Auditoría SMETA: cómo preparar la planta, la documentación y el personal sin crear una fachada de cumplimiento

Prepararse para una auditoría SMETA no consiste en ordenar documentos para el día de la visita. La planta debe demostrar que las condiciones laborales, la jornada, la remuneración, la seguridad, los mecanismos de reclamación y la supervisión del personal externo forman un sistema coherente que funciona en la práctica. El auditor contrasta la documentación con lo observado en las instalaciones, las explicaciones de la dirección y las declaraciones confidenciales de los trabajadores. Cualquier discrepancia entre estas fuentes reduce la credibilidad del resto de las evidencias. Por ello, la preparación debe comenzar confirmando el alcance de la auditoría, reconstruyendo los procesos tal como se ejecutan realmente y asignando responsables para cerrar las brechas detectadas. Solo después tiene sentido ordenar la documentación, realizar un simulacro y organizar la planta para que la evaluación se desarrolle con eficacia.

SMETA evalúa la práctica, no las declaraciones

SMETA es una metodología de auditoría ética utilizada en las cadenas de suministro. No es una certificación de sistemas de gestión ni da lugar a un certificado de conformidad. El informe recoge hallazgos referidos a un centro, un alcance y una fecha de evaluación concretos. El cliente lo utiliza para supervisar al proveedor y apoyar sus procesos de diligencia debida en la cadena de suministro.

Antes de iniciar la preparación, la dirección debe confirmar con el cliente el alcance de la auditoría, el centro, los procesos y los colectivos de trabajadores incluidos, así como las condiciones para compartir el informe. La auditoría de dos pilares abarca las prácticas laborales y la seguridad y salud en el trabajo. La de cuatro pilares amplía la evaluación al medioambiente y la ética empresarial. El alcance no debe darse por supuesto basándose en una auditoría anterior o en los requisitos de otro cliente. También es necesario comprobar en la documentación oficial de Sedex qué versión de la metodología y de los documentos de referencia estará vigente en la fecha de la auditoría.

El auditor no se limita a comprobar si existen procedimientos. Los hallazgos se obtienen contrastando documentos, condiciones observadas en la planta, entrevistas con la dirección y entrevistas confidenciales con los trabajadores. Si el registro refleja una jornada correcta, pero los trabajadores describen que comienzan antes del turno y la observación confirma que realizan tareas antes de fichar, unos registros formalmente correctos dejan de ser fiables. Pueden producirse discrepancias similares en materia de remuneración, seguridad y salud, contratación indirecta, medioambiente y ética empresarial.

La preparación debe estar liderada por responsables con autoridad para eliminar las causas de las desviaciones, no únicamente por los departamentos de calidad o recursos humanos. La coordinación debe incluir operaciones, prevención de riesgos laborales, recursos humanos y nóminas, compras y a quienes supervisan al personal de agencias de trabajo temporal. La lógica de preparación es similar al enfoque descrito en Cómo preparar la empresa para una auditoría de segunda parte a un proveedor clave. El resultado de SMETA y las acciones posteriores pueden influir en la homologación o continuidad del proveedor, aunque las consecuencias dependen de las reglas del cliente y de los acuerdos contractuales.

Primero, alcance y responsabilidades

La preparación para SMETA debe gestionarse como un proyecto transversal. Su responsable debe contar con el mandato de la dirección, acceso a los datos y capacidad para escalar riesgos. No obstante, el coordinador no sustituye a los propietarios de los procesos. La responsabilidad técnica sigue correspondiendo a recursos humanos y nóminas, prevención de riesgos laborales, operaciones, medioambiente, compras, administración y a las personas encargadas de supervisar agencias de trabajo y contratistas. La dirección debe aprobar el alcance, el calendario, las reglas de reporte y los recursos destinados a las acciones correctivas.

El análisis de brechas no puede limitarse a verificar si la documentación está completa. Debe reconstruir cómo funcionan realmente la contratación, el registro de jornada, el cálculo de nóminas, la autorización de contratistas, la presentación de reclamaciones y la supervisión de las condiciones en cada turno. Es necesario considerar las distintas modalidades de contratación, el número de entidades que aportan personal, la estacionalidad de la producción y los periodos con mayor volumen de horas extraordinarias. El tiempo necesario para una preparación rigurosa lo determina la complejidad de estas condiciones, no solo la fecha prevista para la auditoría.

Las prioridades deben establecerse en función del riesgo para las personas, el riesgo legal, la extensión del problema y el tiempo necesario para eliminar su causa de forma sostenible. La presentación de la documentación nunca debe anteponerse a la seguridad ni a los derechos laborales. Cada actuación debe incorporarse a un registro que identifique al responsable, el plazo, la evidencia de ejecución y el método para comprobar su eficacia. Los plazos inviables deben escalarse, no ocultarse.

La participación de la dirección de operaciones es imprescindible, porque las decisiones sobre dotación, horas extraordinarias, productividad y fechas de entrega pueden generar las condiciones que provocan las discrepancias. Si el plan de producción obliga a trabajar de forma contraria a las reglas establecidas, corregir un formulario no resuelve el problema. La dirección debe decidir sobre los recursos, la organización del trabajo o los compromisos asumidos con el cliente. Conviene definir el reparto de funciones con la misma claridad que en el enfoque descrito en Cómo preparar la incorporación de un nuevo ingeniero de calidad o responsable ISO.

La realidad de la planta debe confirmar los registros

La inspección preparatoria debe seguir el recorrido habitual de un trabajador, no la ruta representativa reservada a las visitas. Debe incluir el acceso a la planta, vestuarios, recorrido hasta el puesto, nave u otro lugar de trabajo, aseos, zonas de descanso, almacenes, vías de circulación y salidas de emergencia. Si la empresa o el intermediario proporciona alojamiento, este ámbito también debe incluirse. La muestra debe abarcar todos los turnos, las zonas de mayor riesgo, los puestos alejados de las rutas principales y las áreas utilizadas por personal externo. El objetivo no es comprobar el orden durante una visita anunciada, sino determinar si las condiciones cotidianas coinciden con los registros.

Durante el recorrido deben evaluarse los resguardos de las máquinas, la accesibilidad de las vías de circulación y evacuación, la protección contra incendios, el almacenamiento y etiquetado de sustancias peligrosas, la disponibilidad y uso de equipos de protección, los medios de primeros auxilios y la claridad de la señalización. La mera presencia de equipos no demuestra que las medidas de control sean eficaces. Las observaciones deben contrastarse con evaluaciones de riesgos laborales actualizadas, registros de formación, accidentes e incidentes, así como con las inspecciones y mediciones aplicables al centro.

Cada deficiencia técnica debe tener un responsable y un plazo realista de resolución. Hasta entonces se debe aplicar una medida provisional que reduzca el riesgo. Si esa medida no garantiza la seguridad, la decisión adecuada puede ser detener temporalmente el proceso, en lugar de aplazar la fecha en el registro de acciones.

Las condiciones de trabajo también deben contrastarse con el plan de producción. La dotación teórica y la organización de turnos pueden parecer correctas, mientras que la carga real provoca horas extraordinarias, reducción o elusión de descansos, asignación de tareas a personas sin la autorización necesaria o sustitución de una instrucción eficaz por una simple firma. El análisis debe incluir, por tanto, la dotación real de los turnos, el uso de horas extraordinarias, el absentismo y la presencia de empresas externas.

La evaluación no se limita a la plantilla propia. También comprende a trabajadores temporales y migrantes, personal de seguridad, limpieza, logística interna, comedor y otros colectivos que trabajen en el centro. El riesgo operativo no termina en la nómina propia. Al supervisar a los contratistas hay que determinar quién autoriza su acceso al trabajo, comprueba sus cualificaciones y actúa ante las desviaciones.

Una actuación en seguridad y salud no puede considerarse cerrada eficazmente si el resguardo de la máquina solo existe en el informe, los trabajadores lo eluden durante la operación habitual y la supervisión tolera esta práctica para mantener la productividad. Ese caso revela simultáneamente una deficiencia técnica, una supervisión ineficaz, objetivos de producción inadecuados y tolerancia organizativa. La evidencia de que el problema se ha resuelto debe incluir una solución técnica permanente, la observación del trabajo después de implantarla y la confirmación de que el plan y la dotación no obligan a eludir de nuevo el resguardo.

El mismo principio de coherencia entre evidencias se aplica en la Auditoría de proveedores en el sector nuclear: qué se comprueba y cómo preparar la empresa antes de la cualificación. Las declaraciones y actas solo conservan valor cuando están respaldadas por la forma real de ejecutar el trabajo.

La documentación debe ofrecer una imagen coherente

La documentación no debe organizarse únicamente por departamentos, ya que el auditor reconstruye la relación laboral de personas concretas, no el organigrama del centro. Para los trabajadores seleccionados deben vincularse las evidencias sobre selección, contrato y situación laboral, jornada, remuneración y deducciones, vacaciones, formación, vigilancia de la salud, presentación de reclamaciones y finalización de la relación laboral. Esta estructura revela brechas que permanecen ocultas cuando los archivos de recursos humanos, nóminas, prevención y producción se revisan por separado.

La documentación de las agencias de trabajo requiere una supervisión especial. Su titular formal puede ser una entidad externa, pero la planta debe garantizar que estén disponibles las evidencias necesarias para demostrar las condiciones de trabajo existentes en sus instalaciones.

La muestra documental debe incluir personas de distintos turnos, departamentos y modalidades de contratación, incluido el personal temporal, así como periodos con carga normal y elevada. Para cada persona se deben contrastar el contrato y las condiciones acordadas en la contratación con los calendarios, registros de entrada y salida, registros de jornada, nóminas, justificantes de transferencia y, cuando corresponda, documentos de la agencia. Seleccionar únicamente expedientes completos o el último mes con poca carga genera una imagen cómoda, pero no representativa. La conservación y disponibilidad de los registros deben planificarse para que sea posible reconstruir todo el periodo examinado, no solo la situación actual.

Las discrepancias más relevantes suelen surgir en las interfaces entre sistemas. El control de accesos puede mostrar presencia fuera del registro de jornada; el plan de producción puede exigir una dotación incompatible con el calendario; y el cálculo del trabajo a destajo o de los incentivos puede no coincidir con los datos de recursos humanos y nóminas ni con los registros de horas extraordinarias. Un informe aislado que sea correcto no elimina las contradicciones entre fuentes.

Cada diferencia debe registrarse indicando su causa, la corrección aplicada y su impacto sobre el trabajador, especialmente en la remuneración debida, el descanso, las vacaciones o las deducciones. Una salida tardía del centro puede deberse, por ejemplo, a la espera del transporte, pero esta explicación debe verificarse y no puede aplicarse automáticamente a todos los casos.

En paralelo, deben revisarse la vigencia de políticas, procedimientos, evaluaciones de riesgos, permisos, inspecciones, registros de formación y mecanismos de reclamación. El listado de documentos vigentes debe indicar el responsable y la fecha de revisión. Sin embargo, no deben crearse instrucciones que la planta no aplica realmente. Un documento que nadie utiliza aumenta el riesgo de incoherencia entre el funcionamiento declarado y el real, y reduce la credibilidad de los registros.

El acceso a los expedientes debe organizarse respetando la confidencialidad y la protección de los datos personales. La persona que atienda la auditoría debe saber dónde se encuentra cada evidencia, quién puede facilitarla, qué información se puede mostrar y cómo se genera cada registro. Esto se aplica tanto a los archivos internos como a los datos conservados por agencias u otros prestadores de servicios. Esta disciplina de la evidencia también resulta esencial cuando se evalúan la conformidad formal y la fiabilidad de las fuentes, como muestra la Auditoría obligatoria KSC: qué entidades esenciales deben prepararse para la primera evaluación de conformidad.

Se informa a los trabajadores; no se les preparan respuestas

La preparación de los trabajadores para una auditoría SMETA debe reducir la incertidumbre organizativa, no influir en el contenido de sus declaraciones. La plantilla debe conocer con antelación el objetivo de la auditoría, su desarrollo previsto y la posibilidad de participar en una entrevista confidencial con el auditor. La comunicación debe confirmar con claridad que una respuesta sincera, la notificación de un problema o la negativa a tratar cuestiones ajenas al trabajo no tendrán consecuencias negativas.

La información debe transmitirse a través de canales accesibles para todos los turnos y en idiomas que los trabajadores comprendan realmente. Si parte de la plantilla no domina suficientemente el idioma utilizado en el centro, debe evaluarse la necesidad de contar con un intérprete y garantizar su imparcialidad y confidencialidad.

No deben organizarse entrevistas de ensayo destinadas a enseñar respuestas ni seleccionarse exclusivamente personas consideradas «seguras». Estas prácticas no refuerzan el cumplimiento. Dificultan la evaluación de las condiciones reales y pueden percibirse como presión. Las divergencias entre las declaraciones de los trabajadores, los registros de personal y la práctica de los mandos indican una supervisión deficiente o una comunicación ineficaz. Presionar a los trabajadores genera, además, un riesgo ético específico, especialmente en cuestiones relacionadas con la remuneración, la jornada, las reclamaciones y la conducta de los superiores.

Antes de la auditoría no debe comprobarse si los trabajadores saben repetir los procedimientos, sino si saben utilizarlos. Cada persona debe comprender cómo se calculan el salario y las horas extraordinarias, las reglas para disfrutar de vacaciones, los requisitos básicos de seguridad y salud, y los canales disponibles para presentar reclamaciones y comunicar infracciones. Una prueba práctica consiste en preguntar dónde y cómo puede notificarse un problema, quién lo tramita y si el trabajador conoce la prohibición de represalias.

La dirección debe analizar el uso de los canales de reclamación y el cumplimiento de los plazos de respuesta sin revelar la identidad de las personas informantes. La ausencia de comunicaciones no demuestra por sí misma que el mecanismo funcione correctamente. También puede significar que el canal se desconoce o se considera inseguro.

Los mandos deben estar preparados para explicar de manera objetiva el desarrollo de los procesos, las fuentes de los datos, las excepciones y las acciones correctivas adoptadas. Un responsable debe saber quién aprueba el calendario, de dónde proceden los datos de jornada, cómo se gestionan las desviaciones y dónde se encuentra la confirmación de que la corrección ha sido ejecutada. Responder «no lo sé, lo comprobaré» es más fiable que improvisar, ocultar una excepción o formular una promesa que no pueda cumplirse. La preparación de los mandos debe abarcar, como mínimo, sus responsabilidades sobre jornada, remuneración, seguridad y salud, gestión de comunicaciones y prohibición de represalias.

Este enfoque responde al principio de actuación coherente descrito en Cómo preparar al equipo para una auditoría de cliente cuando se exigen APQP, PPAP y análisis de causas. Cada persona conoce su función, sabe señalar la fuente de la información y no asume las responsabilidades del propietario del proceso. Esto no significa dirigir las respuestas. En una auditoría SMETA, la credibilidad surge cuando las declaraciones espontáneas de los trabajadores, las explicaciones de la dirección y los registros de la organización describen la misma forma de trabajar.

Simulacro y acciones posteriores a la auditoría

El simulacro debe reproducir la forma de obtención de evidencias utilizada en una auditoría SMETA: revisión documental, recorrido por la planta y entrevistas confidenciales con los trabajadores. Su objetivo no es confirmar una conformidad previamente asumida, sino detectar discrepancias entre los registros, la práctica y los testimonios de quienes realizan el trabajo. Una evaluación realizada por una persona independiente de los procesos examinados suele aportar más valor.

La preparación de la planta no debe medirse únicamente por el número de acciones cerradas. La evaluación debe basarse en la relevancia de los riesgos aún no resueltos, la integridad de las evidencias y la eficacia de las medidas implantadas. Resulta útil medir el tiempo necesario para obtener documentos, el número de discrepancias sin aclarar y el porcentaje de acciones de alto riesgo cerradas con evidencia de eficacia.

El resultado del simulacro debe servir de base para una decisión de la dirección: mantener la fecha de auditoría, aplicar controles provisionales o acordar su aplazamiento. Cada riesgo relevante debe tener un responsable, una evaluación de impacto y una decisión documentada. Conviene desarrollar un calendario con escenarios alternativos, como se expone en Cómo preparar la empresa para la certificación UNE-EN ISO 9001 en 90, 180 y 270 días: escenarios realistas.

Antes del día de la auditoría deben designarse las personas de contacto, acordarse las reglas de acceso y circulación por la planta, prepararse el acceso a la documentación y definirse el método para obtener rápidamente registros adicionales. También debe habilitarse un espacio para entrevistas confidenciales, garantizarse la presencia de un intérprete cuando sea necesario y comunicar a los auditores las normas de seguridad aplicables.

Una prueba práctica de la organización consiste en solicitar durante el simulacro varios registros procedentes de periodos y departamentos distintos. Si para obtenerlos es necesario improvisar, conciliar manualmente datos contradictorios o recurrir a una única persona insustituible, la planta todavía no dispone de un sistema de evidencias estable.

Los problemas conocidos no deben ocultarse. Una respuesta fiable presenta la situación real, la medida de contención aplicada, el resultado del análisis de causas y un plan realista para resolver el problema de forma permanente. El plazo debe basarse en los recursos disponibles y en el alcance del trabajo, no en la expectativa de cerrar rápidamente un hallazgo.

Después de la auditoría es necesario distinguir con claridad entre corrección y acción correctiva. Corregir un registro concreto o eliminar una deficiencia puntual no sustituye la identificación de la causa raíz, la evaluación de la extensión del problema ni la comprobación de si también aparece en otros departamentos o periodos. El plan de acciones posteriores a la auditoría debe indicar la causa, el alcance, el responsable, el plazo y la evidencia de eficacia. Una acción solo puede cerrarse cuando se haya confirmado un cambio sostenible, no tras declarar simplemente que la tarea se ha completado.