Llevo unos meses leyendo la documentación de seguridad y salud en el trabajo de empresas reales. No leyéndola como consultor: leyéndola como arquitecto de datos, a través de la herramienta que construimos para recibirla. Las empresas suben lo que tienen —matrices de peligros en Excel, perfiles de cargo en Word, profesiogramas heredados de tres proveedores atrás— y el sistema las cruza antes de generar nada.
En 10 de 10 empresas encontramos al menos una descoordinación entre documentos. Diez de diez. Tres de esas diez tenían, además, documentación firmada y vigente. No es una muestra nacional y no voy a pretender que lo sea, pero el patrón es tan consistente y tan del mismo tipo que vale la pena nombrarlo — porque tiene nombre, tiene causa, y no es la que uno esperaría.
Fuente: Genesys Laboral Medicine — documentos de clientes procesados por el asistente de matriz de riesgos, corte 31 de julio de 2026 (n=10 empresas)
La causa no es negligencia. Es que nadie propaga el cambio
Cuando encuentras un error en diez de diez casos, la explicación no puede ser que diez equipos distintos hicieran mal su trabajo. La explicación está en el diseño.
Lo que pasa es esto: alguien actualiza un documento. Cambió un proceso, entró un cargo nuevo, la ARL pidió un ajuste, y la persona responsable abre el archivo que le pidieron, lo corrige y lo guarda. Hace bien su trabajo. El problema es que ese archivo no es un archivo: es el origen de una cadena.
En mi otro oficio esto tiene nombre: linaje de datos. Una tabla fuente alimenta unas vistas derivadas, y las vistas derivadas alimentan reportes. Si cambias la tabla fuente y no propagas, los reportes siguen mostrando el mundo de ayer con total seguridad en sí mismos. Ningún sistema serio deja que eso pase en silencio — se rompe el pipeline, salta una alerta, algo protesta.
En seguridad y salud en el trabajo la cadena es exactamente igual de real:
matriz de riesgos → perfil de cargo → exámenes ocupacionales → concepto médico → recomendaciones y restricciones
Y no protesta nada. La matriz vive en un Excel, el perfil en un Word, el profesiograma en un PDF que mandó un proveedor, y la orden de exámenes en un correo. Cuatro artefactos, cero integridad referencial, cero forma de que uno se entere de que el otro cambió. La única persona que podría notar la inconsistencia es alguien que abra los cuatro documentos el mismo día y los lea línea por línea. Eso no ocurre nunca — hasta que ocurre en una auditoría.
Por eso el hallazgo no es "las empresas tienen mala documentación". Es más incómodo que eso: el formato en que la industria entera guarda esta información no tiene forma de mantenerse coherente.
Lo que encontramos, caso por caso
Estos son los patrones, todos anonimizados, todos de documentación real:
El cargo que ya no existe. Sigue en la matriz con sus peligros y sus niveles, dos años después de que la última persona que lo ocupó salió de la empresa. Nadie lo borra porque borrar una fila de la matriz da miedo.
El cargo que existe y no está. El inverso, y el más caro: entró un cargo nuevo, se contrató gente, se le hicieron exámenes de ingreso — y a la matriz nunca llegó. Los exámenes se ordenaron con criterio de alguien, no con criterio documentado.
El mismo cargo con dos nombres. "Aux. de bodega" en la matriz, "Auxiliar de almacén" en los perfiles de cargo. Para una persona es obviamente el mismo cargo. Para dos documentos que no se hablan, son dos cargos: uno con peligros y sin exámenes, otro con exámenes y sin peligros.
El mismo cargo con dos verdades. Este es el que más me impresionó. Una empresa de servicios técnicos entregó dos matrices. En la primera, los cargos de "Director Técnico" e "Ingeniero de Soporte" estaban dentro de una hoja llamada Personal Administrativo, con peligros de oficina. En la segunda —otro archivo, también vigente— esos mismos dos cargos aparecían en tres hojas de mantenimiento de plantas eléctricas y UPS, con riesgo eléctrico y trabajo en instalaciones de cliente. Dos documentos vigentes. Dos perfiles de riesgo incompatibles. Ninguna regla escrita en ningún lado que dijera cuál manda.
Cuando normalizamos esa documentación, el Director Técnico quedó con 22 peligros y un nivel de riesgo máximo de 1800: riesgo eléctrico, corte y seccionamiento, ruido, vibraciones, radiación solar, material particulado, tránsito. Si sus exámenes se hubieran ordenado desde el primer archivo, se le habría evaluado como personal de oficina.
Los cargos amontonados. Una celda de la matriz decía, textualmente, DIRECTOR TÉCNICO / INGENIERO DE SOPORTE / TÉCNICO / JEFE DE LABORATORIO / TÉCNICOS CONTRATISTAS / APRENDIZ SENA. Seis cargos compartiendo una sola valoración de deficiencia, exposición y consecuencia. Un aprendiz del SENA y un director técnico con la misma línea de riesgo. Eso no es un grupo de exposición similar: es una casilla que había que llenar.
La hoja sin dueño. Una hoja completa de la matriz, con 21 peligros valorados, tenía la celda "CARGOS ANALIZADOS" vacía. El nombre de la pestaña decía "Mensajero". Los 21 peligros no le pertenecen formalmente a nadie.
Los que no son cargos. Hojas dedicadas a "Visitantes" y a contratistas externos, con la misma estructura que un cargo de nómina. Identificar peligros para visitantes está bien; ponerlos en el mismo documento del que salen los exámenes ocupacionales de tus trabajadores garantiza que alguien, en algún momento, cotice exámenes para una categoría que no tiene contrato laboral.
El peligro que se copió de una plantilla. "Radiaciones no ionizantes" asignado a cargos administrativos, a desarrolladores, a recepción. Es un peligro industrial —soldadura, láser, antenas, sol— y, salvo que el cargo haga alguna de esas cosas, está ahí porque alguien lo confundió con la pantalla del computador. Arrastra exámenes que ese cargo no necesita. Lo encontramos tantas veces que la plataforma ahora lo detecta y pregunta antes de tocar nada.
El hallazgo que no esperaba: la matriz se contradice a sí misma
Este me obligó a medir en vez de opinar. Tomé las dos matrices de esa empresa de servicios técnicos —13 hojas, 320 filas de peligro— y conté cuántas filas declaraban controles existentes y cuántas no.
246 de 320 filas (77 %) tenían "Ninguno" en las tres columnas de control: ninguno en la fuente, ninguno en el medio, ninguno en el trabajador. Eso, en sí mismo, es una declaración legítima. Lo que no es legítimo es lo que viene después.
La GTC-45 define el nivel de deficiencia así: ND = 10 es "sin controles, o los existentes son totalmente ineficaces"; ND = 2 es "controles efectivos pero con fallas menores". Son definiciones de la propia guía, no interpretación mía.
De las 270 filas con nivel de deficiencia legible, 199 (74 %) declaraban cero controles y se puntuaban con ND = 2. Es decir: la misma fila dice "no hay ningún control" en una columna y "los controles son efectivos" en la siguiente.
Como el nivel de riesgo se calcula multiplicando (NR = ND × NE × NC), esa contradicción no es cosmética: subvalora el riesgo por un factor de cinco, sistemáticamente, y siempre en la dirección cómoda. Un ejemplo con los números de esa matriz: un peligro con exposición continua y consecuencia muy grave puntuado con ND = 2 da NR = 480 — nivel II, "aceptable con control específico". El mismo peligro con el ND que le corresponde por no tener controles da NR = 2400 — nivel I, no aceptable, intervención inmediata. Es el mismo peligro, la misma tarea y la misma persona: cambia solo la coherencia entre dos columnas contiguas.
Y aquí está la parte que casi nadie ve: ese multiplicador es dinero
Hasta aquí la historia parece solo de cumplimiento. No lo es. El nivel de deficiencia es la calidad de tus controles convertida en número, y ese número es el multiplicador base de toda la cadena. Lo que se subvalora o se sobrevalora ahí termina, dos pasos después, en la factura de exámenes médicos.
La lógica es directa: los exámenes que un cargo requiere no salen de una lista fija, salen del riesgo residual — el que queda después de aplicar los controles. Un peligro cuyo nivel de riesgo queda por debajo del umbral no justifica vigilancia médica específica. Uno que lo supera, sí. Un ejemplo real de nuestro propio catálogo: la exposición a vibraciones de cuerpo entero justifica radiografía de columna, y la radiación ultravioleta solar justifica valoración dermatológica — pero cada una solo por encima de su umbral de riesgo.
Llevado a la operación:
- Un conductor de maquinaria pesada, con silla sin suspensión, sin mantenimiento preventivo y sin rotación de tarea, cruza el umbral: esa radiografía de columna se justifica, y se repite en cada ciclo, por cada trabajador expuesto.
- El mismo cargo, con silla con suspensión, mantenimiento al día y rotación documentada, baja el nivel de deficiencia. El riesgo residual cae bajo el umbral y esa radiografía deja de estar justificada — no porque la esquives, sino porque ya invertiste en que el daño no ocurra.
Ese es el retorno que nadie le cobra a la matriz de riesgos: los controles se pagan solos dos veces. Una en salud, evitando el daño. Otra en caja, retirando de la batería anual los exámenes que existían para vigilar un daño que ya controlaste.
Un apunte, porque aquí es fácil pasarse de listo: hay un piso normativo que no se mueve. La evaluación médica ocupacional va siempre, y quien decide la batería y su periodicidad es el médico, con la justificación técnica que exige el artículo 15 de la Resolución 1843. Documentar controles que no existen para bajar la factura no es optimizar: es falsear la matriz, y deja a una persona sin la vigilancia que su trabajo sí exige. Lo que sí es legítimo —y lo que casi nadie hace— es documentar los controles que ya tienes.
Y ahí es donde las 246 filas en "Ninguno" dejan de ser un detalle técnico. Esa empresa tiene extintores, tiene mantenimiento de vehículos, tiene sillas, tiene inducción. Nada de eso está escrito en su matriz. Entonces una de dos:
- O los controles existen y no están documentados → está pagando vigilancia médica que sus propios controles ya justificarían aligerar, todos los años, por cada trabajador.
- O de verdad no existen → entonces el ND = 2 es ficción, el riesgo real es cinco veces mayor y su gente está siendo vigilada por debajo de lo que necesita.
El mismo defecto documental cobra en las dos direcciones. Por eso insisto en que esto no es papeleo: es la diferencia entre una matriz que describe tu empresa y una que solo llena casillas.
Vale la pena decir también hacia dónde no va este argumento. La intuición común es "tengo buenos controles ergonómicos, entonces me ahorro la radiografía de columna del personal de oficina". Esa radiografía no debería haber estado ahí en primer lugar: en nuestro catálogo, las posturas prolongadas, los movimientos repetitivos y el trabajo con pantalla no ordenan ninguna imagen diagnóstica. Cuando aparecen, casi siempre vienen de una plantilla genérica que reparte exámenes por categoría de riesgo y no por exposición real. Es el mismo problema visto desde el otro lado: documentación que no describe el trabajo, cobrando de más.
Vale la pena decir lo que este gráfico no dice: es una empresa, no un sector. No sé si el 77 % se repite en la matriz de tu empresa. Sé que en esta se repitió en las trece hojas, y que ninguna de las personas que la construyó lo había notado — porque para notarlo hay que leer dos columnas juntas, 320 veces.
Por qué esto importa más desde 2025
La Resolución 1843 de 2025 cambió el peso de estos documentos. Su artículo 16 no habla de "profesiograma" —esa palabra no aparece en la norma—, habla de perfil de cargo, y pone al empleador como responsable de elaborarlo y entregarlo, con siete contenidos mínimos, junto con la matriz de peligros actualizada (literal c) y con evidencia de entrega y recibido (parágrafo 1).
Tres consecuencias directas de esa redacción:
| Lo que dice la norma | Lo que implica si tu documentación está descoordinada |
|---|---|
| El perfil de cargo es insumo de cada evaluación médica (art. 16) | Los exámenes se ordenan desde un documento que no refleja el trabajo real |
| El médico puede exigir ampliación si la información es insuficiente (art. 16, par. 2) | El examen se detiene, se reprograma, y tu operación pierde el día |
| La periodicidad la fija la empresa con justificación técnica basada en la identificación de peligros, sin superar 3 años (art. 15) | Sin matriz y perfil coherentes, no tienes con qué justificar la periodicidad que elegiste |
Y hay un cuarto efecto, que no es normativo pero es el que la gente siente: estás pagando exámenes que no corresponden. En un sentido y en el otro. Cargos administrativos con paraclínicos de riesgo industrial porque alguien copió una plantilla; cargos con exposición real evaluados como personal de oficina porque su perfil vivía en el archivo equivocado. El primero cuesta plata. El segundo cuesta más que plata.
Cómo revisar tu propia cadena en una hora
Esto no necesita software. Necesita una mañana y la disciplina de abrir los cuatro documentos el mismo día:
- Exporta la lista de cargos de nómina. Solo los nombres, uno por línea.
- Extrae la lista de cargos de tu matriz de peligros. Uno por línea, sin agrupar. Si una celda contiene varios cargos separados por barras, sepáralos — cada uno es una línea.
- Extrae la lista de cargos de tu profesiograma o perfiles de cargo.
- Cruza las tres listas. Todo nombre que aparezca en una sola lista es un hallazgo. Todo nombre que aparezca escrito distinto en dos listas es un hallazgo.
- Compara las fechas de última actualización de los tres documentos. Si se distancian más de un ciclo de actualización, ya sabes cuál se quedó atrás.
- Abre tu matriz en las columnas de control y de nivel de deficiencia, juntas. Busca filas que digan "Ninguno" en las tres columnas de control y tengan ND de 1 o 2. Cada una es una contradicción interna.
- Busca "radiaciones no ionizantes" en cargos de oficina. Si aparece y nadie suelda, corta con láser ni trabaja al sol, sobra.
Si terminas ese ejercicio con la lista limpia, tienes algo que la mayoría no tiene y deberías guardar la evidencia. Si terminas con hallazgos —lo esperable—, ya sabes exactamente qué arreglar, que es infinitamente mejor que sospecharlo.
Cómo lo resolvimos nosotros
Cuando construimos el asistente, la tentación obvia era pedirle a la empresa un formato limpio. Sabíamos que eso no iba a pasar: nadie tiene un formato limpio, y pedirlo es pedirle al cliente que haga el trabajo antes de contratar el trabajo.
Así que lo diseñamos al revés: recibe el desorden y ordénalo, pero nunca en silencio. Estas son las tres reglas, por si te sirven aunque no uses la plataforma:
1. Los documentos tienen jerarquía de autoridad. La matriz de riesgos manda en peligros, niveles y controles. El perfil de cargo manda en descripción, área y organización. El profesiograma complementa. Lo que edita una persona a mano gana sobre cualquier documento. Sin esa jerarquía escrita, "cuál manda" se decide por orden de llegada — que es la peor regla posible.
2. Los nombres se empatan, no se comparan. "Aux. de bodega" y "Auxiliar de almacén" son el mismo cargo. El sistema los reconoce con tolerancia a tildes, abreviaturas y sufijos, y complementa el cargo existente en vez de crear un duplicado. Si no haces esto, cada documento que sube el cliente infla la lista en vez de consolidarla.
3. Los desacuerdos se reportan, no se resuelven solos. Si un documento dice que el cargo tiene 4 personas y otro dice 12, el sistema no elige. Deja el dato que ya estaba, y te muestra: "tienes 4, el documento dice 12". La decisión sigue siendo tuya, pero ahora sabes que existe. Esta fue la regla más difícil de aceptar internamente —un sistema que resuelve todo se ve más inteligente— y es la que más valor ha entregado. La mayoría de nuestros aliados nunca había visto sus propias contradicciones escritas en una sola pantalla.
El efecto secundario que no anticipé: la parte satisfactoria no es el documento que sale al final. Es el momento del cruce. Es un coordinador de SST viendo, en una lista, los seis cargos que su matriz tenía amontonados en una celda, y diciendo "ah, claro" — porque siempre lo supo, solo que nunca lo había visto junto.
Esa misma empresa de servicios técnicos terminó con 24 cargos identificados uno por uno, 11 procesos, 42 peligros únicos y 337 filas trazables — desde dos archivos con 13 hojas donde el cargo era, en el mejor de los casos, una cadena de nombres separados por barras.
Lo que esto significa
La documentación de SST no falla por falta de rigor. Falla porque está guardada en un formato que no puede sostener una cadena de dependencias, y la persona que la mantiene está haciendo, a mano y sin herramientas, el trabajo que en cualquier otro dominio de datos hace un sistema.
Nuestra tesis en Genesys es que la salud de la gente se transforma desde donde pasa la mayor parte de su vida despierta: el trabajo. Pero esa transformación es imposible si el documento que define a qué se expone una persona no coincide con el documento que define qué se le examina. La coherencia documental no es burocracia — es la condición para que la prevención sea prevención y no papeleo.
Si quieres ver qué encuentra en tu documentación, el asistente es gratis y no pide registro: sube tus matrices, perfiles y profesiogramas actuales, y te devuelve el consolidado con los conflictos señalados uno por uno. De ahí salen tu matriz de riesgos normalizada y tu profesiograma con validación médica, y con ellos, unos exámenes ocupacionales que por fin corresponden al trabajo que la gente hace de verdad.
Y si prefieres hacerlo a mano con la lista de arriba, hazlo. Lo que no recomiendo es asumir que tus cuatro documentos coinciden. En diez de diez casos, no coincidían.
