Si buscas cómo hacer una matriz de riesgos GTC-45, la respuesta corta es: identificas el peligro, calificas qué tan malos son tus controles actuales (ND) y cuánto tiempo la gente está expuesta (NE), los multiplicas para obtener la probabilidad (NP = ND × NE), estimas la gravedad del daño esperado (NC), y multiplicas otra vez para obtener el nivel de riesgo (NR = NP × NC). Ese número cae en uno de cuatro niveles de aceptabilidad y te dice qué tan rápido tienes que actuar.
Eso es el mecanismo. Pero aquí va lo que casi ningún artículo sobre el tema te dice, y es la razón por la que vale la pena hacer esto bien:
La matriz de riesgos no es un Excel que se llena una vez para la auditoría. Es el documento del que se derivan los exámenes médicos de cada uno de tus cargos. Si la matriz está mal, el perfil del cargo está mal. Si el perfil está mal, el médico evalúa a ciegas. Y desde 2025 eso dejó de ser una opinión nuestra: es texto de norma, y es auditable.
Vamos por partes, y al final te dejamos un ejemplo trabajado completo de un cargo real, de punta a punta.
Primero, una precisión que casi nadie hace
La GTC-45 no es una norma. Es una guía técnica colombiana del ICONTEC, y ninguna resolución te obliga a usar esa metodología en particular. Quien te diga "la norma GTC-45" no leyó ni la guía ni la norma.
Lo que sí es obligatorio es el fondo: identificar los peligros, evaluar y valorar los riesgos. Es el ítem 6 de los siete estándares mínimos del Artículo 3 de la Resolución 0312 de 2019 — el mismo listado del que las evaluaciones médicas ocupacionales son el ítem 5. Es decir: le aplica hasta a la empresa de diez trabajadores o menos. No hay tamaño que te exima. Si quieres ver qué escalón te toca a ti, lo desglosamos en cuántos estándares mínimos le aplican a tu empresa.
Entonces, ¿por qué GTC-45? Porque es el estándar de facto que esperan las ARL, los auditores y el Ministerio del Trabajo. Puedes usar otra metodología, pero te toca defenderla. Con GTC-45 no tienes que defender nada: tienes que hacerla bien.
Paso 1: identificar el peligro (aquí se pierde la mayoría)
Antes de calcular nada, hay que saber qué estás calculando. Y este es el punto donde se cae más del 80 % de las matrices que vemos.
La GTC-45 organiza los peligros en siete categorías:
| Categoría | Ejemplos |
|---|---|
| Biológicos | Virus, bacterias, hongos, fluidos corporales, vectores, residuos biosanitarios |
| Físicos | Ruido, vibración, iluminación, temperaturas extremas, radiaciones ionizantes y no ionizantes |
| Químicos | Polvos, humos, gases, vapores, material particulado, cancerígenos, sensibilizantes |
| Psicosociales | Carga mental, turnos, contenido de la tarea, liderazgo, acoso, hiperconectividad |
| Biomecánicos | Posturas, movimientos repetitivos, manipulación de cargas, esfuerzos estáticos |
| Condiciones de seguridad | Mecánicos, eléctricos, locativos, tecnológicos, públicos, tránsito, ciberseguridad |
| Fenómenos naturales | Sismos, inundaciones, deslizamientos, tormentas eléctricas |
Parece un listado inocente. No lo es. El catálogo completo supera los 120 peligros específicos, y la guía dice explícitamente que ni siquiera ese es exhaustivo: cada empresa debe identificar los suyos según su contexto.
El problema: la plantilla que descargaste trae unos 35. Y los que faltan no son exóticos — son justo los de hoy: aislamiento en teletrabajo, hiperconectividad y desconexión digital (Ley 2191 de 2022), burnout (reconocido en la CIE-11 desde 2022), carga vocal en docencia y call center, ciberacoso laboral, ciberseguridad. Una matriz sin ellos no está "resumida": está incompleta, y es no-conformidad recurrente en auditoría.
Dos reglas prácticas: categoría primero, peligro después —nadie debería escribir "polvos" sin haber marcado antes "químico"—, y descripción específica, no genérica. "Riesgo locativo" no es un peligro; "caída al mismo nivel por derrames de producto en el pasillo de despacho" sí lo es. De la descripción específica salen los controles específicos.
Y una advertencia de contexto: la matriz de un cultivo no se parece en nada a la de una oficina, aunque el Excel sea el mismo.
Agricultura casi triplica el promedio nacional. Ese factor de tres no aparece por casualidad: aparece porque los peligros son otros. Copiar la matriz de otra empresa —o la del proveedor anterior— es empezar respondiendo la pregunta equivocada.
Paso 2: nivel de deficiencia (ND)
El ND califica qué tan bien están tus controles actuales, no qué tan feo es el peligro. Es la pregunta más incómoda de la matriz, porque te obliga a calificarte a ti mismo.
| ND | Etiqueta | Qué significa |
|---|---|---|
| 0 | No aplica / Bajo | El peligro no existe o los controles son altamente efectivos |
| 2 | Medio | Controles efectivos, pero con fallas menores o aplicación intermitente |
| 6 | Alto | Controles deficientes, o que no cubren toda la exposición |
| 10 | Muy alto | Sin controles, o totalmente ineficaces |
Los valores son discretos. No existe ND = 5. Si tu matriz tiene un 4 o un 7, no es GTC-45.
Paso 3: nivel de exposición (NE)
Cuánto tiempo de la jornada la persona está realmente expuesta.
| NE | Etiqueta | Tiempo de exposición |
|---|---|---|
| 1 | Esporádica | Menos del 1 % del tiempo laboral |
| 2 | Ocasional | Entre 1 % y 10 % |
| 3 | Frecuente | Entre 10 % y 50 % |
| 4 | Continua | Más del 50 % |
Paso 4: NP = ND × NE
| NP | Interpretación |
|---|---|
| 24 – 40 | Muy alto |
| 10 – 20 | Alto |
| 6 – 8 | Medio |
| 2 – 4 | Bajo |
El NP no se captura, se calcula. Si alguien puede escribirlo a mano en tu formato, tu formato está roto.
Paso 5: nivel de consecuencia (NC)
Aquí va el error conceptual más frecuente: el NC no es el peor escenario teórico imaginable, es el daño esperado según cómo se materializa típicamente ese peligro.
| NC | Etiqueta | Daño |
|---|---|---|
| 10 | Leve | Lesión sin incapacidad |
| 25 | Grave | Incapacidad temporal |
| 60 | Muy grave | Incapacidad parcial permanente |
| 100 | Mortal o catastrófica | Muerte o invalidez total |
Cualquiera puede argumentar que resbalarse podría matar a alguien. Si calificas todo con NC = 100, tu matriz entera sale en nivel I, nadie te cree y el ejercicio se vuelve inútil. Por eso la GTC-45 exige justificar por escrito el criterio de cada valoración.
Dicho eso, hay sectores donde el daño esperado sí es la muerte, y ahí el 100 no es dramatismo — es aritmética:
Paso 6: NR = NP × NC y la aceptabilidad
| NR | Nivel | Aceptabilidad | Qué hacer |
|---|---|---|---|
| 600 – 4000 | I | No aceptable | Situación crítica: suspender la actividad hasta corregir |
| 150 – 500 | II | No aceptable o aceptable con control específico | Corregir y adoptar medidas de control inmediatas |
| 40 – 120 | III | Mejorable | Implementar medidas para mejorar el control |
| Menos de 40 | IV | Aceptable | Mantener lo que hay y monitorear |
El ejemplo completo: auxiliar de bodega
Suficiente teoría. Tomemos un cargo real, de los que existen en casi cualquier empresa de 50 a 500 trabajadores, y llevémoslo de punta a punta.
Cargo: auxiliar de bodega. Proceso: almacenamiento y despacho. Tarea: levantar bultos de 25 kg desde el piso y ubicarlos en estiba. Rutinaria: sí.
La fila principal, campo por campo
- Categoría: biomecánico.
- Peligro específico: manipulación manual de cargas — levantamiento de bultos de 25 kg desde el nivel del piso hasta 1,20 m.
- Fuente generadora: recepción de mercancía sin paletizar desde el proveedor.
- Efectos posibles: lumbalgia mecánica, hernia discal lumbar, síndrome de manguito rotador.
- Consecuencias: dolor lumbar incapacitante, restricciones de levantamiento, reubicación temporal.
- Peor consecuencia: hernia discal con secuela funcional permanente.
- Controles existentes: capacitación anual en higiene postural y entrega de faja lumbar. En la fuente y en el medio, nada.
Ahora la valoración, con su justificación:
- ND = 6 (Alto). Los controles son deficientes: una charla al año y una faja no reducen la carga biomecánica. Y ojo con la faja — el NIOSH no la recomienda como control único; darla por control es justamente el autoengaño que el ND debe capturar.
- NE = 3 (Frecuente). El auxiliar levanta cargas alrededor del 40 % de su jornada.
- NP = 6 × 3 = 18 → Alto.
- NC = 25 (Grave). El daño esperado típico es una incapacidad temporal por lumbalgia. Podríamos argumentar 60 (incapacidad parcial permanente) para la hernia operada, pero ese es el peor escenario, no el esperado. Lo dejamos en 25 y lo escribimos.
- NR = 18 × 25 = 450 → Nivel II. No aceptable o aceptable con control específico.
Fíjate en lo que acaba de pasar con ese NC: si hubiéramos puesto 60 "por si acaso", el NR sería 1.080 → Nivel I, y la prescripción sería detener la operación de bodega. La diferencia entre corregir y parar la empresa cabe en una casilla. Por eso la justificación escrita no es burocracia.
El resto de la matriz del mismo cargo
Un cargo nunca tiene un solo peligro. Estas son las otras filas del auxiliar de bodega:
| Peligro | ND | NE | NP | NC | NR | Nivel |
|---|---|---|---|---|---|---|
| Biomecánico — manipulación manual de cargas | 6 | 3 | 18 | 25 | 450 | II |
| Condiciones de seguridad, tránsito — circulación de montacargas en zona peatonal | 2 | 4 | 8 | 100 | 800 | I |
| Físico — ruido continuo en zona de empaque | 2 | 4 | 8 | 60 | 480 | II |
| Condiciones de seguridad, locativo — caída al mismo nivel por derrames | 2 | 4 | 8 | 25 | 200 | II |
| Psicosocial — turnos rotativos y metas de despacho | 6 | 3 | 18 | 25 | 450 | II |
Lee la segunda fila otra vez, porque es la lección más valiosa de este artículo.
El peligro con los mejores controles de toda la lista es el único que sale en nivel I. El montacargas tiene ND = 2: hay demarcación, hay señalización, hay formación del operador. Su probabilidad es apenas "Media" (NP = 8). Pero cuando el daño esperado es la muerte de un peatón atropellado, 8 × 100 = 800, y la aritmética no perdona.
Ese es el punto ciego que la intuición no ve y la metodología sí: un peligro bien controlado pero con consecuencia mortal pesa más que uno mal controlado con consecuencia leve. Si construyes tu matriz "a sentimiento", esa fila nunca sale primera en tus prioridades. Y es la que mata gente.
Paso 7: los controles, en orden — y el error del EPP
Con el NR calculado, toca intervenir. Y aquí hay un orden innegociable:
- Eliminación — quitar el peligro. Que el proveedor entregue la mercancía paletizada: el levantamiento manual deja de existir.
- Sustitución — cambiarlo por algo menos riesgoso. Negociar presentaciones de 12,5 kg en vez de bultos de 25.
- Ingeniería — barreras físicas y rediseño. Transpaleta eléctrica, mesa elevadora, rodillos a la altura de los nudillos. Para el montacargas: separación física de la circulación peatonal, no más pintura en el piso.
- Administrativos — procedimientos, rotación, límites de tiempo, permisos, capacitación.
- EPP — el último recurso. Nunca el primero.
El error clásico es saltar directo al 5. Es cómodo, es barato, se compra rápido y produce una factura que se ve muy bien como evidencia. Y es el que más sanciones genera.
Míralo en nuestro ejemplo: el EPP del auxiliar de bodega son guantes anti-corte (EN 388) y calzado con puntera. Ambos son necesarios. Ninguno de los dos levanta la caja por él. El EPP no reduce la carga biomecánica ni un gramo — protege de otros peligros. Entregar fajas y marcar el control como resuelto es cambiar un problema real por un registro de entrega.
Regla dura: si un riesgo en nivel I tiene EPP como único control, la matriz está mal.
Qué pasa cuando el control sí entra
Volvamos a la fila biomecánica y reevaluemos con la transpaleta y los rodillos instalados:
- ND baja de 6 a 2 — ahora sí hay control en la fuente.
- NE baja de 3 a 2 — el levantamiento manual queda solo para excepciones.
- NP = 2 × 2 = 4 → Bajo.
- NC sigue en 25. El daño esperado no cambia porque tú compres una máquina.
- NR = 4 × 25 = 100 → Nivel III. Mejorable.
De 450 (II) a 100 (III). El riesgo no desapareció —casi nunca desaparece— pero bajó de categoría y con evidencia. Eso es una matriz viva: un documento que muestra el antes, la intervención y el después.
Por eso cada fila necesita, además de los números: responsable, cronograma con fecha de inicio y cierre, y criterio de eficacia — cómo vas a verificar que el control funcionó. Un Excel donde la columna "medidas de intervención" está llena de buenas intenciones sin fecha ni responsable no es una matriz: es una carta a los Reyes Magos, y no hay nada que auditar en ella.
El puente que casi nadie ve: tu matriz es un insumo médico
Y llegamos a lo que hace que todo esto importe más que ayer.
El Artículo 16 de la Resolución 1843 de 2025 —la norma que derogó la Resolución 2346 de 2007, para que la borres de tu bibliografía— obliga al empleador a entregarle al médico evaluador dos cosas antes de cada evaluación:
- El perfil del cargo, con siete contenidos mínimos: funciones, responsabilidades, habilidades, competencias, requisitos físicos, mentales y técnicos, los riesgos laborales asociados a las tareas asignadas, y las medidas preventivas necesarias.
- La "matriz de identificación de peligros, evaluación y valoración del riesgo: documento actualizado".
Y el parágrafo 1 cierra la puerta: debe quedar evidencia de entrega y recibido. El parágrafo 2 agrega el remate: si la información es insuficiente, el médico puede exigir que la amplíes.
Traducido: la matriz dejó de ser papel de archivo. Ya no es un documento que sacas cuando viene el inspector — es un documento que sale de tu empresa, con firma, cada vez que mandas a alguien al médico.
Mira otra vez la tabla del auxiliar de bodega y léela como la leería el médico:
- Ruido continuo (NR 480) → audiometría, y programa de conservación auditiva.
- Manipulación manual de cargas (NR 450) → valoración osteomuscular con énfasis en columna lumbar y hombro.
- Tránsito de montacargas (NR 800) → valoración visual.
- Turnos rotativos y metas (NR 450) → riesgo psicosocial, con la batería de la Resolución 2764 de 2022.
Cada examen de ese cargo tiene una fila que lo justifica. Ese es exactamente el trabajo del profesiograma o perfil del cargo: traducir peligros en valoraciones concretas. Un dato para hilar fino, porque el mercado lo repite mal: la palabra "profesiograma" no aparece en la Resolución 1843. La norma dice "perfil de cargo". Seguimos usando el término comercial —todos lo hacemos—, pero lo que se audita es el Artículo 16.
Y al revés, que es la parte incómoda: si la matriz no identificó el ruido, no hay audiometría. No porque alguien decidiera ahorrársela, sino porque nadie supo que hacía falta. La matriz mal hecha no produce una multa: produce una hipoacusia que nadie vio venir, y una reclamación cinco años después contra la que no tienes línea base. Si quieres el detalle de cómo se encadena esto, lo contamos en qué es el examen médico ocupacional y cuándo se exige.
Los errores que vemos todas las semanas
- Catálogo reducido. 35 peligros donde van 120+. Es la no-conformidad número uno.
- Peligros genéricos. "Riesgo ergonómico" no es un peligro; es una categoría con la que nadie puede hacer nada.
- Valores fuera de dominio. ND = 5, NE = 2,5. La GTC-45 usa valores discretos: ND ∈ {0, 2, 6, 10}, NE ∈ {1, 2, 3, 4}, NC ∈ {10, 25, 60, 100}. Y el NR se calcula, nunca se escribe a mano.
- Todo en nivel IV. Una matriz donde nada resultó problemático es una matriz que se acomodó hacia atrás. Los auditores la reconocen a la primera.
- Filas sin "peor consecuencia" ni efectos posibles. Incompletas, y no auditables.
- EPP como primer control. Y peor: EPP como único control de un nivel I.
- Teletrabajo sin peligros psicosociales ni biomecánicos del hogar. Si tienes gente en casa, esa columna existe. Lo desarrollamos en ergonomía del puesto en casa.
- Matriz sin cargos. Si está organizada por áreas y no por cargos, no sirve para lo que más importa: definir exámenes. El médico no evalúa "la bodega", evalúa al auxiliar de bodega.
Por dónde empezar
El orden correcto es corto:
- Levanta los cargos reales — no el organigrama, los cargos que existen.
- Identifica peligros por cargo, con el catálogo completo y descripción específica.
- Valora: ND, NE, NP, NC, NR — con justificación escrita de cada uno.
- Interviene en orden jerárquico, con responsable, fecha y criterio de eficacia.
- Reevalúa después del control, y deja el antes y el después.
- Entrégasela al médico junto con el perfil del cargo, y guarda el acuse.
Ese es exactamente el flujo que automatizamos: puedes construir tu matriz de riesgos en línea, cargo por cargo, con el catálogo completo y los cálculos de ND × NE = NP y NP × NC = NR resueltos y validados —sin valores fuera de dominio, sin NR escrito a mano—; de ahí sale directo el profesiograma de cada cargo, y de ahí los exámenes médicos ocupacionales que ese cargo necesita, ni uno más ni uno menos. Si prefieres que alguien ordene todo el sistema contigo, ese es nuestro servicio de SST.
Vale la pena hacerlo bien por una razón que va más allá de la auditoría: la matriz es el único documento de tu empresa que dice, por escrito y con números, dónde se puede lastimar tu gente. Llenarla a las carreras para pasar una visita es desperdiciar la mejor herramienta de prevención que tienes — justo en el lugar donde las personas pasan la mayor parte de su vida.
