y, al final, proteger con elementos personales.
La matriz define el resto. Si el riesgo es manejo manual de cargas, la capacitación es sobre técnica de levantamiento y el examen mira la columna lumbar. Si el riesgo es ruido, la capacitación es sobre protección auditiva y el examen incluye audiometría. Sin esa conexión se compra un paquete genérico y se paga por cosas que no sirven.
Una matriz copiada es el error más caro y el más común: describe riesgos que no existen en su operación y omite los que sí. Se actualiza cuando cambia el proceso, entra una máquina, se traslada una persona o aparece un producto químico nuevo, siempre con fecha y responsable. Síntoma: quince riesgos idénticos a los de la empresa del amigo. Consecuencia: el peligro real no está identificado y el accidente ocurre en el punto ciego.
Quién responde: responsable designado, COPASST o vigía
El sistema necesita un nombre. La ley pide un responsable designado, que en empresas pequeñas puede ser el propio empleador. No es un cargo decorativo: implica funciones escritas, tiempo asignado y competencia para hablar de riesgos con la ARL y con los trabajadores.
Junto al responsable debe existir una instancia de participación: un COPASST o un vigía de seguridad, según el número de trabajadores. Confirme con la ARL cuál aplica al tamaño actual de la nómina. Lo que no admite discusión es que debe estar constituida, sesionar y dejar actas: un comité que existe en un papel pero nunca se reunió es incumplimiento con mejor presentación.
En una pyme de doce personas el reparto realista es este: el empleador firma la política y asume la responsabilidad; alguien de nómina, jefe de operaciones o de almacén, ejerce como responsable con dos o tres horas semanales; y el vigía o comité sesiona con agenda mínima: accidentes, controles pendientes, capacitaciones y simulacro.
Exámenes médicos ocupacionales y el límite de la confidencialidad
Los exámenes de ingreso, periódicos y de egreso son parte del sistema, no un trámite de contratación, y su contenido se define con la matriz: no se practica el mismo paquete a quien carga bultos todo el día y a quien pasa ocho horas frente a una pantalla. El costo se cubre por trabajador y por año, según el profesiograma.
Hay una regla que se rompe con frecuencia: la empresa recibe la aptitud del trabajador, es decir, si es apto, apto con restricciones o no apto para el cargo, y no su diagnóstico. La historia clínica es del trabajador y se maneja con reserva. Guardar el resultado completo en la carpeta abierta de recursos humanos, a la vista de cualquiera, es una fuga de datos con consecuencias laborales.
El examen de egreso se omite casi siempre y es el que más protege a la empresa. Documenta el estado de salud al terminar la relación laboral y distingue una condición preexistente de una enfermedad originada en el trabajo. Sin ese certificado, cualquier discusión posterior se vuelve un pulso de opiniones.
Capacitación y EPP: sin matriz son decoración
La capacitación se mide por lo que cambia en el puesto, no por el número de charlas. Una sesión sobre manejo de cargas sirve si al día siguiente la persona levanta la caja con la técnica enseñada; si no, fue una hora perdida con lista de asistencia.
Cada capacitación debe dejar registro con fecha, tema, responsable y firmas, y debe responder a un riesgo de la matriz. Programar seguridad vial en una empresa que no tiene vehículos ni personal en la calle es cumplir un formato, no gestionar un riesgo.
Con los elementos de protección personal pasa lo mismo: se entregan según el riesgo, se reponen cuando se deterioran, se instruye su uso y se deja constancia firmada. Un EPP guardado en la bodega para cuando llegue la visita no protege a nadie, y su registro de entrega es la primera evidencia que se cae.
Síntoma: diez capacitaciones al año, todas sobre temas distintos y ninguna relacionada con la matriz. Consecuencia: los trabajadores siguen expuestos al riesgo real y la empresa no puede demostrar que atacó el riesgo identificado.
Accidentes e incidentes: reportar, investigar y cerrar
Todo accidente debe reportarse, y todo incidente también. El incidente es el evento que no dejó lesión pero pudo dejarla: la caja que cayó al lado del pie, el resbalón sin caída. Es la advertencia más barata que recibe una empresa.
La investigación busca causas, no culpables. Pregunta qué falló en el control: si el procedimiento existía y no se siguió, si el EPP no estaba disponible, si la tarea se hacía con prisa por una meta de despacho. El resultado es un plan de acción con responsable y fecha que se revisa en la siguiente reunión del comité.
El subregistro de incidentes es la falla silenciosa. Una empresa que reporta cero incidentes en un año de operación intensa no está sana: está ciega. El incidente de hoy es el accidente que se investiga mañana con una persona incapacitada.
Qué le puede pedir la ARL y qué le puede pedir el Ministerio
La ARL no es solo la entidad que recibe el pago mensual. Acompaña, asesora y puede exigir evidencias: matriz, plan anual, registros de capacitación, entrega de EPP, exámenes y reportes de accidentes. También verifica afiliación y aportes. Cuando no hay nada, la asesoría se convierte en requerimiento.
El Ministerio de Trabajo vigila el cumplimiento y puede sancionar. La sanción no se calcula con una tarifa fija que uno pueda memorizar: depende del tamaño, la conducta y la gravedad, y cambia con la norma vigente, así que verifique el régimen del año antes de hacer cuentas.
En un accidente grave aparece el otro frente: la responsabilidad civil por los daños y, según el caso, la penal. Ahí ya no se discute un formato sino la vida de una persona y la continuidad del negocio. Ese es el escenario que el SG-SST existe para evitar.
Cómo se arma el plan anual de trabajo y cómo se ve uno real
El plan anual es el calendario del sistema: qué se hace, quién lo hace, cuándo y con qué presupuesto. Sale de la matriz y de lo pendiente del año anterior, no de una lista de actividades bonitas. El ejemplo asume doce trabajadores y riesgo II.
Tres reglas para que sirva. Una actividad por mes como mínimo y nada acumulado en diciembre. Un responsable con nombre y apellido, no un cargo genérico. Y una evidencia definida de antemano: si no se sabe qué papel va a quedar, la actividad está mal diseñada.
| Mes | Actividad | Responsable | Evidencia | Costo |
|---|---|---|---|---|
| Marzo | Actualizar la matriz de peligros y valorar riesgos con asesoría externa | Empleador y asesor | Matriz fechada y firmada, con controles asignados | $2.400.000 |
| Abril | Capacitar en manejo manual de cargas y entregar EPP al personal de bodega | Responsable del SG-SST | Lista de asistencia, registro de entrega y evaluación corta | $1.500.000 |
| Mayo | Practicar exámenes médicos periódicos a los doce trabajadores | Recursos humanos | Certificados de aptitud y profesiograma actualizado | $1.500.000 |
| Agosto | Simulacro de evacuación y revisión de rutas y puntos de encuentro | Brigada de emergencias | Acta del simulacro con tiempos y evaluación | $300.000 |
| Noviembre | Revisión por la dirección: indicadores, accidentes y plan del año siguiente | Empleador | Acta con decisiones y presupuesto aprobado | $300.000 |
| Total | Cinco frentes: riesgos, capacitación y EPP, salud, emergencias y revisión | $6.000.000 |
La suma es $2.400.000 + $1.500.000 + $1.500.000 + $300.000 + $300.000 = $6.000.000 al año, unos $500.000 al mes. Para doce trabajadores es una cifra que cabe en el presupuesto si se planea; y es la misma que aparece de golpe cuando la ARL hace un requerimiento y hay que resolver en tres semanas lo que no se hizo en doce meses.
El plan no es rígido: si en julio entra una máquina nueva, la matriz se actualiza y el plan se ajusta. Lo que no se puede es aplazar la actualización al año siguiente. Un plan sin seguimiento envejece en una carpeta.
Cuánto cuesta el sistema frente a cuánto cuesta un accidente
La comparación se hace con números, no con miedo. Suponga la misma pyme de doce trabajadores y una caída desde una plataforma con incapacidad prolongada.
| Concepto | Cálculo | Valor |
|---|---|---|
| Programa SG-SST del año | Ejemplo de la tabla anterior | $6.000.000 |
| Operación detenida | Tres días sin despachos, con margen estimado de $2.000.000 por día | $6.000.000 |
| Reemplazo y sobrecosto de horas | Contratación temporal y horas extra durante un mes | $2.500.000 |
| Investigación, adecuación y reposición | Ajustes en la plataforma, señalización y elementos | $1.500.000 |
| Total del evento, sin sanción | 6.000.000 + 6.000.000 + 2.500.000 + 1.500.000 | $16.000.000 |
Dieciséis millones sin contar la sanción del Ministerio, según el caso, ni el efecto comercial: un cliente que audita proveedores pide el SG-SST antes de firmar. El programa del año cuesta menos que tres días detenidos.
La cuenta tiene un límite honesto: el SG-SST no garantiza cero accidentes. Reduce la probabilidad y cambia lo que pasa después. Una empresa con matriz, capacitación y reportes demuestra que gestionó el riesgo; una sin nada debe explicar por qué.
Errores frecuentes que se ven en una visita
- Comprar la plantilla y no implementarla. Síntoma: documentos impecables con fechas de hace dos años. Consecuencia: incumplimiento evidente y ningún riesgo controlado.
- Matriz copiada. Síntoma: riesgos que no corresponden a la operación. Consecuencia: el peligro real queda fuera del sistema.
- Capacitaciones sin relación con la matriz. Síntoma: temas variados y genéricos. Consecuencia: gasto sin reducción de la exposición.
- Incidentes no reportados. Síntoma: cero incidentes en el año. Consecuencia: el accidente llega sin señales previas.
- COPASST constituido y nunca reunido. Síntoma: acta de constitución sin actas de sesión. Consecuencia: la participación existe solo en el papel.
- Responsable sin tiempo asignado. Síntoma: el sistema lo lleva el que pueda. Consecuencia: el plan se ejecuta a medias y nadie responde.
Teletrabajo y el puesto en casa
El SG-SST cubre también a quien trabaja desde su casa. La autoevaluación del puesto en casa (silla, mesa, pantalla, iluminación, ruido, conexión) es parte de la identificación de peligros y debe quedar documentada, igual que la capacitación sobre pausas y organización del trabajo.
El error es tratar el teletrabajo como un beneficio sin condiciones. Si la empresa no evalúa el puesto ni registra la autoevaluación, el riesgo existe fuera del radar, y cuando aparece un dolor de espalda la discusión sobre el origen se pierde por falta de evidencia.
Un cierre honesto antes de empezar
Nada de esto sustituye la asesoría de un profesional en seguridad y salud en el trabajo ni la revisión de su contador y su abogado. Lo que la ley exige depende de la actividad, del tamaño de la nómina y de la clasificación de riesgo de la ARL. Confirme su caso antes de comprar un paquete de documentos.
Con tres trabajadores y una oficina el sistema es más simple, pero no inexistente: política, matriz, exámenes, capacitación y reporte de accidentes siguen siendo obligatorios. Con veinte trabajadores y maquinaria, la matriz y los controles de ingeniería pesan más que cualquier carpeta.
Empiece por la matriz. Decide todo lo demás y es lo único que no se puede copiar. Cuando esté viva y el plan anual la siga, capacitaciones, EPP, exámenes y simulacros dejan de ser un gasto para la ARL y pasan a ser lo que siempre fueron: la forma de que el accidente no cierre el negocio. Si además necesita cruzar esos costos con el presupuesto del negocio, Kardex Tauro concentra inventarios, facturación y contabilidad en un mismo sistema.
