Auditoría NOM-035 : factores de riesgo psicosocial
Verificamos si tu empresa cumple la norma de riesgo psicosocial tal como la STPS la inspecciona: política por escrito, identificación y análisis de los factores, evaluación del entorno organizacional, acontecimientos traumáticos severos, medidas de control y registros. Detectamos cada brecha y te entregamos el plan para cerrarla.
Qué exige la NOM-035 y por qué te auditan
La NOM-035-STPS-2018 obliga a los centros de trabajo en México a identificar, analizar y prevenir los factores de riesgo psicosocial y a promover un entorno organizacional favorable. Conviene acotar su alcance: la norma no mide si un trabajador es feliz ni evalúa su personalidad; se enfoca en condiciones del trabajo —cargas excesivas, jornadas que exceden la ley, rotación de turnos con trabajo nocturno, falta de control sobre la tarea, interferencia trabajo-familia, liderazgo negativo y violencia laboral— que pueden dañar la salud.
En la práctica, la STPS no solo revisa que existan acciones: revisa que tengas la evidencia documental de cada obligación, según el número de trabajadores del centro. Aquí es donde la mayoría falla. Muchas empresas aplicaron un cuestionario una vez y creen que ya cumplen, pero les falta la política por escrito, los registros de canalización, la difusión o la conservación de resultados. Una auditoría NOM-035 revisa cada uno de esos puntos contra lo que un inspector pediría, y te dice exactamente qué te falta antes de que lo señale la autoridad.
Esta auditoría forma parte del hub de auditorías STPS, dentro de tu cumplimiento STPS integral.
Obligaciones según el número de trabajadores
La norma distingue tres niveles y —un detalle que mucha gente pasa por alto— cuenta por centro de trabajo, no por empresa: una compañía con varias sucursales cuenta a su personal en cada sitio. De ese número depende cuántas obligaciones te tocan.
- Política de prevención de riesgos psicosociales
- Medidas de prevención y acciones de control
- Identificar y canalizar a quienes vivieron ATS
- Difusión de la información
- Todo lo anterior, más:
- Identificación y análisis de los factores (Guía II, 46 preguntas)
- Exámenes médicos o evaluación psicológica cuando aplica
- Registros y conservación de resultados
- Todo lo anterior, más:
- Evaluación del entorno organizacional favorable
- Guía de referencia III (72 preguntas)
- Mayor exigencia documental ante inspección
La auditoría confirma en cuál de estos niveles estás y qué obligaciones tienes cubiertas, parciales o pendientes, con su evidencia.
Qué cubre la auditoría NOM-035
Si la auditoría detecta que aún no aplicas la identificación y evaluación, te ayudamos a hacerla con el estudio NOM-035 completo (Guía de referencia II o III) y la interpretación de resultados.
Ver estudio NOM-035La política de prevención por escrito (5.1)
La primera obligación, para todos los tamaños, es contar con una política de prevención de riesgos psicosociales por escrito (numeral 5.1). No es un adorno: debe declarar el compromiso de la empresa con la prevención de los factores de riesgo psicosocial, la prevención de la violencia laboral y la promoción del entorno organizacional favorable. La norma incluye un ejemplo en la Guía de referencia IV, de uso voluntario.
Para que cuente como evidencia, la política debe estar firmada por la dirección, difundirse al personal y ser verificable. Es, muchas veces, el primer documento que pide un inspector, y uno de los que con más frecuencia falta: la empresa aplicó la encuesta, pero nunca redactó ni firmó su política. El formato de plantilla que acompaña a esta guía te deja ese punto resuelto en una página.
Identificar y analizar los factores (5.2 y 7)
Para centros de 16 o más trabajadores hay que identificar y analizar los factores de riesgo psicosocial(numeral 5.2). Esto se hace aplicando el cuestionario de la Guía de referencia II —46 preguntas, para centros de hasta 50— o de la Guía de referencia III —72 preguntas, para más de 50—, o bien un método propio validado que cubra los mismos factores (numeral 7.5). No basta con repartir la encuesta: hay que analizar los resultados y clasificarlos por nivel de riesgo.
El análisis ordena cada resultado en cinco niveles: nulo o despreciable, bajo, medio, alto y muy alto. Ese nivel es el que dispara —o no— las acciones de control. Y hay un punto que muchos tratan como trámite de una sola vez: la identificación y análisis debe repetirse como máximo cada dos años(numeral 7). Una empresa que aplicó el cuestionario en 2021 y no lo ha vuelto a hacer está, hoy, fuera de norma aunque tenga el papel de aquella vez.
Evaluar el entorno organizacional (5.3)
Solo los centros de más de 50 trabajadores deben evaluar el entorno organizacional favorable(numeral 5.3). El entorno organizacional mide cosas concretas: el sentido de pertenencia, la capacitación para las funciones, la definición clara de responsabilidades, la participación del personal, la distribución equitativa de las cargas de trabajo y el reconocimiento al desempeño. No es un intangible: la norma lo convierte en preguntas medibles.
Se evalúa con la Guía de referencia III, que integra en un mismo cuestionario los factores de riesgo y el entorno organizacional, y también se repite al menos cada dos años. Es la obligación que distingue a una empresa grande ante la STPS y la que más evidencia documental exige. Saltarse esta evaluación teniendo más de 50 trabajadores —o, al revés, aplicar la Guía III en un centro que no llega a 50— son dos de los errores de clasificación más comunes que corrige una auditoría.
Medidas de prevención y acciones de control (5.4 y 8)
Identificar sin actuar no cumple la norma, y este es el punto donde más auditorías encuentran el hueco. Todos los centros deben adoptar medidas de prevención(numeral 5.4); y cuando el resultado de la identificación arroja un nivel medio, alto o muy alto, hay que implementar acciones de control(numeral 8). Es decir, el resultado del cuestionario no es un fin: es el disparador de un plan.
Esas acciones operan en tres planos que conviene no confundir: el organizacional(política y organización del trabajo), el de grupo(comunicación, información, sensibilización y apoyo social) y el individual(atención clínica o terapéutica por un médico, psicólogo o psiquiatra, cuando se requiere). El programa de acciones debe indicar las áreas o trabajadores afectados, las acciones, las fechas, el seguimiento, la evaluación posterior a la implementación y el responsable. El formato de programa que incluimos te deja esa estructura lista para llenar.
Acontecimientos traumáticos severos (5.5)
Para todos los tamaños, el patrón debe identificar a los trabajadores que vivieron o presenciaron un acontecimiento traumático severo —un accidente grave, un asalto, un secuestro, un hecho de violencia que puso en riesgo la vida o la integridad— y canalizarlos a atención(numeral 5.5). Es una de las obligaciones que aplican hasta en el centro de trabajo más pequeño, y de las que más se olvidan.
Se usa la Guía de referencia I, que no diagnostica nada: solo indica si conviene remitir a la persona con un profesional de la salud. Cuando ya existe información confiable —por ejemplo, de la investigación de un accidente bajo la NOM-019 —, la Guía I se aplica solo a los involucrados; si no, a todo el personal. La identificación es confidencial, y lo importante es que quede registro de la canalización ofrecida. El formato de ATS que acompaña a esta guía está alineado a la Guía de referencia I y resuelve ese registro.
Violencia laboral: acoso, hostigamiento y malos tratos
Entre todos los factores de riesgo psicosocial, la violencia laboral es el que la norma trata con más énfasis y el que más daño hace al clima de una empresa. La NOM-035 la entiende como los actos de hostigamiento, acoso, malos tratos o cualquier conducta —de jefes, compañeros o terceros— que dañan la integridad o la dignidad del trabajador. No es un tema "blando": es un factor medible dentro de los cuestionarios y una de las primeras cosas que la autoridad verifica que la empresa esté previniendo.
Cumplir aquí significa dos cosas concretas. Primero, que la política de prevención declare explícitamente el compromiso contra la violencia laboral. Segundo, y más importante, que exista un mecanismo seguro y confidencial para que los trabajadores puedan denunciar estas prácticas (la norma incluso fija, como obligación de los trabajadores en el numeral 6, informar por escrito de ellas). Un buzón que nadie conoce, o un canal que no garantiza confidencialidad ni respuesta, no cumple. La auditoría revisa que el mecanismo exista, se difunda y funcione, porque es justo el punto donde una política bien redactada se queda en papel si no baja a la operación.
Difusión, registros y obligaciones de los trabajadores
La NOM-035 no termina al aplicar la encuesta. El patrón debe difundir a los trabajadores la política, las medidas de prevención, el mecanismo para presentar quejas por prácticas de violencia laboral y —cuando aplica— los resultados (numeral 5.7), y conservar los registros de los resultados de la identificación y evaluación, las medidas adoptadas y los nombres de los trabajadores a quienes se practicaron exámenes o se canalizó (numeral 5.8). Esos registros son, a la hora de una inspección, la diferencia entre "lo hicimos" y "lo podemos probar".
La norma también fija obligaciones para los trabajadores(numeral 6): observar las medidas de prevención, participar en la identificación respondiendo con honestidad, informar por escrito de prácticas de violencia laboral y someterse a los exámenes médicos o evaluaciones cuando corresponda. Una auditoría revisa ambos lados —lo que debe hacer la empresa y los canales que debe abrir para el personal— porque de nada sirve una política que nadie conoce ni un buzón de quejas que nadie usa.
Cómo es nuestra auditoría NOM-035
Nuestra auditoría replica lo que haría un inspector, pero del lado de tu empresa. Primero confirmamos el número de trabajadores del centro y qué obligaciones te corresponden; luego revisamos la política por escrito y su difusión, la identificación y análisis de los factores, la evaluación del entorno organizacional cuando aplica, el mecanismo de ATS y canalización, las medidas y acciones de control, y los registros. Cotejamos cada punto contra lo que exige la norma y la forma en que la STPS lo verifica.
Al terminar entregamos un reporte de hallazgos clasificados por gravedad y un plan de acción priorizado para cerrar las brechas. Si en la revisión aparece que aún no realizas la identificación y evaluación, podemos hacerla con el estudio NOM-035 completo —aplicación de la Guía de referencia II o III, análisis e interpretación de resultados— y dejarte el programa de acciones de control armado. En la mayoría de los centros, la auditoría se resuelve en una sola visita más la revisión documental.
La NOM-035 y el resto de las normas STPS
La NOM-035 suele ser la norma por la que muchas empresas descubren que la STPS también mira la salud psicológica, no solo la física. Pero no vive sola: se apoya en el sistema de prevención que ordena la NOM-030 —servicios preventivos, diagnóstico y programa— y se cruza con la NOM-019 cuando un accidente deriva en un acontecimiento traumático severo. La política, los registros y la difusión que pide la NOM-035 encajan de forma natural en el mismo expediente de cumplimiento que llevas para las demás normas.
Por eso conviene no tratarla como un pendiente aislado de Recursos Humanos. Integrada al resto del cumplimiento, la NOM-035 aporta algo que ninguna otra norma cubre: la lectura del clima y las cargas de trabajo como un riesgo laboral medible, con su política, su diagnóstico cada dos años y su plan de acción. Hacerla bien —clasificar el centro, aplicar la guía correcta, analizar, actuar sobre lo medio, alto y muy alto, difundir y conservar— es lo que convierte un requisito que muchos ven como "la encuesta" en un sistema que la autoridad reconoce y que, de paso, mejora el ambiente de trabajo.
Guía, checklist y formatos alineados a la NOM-035
Descárgalos con un clic, sin costo. Todos vienen en PDF listos para imprimir, y el checklist y el programa de acciones también en Excel para llenarlos en computadora. Son documentos de apoyo para tu centro de trabajo; ponles tu logotipo y úsalos.
- Guía Guía práctica NOM-035-STPS-2018
Alcance real de la norma, obligaciones por tamaño, política, factores, entorno, ATS y acciones de control.
- Checklist Autodiagnóstico de cumplimiento NOM-035
Requisitos con numeral, de la política a los registros. En Excel calcula solo tu porcentaje de cumplimiento.
- Plantilla Política de prevención de riesgos psicosociales
Plantilla editable basada en el ejemplo de la Guía de referencia IV (numeral 5.1).
- Formato Identificación de acontecimientos traumáticos severos
Formato de apoyo alineado a la Guía de referencia I para identificar y canalizar ATS (numeral 5.5).
- Formato Programa de medidas y acciones de control
Acción por nivel de riesgo (organizacional, grupo, individual), fechas y responsable (numeral 8). En Excel con listas desplegables.
- Registro Registro de difusión y canalización
Evidencia de la difusión al personal y de las canalizaciones a atención (numerales 5.7 y 5.5).
Documentos de apoyo elaborados por Israel Valdez. No sustituyen el texto de la NOM-035-STPS-2018 publicado en el Diario Oficial de la Federación.