La diferencia entre SMETA 2-Pillar y 4-Pillar no se reduce al número de preguntas ni al volumen de documentación. La modalidad 2-Pillar se centra en las normas laborales y la seguridad y salud en el trabajo. La modalidad 4-Pillar mantiene ese alcance e incorpora las prácticas medioambientales y la ética empresarial. Ampliar la auditoría implica, por tanto, incluir más procesos, responsables de datos y fuentes de evidencia. El alcance debe confirmarse antes de iniciar la preparación, ya que una elección incorrecta puede llevar a evaluar áreas que no corresponden o a detectar brechas que la organización no tenga tiempo de corregir.
Dos alcances que exigen decisiones diferentes
SMETA es una metodología de auditoría ética y social aplicada a la cadena de suministro; no es una norma de sistemas de gestión ni una certificación equiparable a una certificación ISO. La auditoría evalúa las prácticas y evidencias de un centro concreto: condiciones de empleo, organización del trabajo, protecciones técnicas, registros operativos y aplicación efectiva de las reglas establecidas. Disponer de una política o un procedimiento no determina por sí solo el resultado, y un resultado positivo no supone la obtención de un certificado.
| Alcance | Pilares y áreas de evidencia | Responsables de los procesos | Cuándo se utiliza |
|---|---|---|---|
| 2-Pillar | Normas laborales y seguridad y salud en el trabajo, junto con los elementos adicionales previstos por la metodología fuera de los dos pilares principales | Recursos Humanos, nóminas, prevención de riesgos laborales y dirección de operaciones | Cuando el cliente o el programa de proveedores centra la evaluación en las condiciones laborales y la seguridad y salud en el trabajo |
| 4-Pillar | Todo el alcance de 2-Pillar, ampliado con prácticas medioambientales y ética empresarial | Los responsables incluidos en 2-Pillar, además de las personas encargadas de medio ambiente, compras, finanzas, cumplimiento y prevención del fraude | Cuando este alcance figura en el contrato, el pedido, el portal del cliente o las reglas del programa de proveedores |
Una auditoría más amplia no es automáticamente la mejor opción. Lo determinante son los requisitos del cliente, del responsable del programa de proveedores o las condiciones contractuales. Un cliente puede exigir 4-Pillar incluso a un centro con un riesgo medioambiental reducido si aplica criterios uniformes a todo su grupo de proveedores. Antes de iniciar la preparación deben confirmarse la versión de la metodología vigente en la fecha de la auditoría, la modalidad requerida y la forma de gestionar la auditoría en la plataforma Sedex.
Un centro puede tener ordenados los expedientes de personal, los registros de jornada y la supervisión preventiva y, al mismo tiempo, carecer de evidencias coherentes sobre residuos, consumo de recursos, conflictos de interés o comunicación de irregularidades. Si la preparación queda exclusivamente en manos de Recursos Humanos y prevención, solo abarcará una parte de los requisitos de 4-Pillar. Ampliar el alcance exige incorporar a otros responsables de proceso y verificar la práctica real, no añadir dos capítulos a un procedimiento.
También deben definirse los centros, actividades, número de trabajadores y modalidades de contratación incluidos en la evaluación, incluido el trabajo temporal y la subcontratación cuando existan. El alcance debe extraerse del pedido, el contrato o el portal del cliente, en lugar de basarse en supuestos internos. Esto resulta especialmente importante cuando SMETA funciona como auditoría de cliente. El artículo Cómo preparar la empresa para una auditoría de segunda parte en un proveedor clave ofrece un contexto organizativo más amplio.
Qué evalúa SMETA 2-Pillar
El alcance 2-Pillar incluye las normas laborales y la seguridad y salud en el trabajo, pero no se limita a revisar reglamentos, procedimientos y expedientes de personal. En materia laboral, el auditor examina la legalidad y voluntariedad del trabajo, la jornada, las retribuciones, la igualdad de trato, la libertad de asociación, la prohibición del trabajo infantil y las prácticas disciplinarias inadmisibles. Lo relevante es cómo se organiza realmente el trabajo: quién realiza las tareas, bajo qué relación, en qué horarios y conforme a qué reglas recibe su remuneración.
En un centro situado en Polonia deben revisarse especialmente el registro de jornada, las horas extraordinarias y los periodos de descanso, las deducciones salariales, las vacaciones, los contratos civiles, el empleo temporal y la legalidad del trabajo de personas extranjeras. Los datos de Recursos Humanos, nóminas y producción deben reflejar una misma realidad laboral. Si el control de accesos, el cuadrante de turnos o los datos de producción indican la presencia de una persona que no aparece en el registro de jornada, la corrección formal del documento laboral no elimina el riesgo. Debe designarse al responsable de los datos laborales y salariales y establecerse cómo se obtiene la información de las empresas de trabajo temporal y de otras entidades que aportan personal.
El pilar de seguridad y salud en el trabajo comprende tanto la organización de la supervisión como las condiciones observables en los puestos. Se evalúan, entre otros aspectos, la vigencia y adecuación de las evaluaciones de riesgos laborales, la protección de las máquinas, el uso de equipos de protección, la accesibilidad de las vías de evacuación, la protección contra incendios, los primeros auxilios, la formación y la respuesta ante accidentes e incidentes con potencial de daño. También se revisan los registros de inspección de protecciones y de subsanación de deficiencias. Una documentación que describa un control eficaz pierde credibilidad si, durante la visita a la planta, el auditor observa resguardos anulados, una salida bloqueada o la falta de uso de las protecciones exigidas.
El auditor selecciona muestras documentales y las contrasta con la observación del centro y las declaraciones de los trabajadores. Puede comparar los datos de jornada, salarios, vacaciones y descansos con los registros de acceso, los planes de turnos o los datos operativos; también puede contrastar los registros de formación e inspección con la práctica en el puesto. Las discrepancias entre fuentes constituyen una señal relevante de riesgo, especialmente si se repiten o afectan a trabajadores temporales, personas extranjeras o personal aportado por intermediarios. Antes de la auditoría deben establecerse asimismo las condiciones de acceso del auditor a la documentación y a los trabajadores, teniendo en cuenta la confidencialidad y la protección de datos.
La preparación de 2-Pillar no puede asignarse exclusivamente al responsable de calidad. Requiere la colaboración de Recursos Humanos, nóminas, prevención de riesgos laborales, producción, mantenimiento, seguridad y las agencias u otras entidades que aporten personal. Los responsables de proceso deben acordar la estructura de la plantilla por tipo de relación e intermediario, la responsabilidad sobre la integridad de los datos y el método para aclarar discrepancias. Se necesita una coordinación similar cuando la organización analiza cómo preparar al equipo para una auditoría de cliente que exige APQP, PPAP y análisis de causas.
Qué añade SMETA 4-Pillar
La modalidad 4-Pillar amplía la auditoría con dos áreas diferenciadas: gestión medioambiental y ética empresarial. No son preguntas adicionales dirigidas únicamente al responsable del sistema, sino ámbitos que requieren incorporar a otros responsables de proceso y acceder a fuentes de evidencia diferentes. La preparación debe responder al perfil de actividad del centro, a los requisitos del cliente y al reparto real de responsabilidades, no a una ampliación mecánica de la lista documental utilizada para 2-Pillar.
El pilar medioambiental examina cómo se identifican los requisitos y cómo se controla el impacto ambiental del centro. Dependiendo de la actividad, la evaluación puede abarcar el consumo de energía, agua y otros recursos, la gestión de residuos, las emisiones, los vertidos, las sustancias químicas y la respuesta ante derrames u otros incidentes ambientales. El punto de partida debe ser un registro de los requisitos aplicables a la ubicación, incluidas las resoluciones administrativas, autorizaciones, comunicaciones, mediciones y obligaciones de información.
La mera existencia de documentos no demuestra el cumplimiento. El centro debe evidenciar el control de las condiciones establecidas en las resoluciones, los plazos, las responsabilidades, los resultados de las mediciones y las actuaciones adoptadas ante una desviación. El auditor puede contrastar las condiciones de una resolución con los registros de residuos, los resultados de las mediciones o los datos de consumo de suministros, y comprobar quién analiza las superaciones o las variaciones atípicas. Un sistema de gestión ambiental implantado puede estructurar este control, pero no sustituye las evidencias de su funcionamiento eficaz.
El pilar de ética empresarial tampoco se agota en un código de conducta. Incluye mecanismos para prevenir la corrupción, los conflictos de interés, el fraude y las represalias, así como canales de denuncia, investigaciones internas y conocimiento por parte de los trabajadores. Entre las evidencias de funcionamiento se encuentran el estado de las comunicaciones recibidas, la formación, las declaraciones de conflictos de interés y las actuaciones de investigación documentadas, siempre preservando la confidencialidad. Un canal que solo existe formalmente, sin responsable del proceso, criterios para clasificar los casos ni protección de las personas informantes, constituye una evidencia débil.
La evaluación se apoya en los requisitos legales vigentes y en las condiciones aplicables a la actividad desarrollada en el centro, aunque la auditoría también puede considerar las expectativas del cliente y la eficacia de los mecanismos internos. Preparar 4-Pillar requiere, por tanto, la participación de las personas responsables de medio ambiente, compras, finanzas, ventas, cumplimiento, gestión de comunicaciones e investigaciones internas, además de la dirección encargada de resolver situaciones conflictivas. Debe designarse un responsable del registro de requisitos medioambientales y otro del proceso de comunicaciones, definiendo sus facultades, las reglas de confidencialidad y el procedimiento de escalado.
Dónde aumentan el coste y el riesgo
El esfuerzo necesario para preparar una auditoría SMETA no aumenta de forma proporcional al número de pilares o preguntas. Los mayores costes aparecen cuando los datos están dispersos entre departamentos, las responsabilidades no están claramente definidas y la práctica del centro difiere de los procedimientos. Antes de seleccionar al auditor, conviene estimar no solo el volumen documental, sino también el número de procesos y responsables implicados, la integridad y coherencia de los registros de las muestras seleccionadas y el tiempo necesario para eliminar las causas de las discrepancias.
La modalidad 4-Pillar incrementa las dependencias entre Recursos Humanos, producción, prevención, medio ambiente, compras, finanzas y cumplimiento. Encargar toda la preparación al departamento de calidad suele provocar retrasos o la presentación de evidencias formalmente completas que no demuestran el funcionamiento de los controles establecidos.
El análisis de brechas debe diferenciar entre las carencias que pueden resolverse ordenando responsabilidades y registros y los problemas que exigen modificar la organización del trabajo o las infraestructuras. Los más complejos incluyen las horas extraordinarias sistemáticas derivadas de la planificación de la capacidad productiva, las incoherencias salariales, las protecciones inadecuadas de las máquinas, las deficiencias de protección contra incendios, la gestión incorrecta de sustancias y el incumplimiento de las condiciones establecidas en resoluciones ambientales. Estos problemas no se corrigen añadiendo un procedimiento ni mediante una formación puntual.
La dirección debe decidir qué brechas deben cerrarse antes de la auditoría por su riesgo para las personas, el cumplimiento legal o los requisitos del cliente y cuáles —si la naturaleza del requisito y la posición del cliente lo permiten— pueden gestionarse mediante un plan de acción creíble, con plazo, responsable y financiación asignada.
Un problema habitual no es la falta de documentos, sino la falta de integridad de los datos de auditoría. Un centro puede disponer de todos los procedimientos de jornada y, sin embargo, presentar un plan de producción y un registro de puesta en marcha de la línea que indiquen trabajo no reflejado en el control horario. En medio ambiente, una señal equivalente sería la discrepancia entre el registro de residuos generados, las existencias almacenadas y la documentación de entrega. El auditor evalúa si puede reconstruirse el desarrollo real del proceso, no la presentación estética del registro. Corregir una no conformidad exige analizar las fuentes de datos, conciliar los registros entre sistemas y eliminar el mecanismo que origina las discrepancias.
Conviene dividir el presupuesto de preparación entre el análisis de brechas, las medidas organizativas, las adecuaciones técnicas, la formación, la mejora de registros y una reserva para acciones correctivas posteriores a la auditoría. No existe una tarifa única válida para 2-Pillar o 4-Pillar: el coste técnico depende del estado de las instalaciones y los procesos, mientras que el coste organizativo está condicionado por la madurez del control interno. Resultan útiles indicadores como el porcentaje de registros completos y coherentes entre sí dentro de una muestra, el tiempo que permanecen abiertas las desviaciones y el número de procesos sin un responsable claramente definido. El artículo Cuánto cuesta implantar NIS2 y uKSC: cómo elaborar el presupuesto de auditoría, documentación, formación y medidas de seguridad sin errores costosos expone una lógica similar para distribuir recursos. En SMETA debe aplicarse a las brechas laborales, preventivas, medioambientales y éticas reales del centro.
Cómo elegir el alcance y preparar la auditoría
La selección del alcance debe comenzar con la confirmación inequívoca del objetivo de la auditoría, el destinatario de los resultados, los centros evaluados y la modalidad 2-Pillar o 4-Pillar. También deben determinarse la versión vigente de la metodología, los requisitos adicionales del cliente y las reglas para compartir los resultados. Solo entonces procede nombrar al coordinador de la preparación, asignar responsables a cada área y definir los criterios de preparación.
Si el cliente exige 4-Pillar, la percepción interna de que los riesgos medioambientales o éticos son reducidos no justifica limitar el alcance. Cuando el cliente deja la elección en manos del proveedor, la decisión debe basarse en el perfil de actividad y en la capacidad real de control de la organización.
A continuación, cada requisito debe vincularse con los procesos, centros, fuentes de datos y responsables correspondientes. Una matriz puede clasificar cada requisito como cumplido, parcialmente cumplido, incumplido o no aplicable; esta última calificación exige una justificación objetiva. El análisis de brechas no debe limitarse a un formulario de autoevaluación. Debe combinar la revisión de documentos y registros con la observación del centro y las entrevistas a trabajadores y responsables de proceso. Así se puede distinguir entre la ausencia de una evidencia puntual, un control ineficaz y una práctica contraria a las reglas establecidas.
La auditoría interna de preparación debe reproducir el recorrido de la auditoría real. Para una persona seleccionada, debe comprobarse la coherencia entre el contrato, el registro de jornada, el cuadrante, la nómina y el justificante de pago, y verificarse después las condiciones de su puesto. En 4-Pillar, debe aplicarse el mismo criterio a un aspecto ambiental concreto o a un riesgo ético, relacionándolo con su responsable, el método de control y el registro que demuestra su funcionamiento. La coherencia entre documentos, observaciones y entrevistas aporta más información que la mera integridad de los procedimientos.
Las acciones de preparación deben establecerse según la importancia del riesgo, la causa del problema y su viabilidad. Cada acción debe tener plazo, responsable y evidencia de ejecución definidos. Un documento creado exclusivamente para la auditoría no sustituye la implantación ni los registros generados durante un periodo de aplicación real. El plazo entre el análisis de brechas y la auditoría debe ser acorde con la naturaleza de los cambios: reasignar una responsabilidad requiere un esfuerzo distinto al de modificar protecciones, reorganizar la jornada o implantar controles medioambientales.
Las acciones y evidencias deben ser aprobadas por el responsable del proceso y, cuando afecten de forma relevante al riesgo, a los recursos o al cumplimiento legal, también por el miembro competente de la dirección. Puede utilizarse como referencia Preparación para una auditoría ISO: guía paso a paso, aunque la preparación de SMETA no debe gestionarse como un proyecto de certificación de un sistema de gestión.
Antes de la auditoría, el equipo debe ensayar el acceso a los datos, las respuestas de los responsables de proceso, la organización de la visita al centro y las condiciones para mantener entrevistas confidenciales con los trabajadores. El criterio de preparación no debería ser «la documentación está completa», sino «el requisito funciona, la persona responsable sabe explicarlo y el registro y la observación confirman la misma práctica». Como apoyo puede utilizarse el artículo Cómo preparar la empresa para una auditoría de segunda parte en un proveedor clave, especialmente para asignar responsabilidades sobre el desarrollo de la visita y la presentación de evidencias.
El alcance debe responder al requisito y al riesgo
La modalidad 2-Pillar es adecuada cuando responde al requisito del destinatario y al objetivo de la evaluación. Esto no significa que las obligaciones medioambientales o los principios de conducta ética dejen de aplicarse a la organización. Continúan sujetos a un control independiente derivado de la legislación, los compromisos contractuales y las reglas internas adoptadas. Por su parte, 4-Pillar ofrece una visión más amplia del riesgo del proveedor, pero exige integrar realmente los procesos medioambientales, de compras, financieros y de prevención del fraude.
Antes de contratar la auditoría, la dirección debe aprobar la modalidad, el centro evaluado, los responsables de proceso, el presupuesto de las actuaciones técnicas, las reglas de escalado y el método de seguimiento posterior. La decisión debe basarse en tres factores:
- los requisitos del cliente o del programa de proveedores,
- el perfil de riesgo operativo del centro,
- la capacidad de la organización para demostrar un control eficaz.
Como herramienta auxiliar para ordenar el contexto puede utilizarse ¿Qué es un análisis DAFO?, aunque no sustituye la evaluación de riesgos ni la revisión de evidencias.
Si un centro elige 4-Pillar sin haber asignado previamente la responsabilidad sobre los aspectos medioambientales o el riesgo de corrupción en compras, la auditoría ampliada no crea el problema: pone de manifiesto una falta de control existente. La dirección debe decidir qué brechas requieren medidas previas a la auditoría, cuáles pueden incluirse en un plan correctivo y cuáles precisan una aceptación formal del riesgo residual. Estas decisiones deben vincularse con la revisión por la dirección y con los sistemas de gestión existentes, en lugar de mantenerse en un registro independiente sin responsables definidos.
El informe SMETA refleja la conformidad y las prácticas observadas en un lugar y momento determinados; no es un certificado. Su valor depende de la calidad de las evidencias, de la eliminación de las causas de las no conformidades y de la sostenibilidad de los cambios. Entre auditorías, conviene medir la preparación mediante el número de acciones abiertas clasificadas por relevancia y plazo, el porcentaje de acciones cuya eficacia ha sido verificada y la recurrencia de hallazgos en evaluaciones posteriores. El cierre formal de una tarea no demuestra por sí solo que el riesgo esté controlado.
Masz pytania? Porozmawiajmy.
Bezpłatna konsultacja – bez zobowiązań.
