En el SGSST en Colombia, muchas organizaciones tienen matriz de riesgos, pero el sistema falla cuando los controles no se verifican en la operación. Tener procedimientos y registros no garantiza que el riesgo esté realmente controlado.

En este post te comparto una ruta práctica (y auditable) para estructurar un programa de gestión de riesgos que conecte: riesgo → control → criterio → evidencia → verificación en campo → mejora continua.

1) Define el objetivo del programa: controlar el riesgo, no llenar documentos

Antes de construir formatos, aclara qué debe demostrar tu programa:

• Que los riesgos alto/críticos tienen controles definidos y adecuados.
• Que los controles se mantienen en condición y se aplican en el trabajo real.
• Que se verifica la efectividad y se cierra con acciones que eliminan la causa de la brecha.

Evidencia auditable: acta/lineamiento del programa con alcance, responsable y criterios de cumplimiento.

2) Usa tu matriz de riesgos como insumo central (pero agrega control operacional)

Tu matriz de riesgos debe producir dos salidas operacionales:

• Controles esperados por riesgo/escenario (con jerarquía y tipo: ingeniería, administrativos, EPP).
• Indicadores de verificación (qué evidencia demuestra que el control funciona).

Si tu matriz solo da “riesgo” sin traducirlo a controles verificables, el programa no tendrá poder preventivo.

3) Segmenta por criticidad: asigna un “nivel de verificación”

No todos los riesgos requieren la misma profundidad. Define un esquema simple:

• Alto/Crítico: verificación frecuente, puntos críticos definidos, observaciones del paso crítico y auditoría de calidad de evidencias.
• Medio: muestreo por turnos/fases y verificación de integridad del control.
• Bajo: verificación por campañas y enfoque en sostenimiento (condición/orden y cierre oportuno de hallazgos).

Evidencia auditable: regla documentada de muestreo por criticidad (cuándo, quién y qué se revisa).

4) Para cada control, define 3 cosas: criterio, evidencia y verificación

Este es el corazón del programa. Para cada control operacional vinculado a un riesgo, crea una ficha o registro con:

A. Criterio de aceptación (qué significa “cumple” en campo)

• Ej.: “baranda instalada sin holguras, sin anulación y con integridad estructural”.
• Ej.: “permiso vigente y alineado al método real; puntos críticos verificados antes de iniciar”.
• Ej.: “EPP correcto según riesgo y en condición apta; uso sostenido durante la ejecución”.

B. Evidencia (qué registro demuestra el control)

• Checklists con campos completos (ubicación, responsable, criterio, resultado).
• Fotos/mediciones cuando aplique.
• Registros de mantenimiento/inspección con trazabilidad.
• Registros de competencia (comprensión + desempeño) cuando aplique.

C. Verificación (quién y cómo valida efectividad)

• Antes de iniciar (pre-uso o precondición del control).
• Durante la ejecución (punto crítico y muestreo con criterio).
• Después (cierre seguro, re-verificación o seguimiento post-cambio).

Regla auditable: control sin criterio + evidencia + verificación es control “en teoría”.

5) Construye el plan de verificación en campo (ciclo mensual/trimestral)

Tu programa necesita un calendario de verificación basado en criticidad:

• Mensual: muestreo en campo de controles alto/crítico y cierre oportuno de brechas.
• Trimestral: análisis de tendencias, repetición de hallazgos y revalidación de criticidad.
• Por cambios: verificación adicional cuando exista gestión del cambio (equipo, método, layout, contratistas, clima, etc.).

Evidencia auditable: cronograma + reportes de verificación con resultados por riesgo/control.

6) Integra el programa con permisos, inspecciones, observaciones y auditorías

Para que el programa sea “sistema” y no un proyecto aparte, define cómo fluye en operación:

• Permisos de trabajo: que incluyan puntos críticos y checklist de verificación.
• Inspecciones planeadas: que apunten a condiciones y barreras relacionadas con los riesgos más críticos.
• Observaciones del desempeño: que observen el paso crítico donde se materializa el mecanismo de lesión.
• Auditorías internas: que verifiquen que el control funciona y que las acciones correctivas fueron efectivas.

7) Gestiona hallazgos con causa y efectividad (no solo cierre documental)

Cuando el control no cumple el criterio, abre una acción correctiva/preventiva con:

• Causa real (operativa, competencia, mantenimiento, supervisión, diseño del control, etc.).
• Acción específica (qué se hará, dónde, cuándo, con qué evidencia esperada).
• Verificación de efectividad (cómo comprobarás que el control ahora funciona en campo).

Regla auditable: “acción ejecutada” ≠ “acción efectiva”. Debes verificar.

8) Cierra el ciclo con indicadores de control y riesgo

Para demostrar efectividad en el SGSST en Colombia, usa indicadores que midan control, evidencia y resultados (en ese orden):

• Cobertura de verificación (por criticidad y control).
• Calidad de evidencia (campos completos, criterio, trazabilidad).
• Tasa de hallazgos repetidos (mismo control, mismo riesgo).
• % acciones verificadas como efectivas.
• Tendencias de casi-incidentes/ incidentes por mecanismo de lesión (cuando aplique y con normalización interna).

9) Incorpora gestión del cambio y contratistas como gatillos del programa

Define gatillos para aumentar verificación:

• Cambios de proceso o método.
• Entrada de nuevos equipos o materiales.
• Modificaciones locativas (rutas, interferencias, cambios de circulación).
• Ingreso de contratistas o cambio de alcance.

Evidencia auditable: revalidación del control y verificación adicional en campo.

Plantilla rápida (estructura de tu programa)

• Alcance del programa (sedes, procesos, turnos, contratistas).
• Regla de criticidad (alto/medio/bajo) y nivel de verificación.
• Listado de controles por riesgo/escenario (con jerarquía).
• Ficha de control: criterio + evidencia + verificación.
• Cronograma de verificación (mensual/trimestral) y por cambios.
• Flujo de hallazgos: reporte → causa → acción → verificación de efectividad.
• Indicadores y periodicidad de revisión (con tablero).

Errores comunes (y cómo evitarlos)

• Matriz sin controles verificables: traduce riesgos a controles con criterio y evidencia.
• Verificación sin criterio: define “cumple/no cumple” en campo.
• Se revisa, pero no se verifica efectividad: agrega verificación posterior.
• Hallazgos se cierran documentalmente: cierra solo con evidencia de que el control funciona.
• Igual muestreo para todo: aplica muestreo por criticidad.

Conclusión

Un programa de gestión de riesgos en el SGSST en Colombia es efectivo cuando tu sistema demuestra que los controles no solo existen: están definidos con criterio, tienen evidencia y se verifican en campo como un ciclo continuo. Con eso, conviertes la prevención en una práctica operativa y auditable, y no en “papel”.

Si me compartes tu sector y 5 riesgos/escenarios críticos (por ejemplo: trabajo en altura, espacios confinados, LOTO, izaje, sustancias químicas), te armo un ejemplo de ficha de control (criterio + evidencia + verificación) y un cronograma de muestreo listo para implementar.