Diseño del SG-SST: documentos obligatorios y orden de elaboración
Muchas empresas colombianas empiezan a construir su Sistema de Gestión de Seguridad y Salud en el Trabajo por donde no es: contratan a alguien para que les llene formatos, reciben un paquete de documentos genéricos y lo archivan creyendo que con eso está listo. Meses después, llega una auditoría o una inspección del Ministerio del Trabajo y el sistema se cae, no porque los documentos no existan, sino porque no guardan ninguna coherencia entre sí y no reflejan la realidad de la empresa.
El diseño del SG-SST no es un ejercicio documental. Es un proceso lógico que tiene un orden, y ese orden lo define el Decreto 1072 de 2015 a lo largo del Capítulo 6, que va del artículo 2.2.4.6.1 al 2.2.4.6.42. Entender ese orden es la diferencia entre tener un sistema que sirve y tener una carpeta que no resiste ninguna revisión.
¿Qué es el SG-SST y qué empresa está obligada a tenerlo?
El Sistema de Gestión de Seguridad y Salud en el Trabajo es el conjunto de elementos interrelacionados que una empresa debe implementar para identificar, evaluar y controlar los riesgos laborales, basado en el ciclo PHVA: planear, hacer, verificar y actuar.
Está obligada a tenerlo toda empresa con al menos un trabajador dependiente o contratista en Colombia, sin importar su tamaño, sector económico o ubicación. No existe un mínimo de empleados para que aplique la obligación.
Lo que sí varía según el tamaño y el nivel de riesgo es la exigencia específica de los estándares mínimos, regulados por la Resolución 0312 de 2019. Pero la obligación de diseñar e implementar el sistema la establece el Decreto 1072 de forma universal.
¿Qué documentos exige el Decreto 1072 de 2015 para el SG-SST?
El artículo 2.2.4.6.12 del Decreto 1072 de 2015 establece que el empleador debe mantener disponibles y debidamente actualizados los documentos del SG-SST. En la práctica, los documentos obligatorios que se derivan del Capítulo 6 se agrupan en cuatro categorías:
Documentos de dirección y política
- Política de Seguridad y Salud en el Trabajo firmada por el empleador.
- Objetivos del SG-SST, medibles y coherentes con la política.
- Responsabilidades asignadas por cargo.
- Rendición de cuentas del responsable del SG-SST a la alta dirección.
Documentos de planificación
- Evaluación inicial del SG-SST.
- Matriz de identificación de peligros y valoración de riesgos (IPVR / GTC-45).
- Matriz de requisitos legales aplicables.
- Plan anual de trabajo firmado por el empleador y el responsable del sistema.
- Programa anual de capacitación.
Documentos de gestión operativa
- Procedimientos e instructivos internos de SST por actividad o riesgo.
- Procedimiento de investigación de accidentes e incidentes.
- Plan de prevención, preparación y respuesta ante emergencias.
- Programas de vigilancia epidemiológica según los riesgos identificados.
- Perfil sociodemográfico y diagnóstico de condiciones de salud de los trabajadores.
- Actas del COPASST o del Vigía SST.
- Registros de entrega y uso de EPP.
Documentos de verificación y mejora
- Indicadores del SG-SST: de estructura, proceso y resultado.
- Programa de auditoría anual y resultados.
- Informe de revisión por la alta dirección.
- Plan de mejoramiento con seguimiento a acciones correctivas y preventivas.
Dieciséis documentos deben estar disponibles y actualizados en todo momento: política y objetivos, responsabilidades, identificación anual de peligros, informe de condiciones de salud con perfil sociodemográfico, plan de trabajo anual, programa de capacitación, procedimientos internos, entrega de EPP, soportes del COPASST, reportes e investigaciones, plan de emergencias, vigilancia epidemiológica, inspecciones, matriz legal y evidencias de control de riesgos.
¿Qué registros deben conservarse por 20 años?
El artículo 2.2.4.6.13 del Decreto 1072 establece que algunos registros deben conservarse por un mínimo de 20 años desde que cesa la relación laboral del trabajador. Estos son:
- Resultados de exámenes médicos ocupacionales.
- Resultados de inspecciones y auditorías.
- Investigaciones de accidentes e incidentes de trabajo.
- Resultados de programas de vigilancia epidemiológica.
- Registros de actividades de capacitación, formación y entrenamiento en SST.
Este punto tiene consecuencias legales directas: una empresa que no conserva estos registros no puede defenderse frente a una calificación de enfermedad laboral o un proceso judicial derivado de un accidente, aunque el evento haya ocurrido años atrás.
¿Su empresa tiene todos estos documentos disponibles y actualizados, o algunos solo existen en papel sin respaldo real?
El diagnóstico técnico es el punto de partida para saber exactamente qué falta y qué necesita actualización. Conozca nuestro servicio de Diseño e Implementación del SG-SST.
¿En qué orden se construyen los documentos del SG-SST?
Este es el punto que más empresas pasan por alto. Los documentos del SG-SST tienen una lógica de dependencia: unos sirven de base para los siguientes, y si se elaboran en el orden equivocado el sistema queda sin coherencia interna.
El orden correcto, según la secuencia lógica del Capítulo 6 del Decreto 1072, es este:
Paso 1 — Evaluación inicial (Art. 2.2.4.6.16)
Es el punto de partida obligatorio. Sin evaluación inicial documentada, el plan no tiene de dónde salir y el auditor lo detecta al pedir su trazabilidad. La evaluación inicial identifica el estado real del sistema, el cumplimiento normativo actual, los peligros prioritarios y las estadísticas de accidentalidad de los últimos dos años.
Paso 2 — Política y objetivos (Art. 2.2.4.6.5 y 2.2.4.6.7)
Una vez que la empresa sabe en qué punto está, puede definir una política que sea real y no copiada de otra empresa. La política de SST debe ser firmada por el representante legal, comunicada a todos los niveles de la organización. Los objetivos deben ser medibles y derivarse directamente de la política y de los hallazgos de la evaluación inicial.
Paso 3 — Asignación de responsabilidades y recursos (Art. 2.2.4.6.8)
Con la política definida, se asigna formalmente el responsable del SG-SST con el perfil que exige la norma según el tamaño de la empresa, se conforman el COPASST o el Vigía SST, y se aprueba el presupuesto del sistema.
Paso 4 — Identificación de peligros y valoración de riesgos (Art. 2.2.4.6.15)
La matriz IPVR es el documento técnico central del sistema. Debe elaborarse con participación de los trabajadores, bajo la metodología GTC-45, y recorrer todos los procesos y puestos de trabajo. Es la base sobre la que se construyen los controles, los programas de vigilancia y el plan de trabajo.
Paso 5 — Plan anual de trabajo (Art. 2.2.4.6.8, numeral 7)
El plan de trabajo es la traducción operativa de todo lo anterior: qué se va a hacer durante el año, con qué recursos, en qué fechas y con qué responsables. El plan de trabajo anual del SST debe incluir fechas y responsables para cada actividad. Un plan que no tiene trazabilidad con la evaluación inicial y la matriz de peligros es uno de los hallazgos más frecuentes en auditorías.
Paso 6 — Programas de capacitación y vigilancia (Art. 2.2.4.6.11)
El programa de capacitación debe responder a los riesgos identificados en la matriz, no ser una lista genérica de temas. Los programas de vigilancia epidemiológica se definen según los riesgos prioritarios identificados: si hay riesgo biomecánico, debe existir un programa de vigilancia osteomuscular; si hay riesgo psicosocial, uno de vigilancia psicosocial.
Paso 7 — Procedimientos e instructivos (Art. 2.2.4.6.12)
Una vez definidos los controles, se documentan los procedimientos que los trabajadores deben seguir para las actividades de mayor riesgo: trabajo en alturas, espacios confinados, manejo de sustancias químicas, operación de maquinaria, entre otros.
Paso 8 — Plan de emergencias y brigada (Art. 2.2.4.6.25)
El plan de emergencias no puede elaborarse sin haber hecho antes el análisis de vulnerabilidad que identifica las amenazas reales de la empresa según su ubicación y actividad.
Paso 9 — Indicadores, auditoría y mejora (Art. 2.2.4.6.19 y 2.2.4.6.29)
Los indicadores del SG-SST son el artículo más ignorado. Sin ellos, el sistema no puede evaluarse ni mejorar. Deben definirse indicadores de estructura (qué tiene el sistema), de proceso (qué está ejecutando) y de resultado (qué está logrando). La auditoría anual verifica todo el sistema y genera insumos para el plan de mejoramiento.
¿Su empresa tiene el SG-SST construido en este orden, o los documentos existen de forma aislada sin coherencia entre sí?
La falta de trazabilidad entre documentos es el hallazgo más frecuente cuando el sistema fue copiado de un formato genérico. Conozca nuestro servicio de Auditoría al SG-SST para identificar exactamente cuáles son las brechas.
Checklist: documentos que deben estar listos antes de cualquier inspección
| Documento | Obligatorio para | ¿Tiene el suyo disponible y actualizado? |
|---|---|---|
| Evaluación inicial del SG-SST | Todos los grupos | ☐ |
| Política de SST firmada | Todos los grupos | ☐ |
| Objetivos del SG-SST | Todos los grupos | ☐ |
| Asignación del responsable del SG-SST con licencia vigente | Todos los grupos | ☐ |
| Matriz de peligros y valoración de riesgos (IPVR) | Todos los grupos | ☐ |
| Plan anual de trabajo firmado | Todos los grupos | ☐ |
| Programa de capacitación | Todos los grupos | ☐ |
| Actas del COPASST o Vigía SST | Empresas con trabajadores | ☐ |
| Plan de emergencias y brigada conformada | 21 y 60 estándares | ☐ |
| Procedimientos internos de SST | 21 y 60 estándares | ☐ |
| Programas de vigilancia epidemiológica | Según riesgos identificados | ☐ |
| Indicadores del SG-SST con seguimiento | 60 estándares | ☐ |
| Informe de auditoría anual | 60 estándares | ☐ |
| Plan de mejoramiento con evidencias de cierre | Todos los grupos | ☐ |
Si su empresa no puede marcar la mayoría de estas casillas, el sistema tiene brechas activas que son identificables en cualquier visita del Ministerio del Trabajo.
Los errores más frecuentes en el diseño del SG-SST
Tras 25 años acompañando empresas de todos los tamaños en Colombia, en Intersalud Ocupacional identificamos los problemas que se repiten con más frecuencia:
Usar formatos genéricos sin adaptarlos a la empresa. Una política que menciona “procesos industriales” en una empresa de servicios, o una matriz de peligros que no incluye los riesgos reales de la operación, son señales claras de un sistema copiado que no sirve como defensa en ningún proceso.
No mantener trazabilidad entre documentos. El plan de trabajo debe derivarse de la evaluación inicial. Los programas de vigilancia deben responder a la matriz de peligros. Los procedimientos deben reflejar los controles definidos. Cuando esa cadena se rompe, el sistema pierde validez técnica.
Elaborar primero los procedimientos y después la política. Es más común de lo que parece. Sin política ni evaluación inicial, los procedimientos no tienen un marco normativo interno que los respalde.
Dejar el plan de emergencias para el final sin el análisis de vulnerabilidad. Un plan de evacuación que no fue precedido por un análisis de vulnerabilidad es un documento de decoración, no de gestión.
No actualizar el sistema cuando cambian las condiciones. El Decreto 1072 exige actualización cada vez que haya cambios en procesos, instalaciones, maquinaria o normativa. Un sistema estático es un sistema desactualizado.
¿Cuánto tiempo toma diseñar el SG-SST correctamente?
No existe un plazo único, porque depende del tamaño de la empresa, la complejidad de su actividad económica y el estado actual del sistema. Como referencia general:
- Empresas de 7 estándares (10 o menos trabajadores, riesgo I, II o III): 4 a 8 semanas con acompañamiento profesional.
- Empresas de 21 estándares (11 a 50 trabajadores, riesgo I, II o III): 2 a 4 meses.
- Empresas de 60 estándares (más de 50 trabajadores o riesgo IV y V): 3 a 6 meses, dependiendo de la complejidad operativa.
Estos plazos asumen que el diseño se hace bien desde el primer documento, con participación real de los trabajadores y sin reutilizar formatos de otras empresas.
¿Qué diferencia a un SG-SST diseñado correctamente de uno de papel?
La pregunta no es si los documentos existen, sino si aguantan ser examinados con detalle por un auditor o un inspector que conozca el Decreto 1072.
Un sistema bien diseñado puede mostrar de dónde salió cada decisión: la política refleja los riesgos reales, los objetivos responden a la evaluación inicial, el plan de trabajo se deriva de la matriz de peligros, y cada procedimiento tiene evidencia de que se aplica. Un sistema de papel tiene los documentos, pero no puede mostrar esa cadena de decisiones porque nunca existió.
En Intersalud Ocupacional acompañamos a las empresas en el diseño e implementación del SG-SST desde la evaluación inicial hasta los indicadores de gestión, garantizando que el sistema funcione de forma real y no solo documental. Si su empresa necesita construirlo desde cero o revisar lo que ya tiene, puede empezar con una conversación técnica.
Preguntas frecuentes sobre el diseño del SG-SST
¿Cuántos documentos obligatorios tiene el SG-SST según el Decreto 1072?
El artículo 2.2.4.6.12 del Decreto 1072 de 2015 establece que el empleador debe mantener disponibles al menos 16 documentos. A estos se suman los registros que deben conservarse por 20 años y los procedimientos específicos según la actividad económica de cada empresa.
¿Qué es la evaluación inicial del SG-SST y por qué es el primer paso?
Es el diagnóstico del estado actual del sistema respecto a los requisitos normativos, los peligros existentes y las estadísticas de accidentalidad. El artículo 2.2.4.6.16 del Decreto 1072 la exige como punto de partida obligatorio para la planificación. Sin ella, el plan de trabajo y los objetivos no tienen sustento técnico verificable.
¿Puede el representante legal diseñar el SG-SST sin contratar a nadie?
Sí, en empresas de 10 o menos trabajadores en riesgo I, II o III. Pero el representante legal debe haber completado el curso virtual de 50 horas del SGSST del Ministerio del Trabajo, y la empresa debe contar con el acompañamiento de la ARL para la identificación de peligros.
¿Cuándo se debe actualizar el SG-SST?
Cada vez que haya cambios en los procesos, instalaciones, maquinaria o normativa aplicable. Adicionalmente, la Resolución 0312 de 2019 exige la autoevaluación anual de los estándares mínimos, que debe reflejar el estado actualizado del sistema.
¿Cuál es la diferencia entre diseñar e implementar el SG-SST?
Diseñar es construir la estructura documental: política, evaluación inicial, matriz de peligros, plan de trabajo y procedimientos. Implementar es ejecutar lo que esos documentos establecen y generar la evidencia de que se cumple. Un sistema diseñado pero no implementado es un sistema que no existe frente a una inspección.
¿Su empresa necesita diseñar el SG-SST desde cero, o actualizar uno que ya no refleja la realidad de la operación?
Llevamos más de 25 años acompañando a empresas de todos los sectores en Colombia en este proceso. Escríbanos por WhatsApp y conversemos sobre el estado actual de su sistema.
👉 Conozca nuestro servicio de Diseño e Implementación del SG-SST
Intersalud Ocupacional – 25 años cuidando lo que mueve tu empresa: las personas.
