Auditoría NOM-035 STPS: guía, checklist y formatos de riesgo psicosocial | SafetyIsab
NOM-035-STPS-2018

Auditoría NOM-035 : factores de riesgo psicosocial

Verificamos si tu empresa cumple la norma de riesgo psicosocial tal como la STPS la inspecciona: política por escrito, identificación y análisis de los factores, evaluación del entorno organizacional, acontecimientos traumáticos severos, medidas de control y registros. Detectamos cada brecha y te entregamos el plan para cerrarla.

Qué es

Qué exige la NOM-035 y por qué te auditan

La NOM-035-STPS-2018 obliga a los centros de trabajo en México a identificar, analizar y prevenir los factores de riesgo psicosocial y a promover un entorno organizacional favorable. Conviene acotar su alcance: la norma no mide si un trabajador es feliz ni evalúa su personalidad; se enfoca en condiciones del trabajo —cargas excesivas, jornadas que exceden la ley, rotación de turnos con trabajo nocturno, falta de control sobre la tarea, interferencia trabajo-familia, liderazgo negativo y violencia laboral— que pueden dañar la salud.

En la práctica, la STPS no solo revisa que existan acciones: revisa que tengas la evidencia documental de cada obligación, según el número de trabajadores del centro. Aquí es donde la mayoría falla. Muchas empresas aplicaron un cuestionario una vez y creen que ya cumplen, pero les falta la política por escrito, los registros de canalización, la difusión o la conservación de resultados. Una auditoría NOM-035 revisa cada uno de esos puntos contra lo que un inspector pediría, y te dice exactamente qué te falta antes de que lo señale la autoridad.

Esta auditoría forma parte del hub de auditorías STPS, dentro de tu cumplimiento STPS integral.

Lo que aplica a tu empresa

Obligaciones según el número de trabajadores

La norma distingue tres niveles y —un detalle que mucha gente pasa por alto— cuenta por centro de trabajo, no por empresa: una compañía con varias sucursales cuenta a su personal en cada sitio. De ese número depende cuántas obligaciones te tocan.

Hasta 15
trabajadores
  • Política de prevención de riesgos psicosociales
  • Medidas de prevención y acciones de control
  • Identificar y canalizar a quienes vivieron ATS
  • Difusión de la información
16 a 50
trabajadores
  • Todo lo anterior, más:
  • Identificación y análisis de los factores (Guía II, 46 preguntas)
  • Exámenes médicos o evaluación psicológica cuando aplica
  • Registros y conservación de resultados
Más de 50
trabajadores
  • Todo lo anterior, más:
  • Evaluación del entorno organizacional favorable
  • Guía de referencia III (72 preguntas)
  • Mayor exigencia documental ante inspección

La auditoría confirma en cuál de estos niveles estás y qué obligaciones tienes cubiertas, parciales o pendientes, con su evidencia.

Qué revisamos

Qué cubre la auditoría NOM-035

Política por escrito Existencia, contenido, firma y difusión de tu política de prevención de riesgo psicosocial. Numeral 5.1
Identificación y análisis Aplicación correcta de la Guía II o III y el tratamiento de los resultados por nivel de riesgo. Numerales 5.2 y 7
Entorno organizacional Evaluación obligatoria para centros de más de 50 trabajadores (Guía de referencia III). Numeral 5.3
Acontecimientos traumáticos Mecanismo de identificación de ATS y canalización a atención médica. Numeral 5.5
Medidas y acciones de control Que las acciones existan y respondan al nivel de riesgo (medio, alto o muy alto). Numerales 5.4 y 8
Difusión y registros Difusión al personal y conservación de resultados, medidas y canalizaciones. Numerales 5.7 y 5.8
Obligación uno

La política de prevención por escrito (5.1)

La primera obligación, para todos los tamaños, es contar con una política de prevención de riesgos psicosociales por escrito (numeral 5.1). No es un adorno: debe declarar el compromiso de la empresa con la prevención de los factores de riesgo psicosocial, la prevención de la violencia laboral y la promoción del entorno organizacional favorable. La norma incluye un ejemplo en la Guía de referencia IV, de uso voluntario.

Para que cuente como evidencia, la política debe estar firmada por la dirección, difundirse al personal y ser verificable. Es, muchas veces, el primer documento que pide un inspector, y uno de los que con más frecuencia falta: la empresa aplicó la encuesta, pero nunca redactó ni firmó su política. El formato de plantilla que acompaña a esta guía te deja ese punto resuelto en una página.

Obligación dos

Identificar y analizar los factores (5.2 y 7)

Para centros de 16 o más trabajadores hay que identificar y analizar los factores de riesgo psicosocial(numeral 5.2). Esto se hace aplicando el cuestionario de la Guía de referencia II —46 preguntas, para centros de hasta 50— o de la Guía de referencia III —72 preguntas, para más de 50—, o bien un método propio validado que cubra los mismos factores (numeral 7.5). No basta con repartir la encuesta: hay que analizar los resultados y clasificarlos por nivel de riesgo.

El análisis ordena cada resultado en cinco niveles: nulo o despreciable, bajo, medio, alto y muy alto. Ese nivel es el que dispara —o no— las acciones de control. Y hay un punto que muchos tratan como trámite de una sola vez: la identificación y análisis debe repetirse como máximo cada dos años(numeral 7). Una empresa que aplicó el cuestionario en 2021 y no lo ha vuelto a hacer está, hoy, fuera de norma aunque tenga el papel de aquella vez.

Obligación tres

Evaluar el entorno organizacional (5.3)

Solo los centros de más de 50 trabajadores deben evaluar el entorno organizacional favorable(numeral 5.3). El entorno organizacional mide cosas concretas: el sentido de pertenencia, la capacitación para las funciones, la definición clara de responsabilidades, la participación del personal, la distribución equitativa de las cargas de trabajo y el reconocimiento al desempeño. No es un intangible: la norma lo convierte en preguntas medibles.

Se evalúa con la Guía de referencia III, que integra en un mismo cuestionario los factores de riesgo y el entorno organizacional, y también se repite al menos cada dos años. Es la obligación que distingue a una empresa grande ante la STPS y la que más evidencia documental exige. Saltarse esta evaluación teniendo más de 50 trabajadores —o, al revés, aplicar la Guía III en un centro que no llega a 50— son dos de los errores de clasificación más comunes que corrige una auditoría.

Obligación cuatro

Medidas de prevención y acciones de control (5.4 y 8)

Identificar sin actuar no cumple la norma, y este es el punto donde más auditorías encuentran el hueco. Todos los centros deben adoptar medidas de prevención(numeral 5.4); y cuando el resultado de la identificación arroja un nivel medio, alto o muy alto, hay que implementar acciones de control(numeral 8). Es decir, el resultado del cuestionario no es un fin: es el disparador de un plan.

Esas acciones operan en tres planos que conviene no confundir: el organizacional(política y organización del trabajo), el de grupo(comunicación, información, sensibilización y apoyo social) y el individual(atención clínica o terapéutica por un médico, psicólogo o psiquiatra, cuando se requiere). El programa de acciones debe indicar las áreas o trabajadores afectados, las acciones, las fechas, el seguimiento, la evaluación posterior a la implementación y el responsable. El formato de programa que incluimos te deja esa estructura lista para llenar.

Obligación cinco

Acontecimientos traumáticos severos (5.5)

Para todos los tamaños, el patrón debe identificar a los trabajadores que vivieron o presenciaron un acontecimiento traumático severo —un accidente grave, un asalto, un secuestro, un hecho de violencia que puso en riesgo la vida o la integridad— y canalizarlos a atención(numeral 5.5). Es una de las obligaciones que aplican hasta en el centro de trabajo más pequeño, y de las que más se olvidan.

Se usa la Guía de referencia I, que no diagnostica nada: solo indica si conviene remitir a la persona con un profesional de la salud. Cuando ya existe información confiable —por ejemplo, de la investigación de un accidente bajo la NOM-019 —, la Guía I se aplica solo a los involucrados; si no, a todo el personal. La identificación es confidencial, y lo importante es que quede registro de la canalización ofrecida. El formato de ATS que acompaña a esta guía está alineado a la Guía de referencia I y resuelve ese registro.

El factor que más pesa

Violencia laboral: acoso, hostigamiento y malos tratos

Entre todos los factores de riesgo psicosocial, la violencia laboral es el que la norma trata con más énfasis y el que más daño hace al clima de una empresa. La NOM-035 la entiende como los actos de hostigamiento, acoso, malos tratos o cualquier conducta —de jefes, compañeros o terceros— que dañan la integridad o la dignidad del trabajador. No es un tema "blando": es un factor medible dentro de los cuestionarios y una de las primeras cosas que la autoridad verifica que la empresa esté previniendo.

Cumplir aquí significa dos cosas concretas. Primero, que la política de prevención declare explícitamente el compromiso contra la violencia laboral. Segundo, y más importante, que exista un mecanismo seguro y confidencial para que los trabajadores puedan denunciar estas prácticas (la norma incluso fija, como obligación de los trabajadores en el numeral 6, informar por escrito de ellas). Un buzón que nadie conoce, o un canal que no garantiza confidencialidad ni respuesta, no cumple. La auditoría revisa que el mecanismo exista, se difunda y funcione, porque es justo el punto donde una política bien redactada se queda en papel si no baja a la operación.

Lo que sostiene todo

Difusión, registros y obligaciones de los trabajadores

La NOM-035 no termina al aplicar la encuesta. El patrón debe difundir a los trabajadores la política, las medidas de prevención, el mecanismo para presentar quejas por prácticas de violencia laboral y —cuando aplica— los resultados (numeral 5.7), y conservar los registros de los resultados de la identificación y evaluación, las medidas adoptadas y los nombres de los trabajadores a quienes se practicaron exámenes o se canalizó (numeral 5.8). Esos registros son, a la hora de una inspección, la diferencia entre "lo hicimos" y "lo podemos probar".

La norma también fija obligaciones para los trabajadores(numeral 6): observar las medidas de prevención, participar en la identificación respondiendo con honestidad, informar por escrito de prácticas de violencia laboral y someterse a los exámenes médicos o evaluaciones cuando corresponda. Una auditoría revisa ambos lados —lo que debe hacer la empresa y los canales que debe abrir para el personal— porque de nada sirve una política que nadie conoce ni un buzón de quejas que nadie usa.

Cómo trabajamos

Cómo es nuestra auditoría NOM-035

Nuestra auditoría replica lo que haría un inspector, pero del lado de tu empresa. Primero confirmamos el número de trabajadores del centro y qué obligaciones te corresponden; luego revisamos la política por escrito y su difusión, la identificación y análisis de los factores, la evaluación del entorno organizacional cuando aplica, el mecanismo de ATS y canalización, las medidas y acciones de control, y los registros. Cotejamos cada punto contra lo que exige la norma y la forma en que la STPS lo verifica.

Al terminar entregamos un reporte de hallazgos clasificados por gravedad y un plan de acción priorizado para cerrar las brechas. Si en la revisión aparece que aún no realizas la identificación y evaluación, podemos hacerla con el estudio NOM-035 completo —aplicación de la Guía de referencia II o III, análisis e interpretación de resultados— y dejarte el programa de acciones de control armado. En la mayoría de los centros, la auditoría se resuelve en una sola visita más la revisión documental.

Cómo encaja tu cumplimiento

La NOM-035 y el resto de las normas STPS

La NOM-035 suele ser la norma por la que muchas empresas descubren que la STPS también mira la salud psicológica, no solo la física. Pero no vive sola: se apoya en el sistema de prevención que ordena la NOM-030 —servicios preventivos, diagnóstico y programa— y se cruza con la NOM-019 cuando un accidente deriva en un acontecimiento traumático severo. La política, los registros y la difusión que pide la NOM-035 encajan de forma natural en el mismo expediente de cumplimiento que llevas para las demás normas.

Por eso conviene no tratarla como un pendiente aislado de Recursos Humanos. Integrada al resto del cumplimiento, la NOM-035 aporta algo que ninguna otra norma cubre: la lectura del clima y las cargas de trabajo como un riesgo laboral medible, con su política, su diagnóstico cada dos años y su plan de acción. Hacerla bien —clasificar el centro, aplicar la guía correcta, analizar, actuar sobre lo medio, alto y muy alto, difundir y conservar— es lo que convierte un requisito que muchos ven como "la encuesta" en un sistema que la autoridad reconoce y que, de paso, mejora el ambiente de trabajo.

Descargables gratuitos

Guía, checklist y formatos alineados a la NOM-035

Descárgalos con un clic, sin costo. Todos vienen en PDF listos para imprimir, y el checklist y el programa de acciones también en Excel para llenarlos en computadora. Son documentos de apoyo para tu centro de trabajo; ponles tu logotipo y úsalos.

  • Guía Guía práctica NOM-035-STPS-2018

    Alcance real de la norma, obligaciones por tamaño, política, factores, entorno, ATS y acciones de control.

    PDF
  • Checklist Autodiagnóstico de cumplimiento NOM-035

    Requisitos con numeral, de la política a los registros. En Excel calcula solo tu porcentaje de cumplimiento.

  • Plantilla Política de prevención de riesgos psicosociales

    Plantilla editable basada en el ejemplo de la Guía de referencia IV (numeral 5.1).

    PDF
  • Formato Identificación de acontecimientos traumáticos severos

    Formato de apoyo alineado a la Guía de referencia I para identificar y canalizar ATS (numeral 5.5).

    PDF
  • Formato Programa de medidas y acciones de control

    Acción por nivel de riesgo (organizacional, grupo, individual), fechas y responsable (numeral 8). En Excel con listas desplegables.

  • Registro Registro de difusión y canalización

    Evidencia de la difusión al personal y de las canalizaciones a atención (numerales 5.7 y 5.5).

    PDF

Documentos de apoyo elaborados por Israel Valdez. No sustituyen el texto de la NOM-035-STPS-2018 publicado en el Diario Oficial de la Federación.

Preguntas frecuentes

Dudas sobre la NOM-035

¿La NOM-035 es obligatoria para todas las empresas?
Sí. Aplica a todos los centros de trabajo en México, sin importar su tamaño. Lo que cambia según el número de trabajadores es el alcance de las obligaciones: las empresas más grandes deben cumplir requisitos adicionales, como la identificación y análisis de los factores (16 o más) y la evaluación del entorno organizacional (más de 50).
Ya apliqué un cuestionario, ¿con eso cumplo?
No necesariamente. El cuestionario es una parte. La norma también exige la política por escrito, las medidas de prevención y acciones de control, la identificación y canalización de ATS, la difusión y los registros. Además, la identificación debe repetirse como máximo cada dos años. La auditoría revisa todo el conjunto, no solo la encuesta.
¿Qué guía de referencia me toca aplicar?
La Guía de referencia I (ATS) aplica a todos los centros. La Guía de referencia II (46 preguntas) se usa en centros de 16 a 50 trabajadores para identificar los factores de riesgo. La Guía de referencia III (72 preguntas) aplica en centros de más de 50 e integra factores de riesgo y entorno organizacional. También puedes usar un método propio validado que cubra los mismos factores.
¿Cada cuánto debo repetir la identificación?
La identificación y análisis de los factores de riesgo psicosocial, y la evaluación del entorno organizacional cuando aplica, deben realizarse como máximo cada dos años. Mantener los registros de cada aplicación es parte del cumplimiento.
¿Cuándo tengo que implementar acciones de control?
Cuando el resultado de la identificación arroja un nivel de riesgo medio, alto o muy alto. Las acciones operan en tres planos: organizacional, de grupo e individual (atención clínica cuando se requiere), e incluyen áreas o trabajadores, acciones, fechas, seguimiento y responsable.
¿Qué multa puede generar incumplir la NOM-035?
El incumplimiento de las normas de seguridad y salud en el trabajo puede derivar en sanciones económicas que escalan según la gravedad y la reincidencia. Más allá del monto, la falta de evidencia documental es el motivo más común de observaciones, y es justo lo que una auditoría previa permite corregir a tiempo.
¿Cuánto tarda la auditoría NOM-035?
En la mayoría de los centros de trabajo se resuelve en una sola visita más la revisión documental. Al terminar recibes el reporte con hallazgos y el plan de acción priorizado.
¿En qué ciudades dan el servicio?
Atendemos de forma presencial el área metropolitana de Monterrey y sus municipios, Saltillo, Chihuahua, Guadalajara, Ciudad de México y Querétaro.
Agenda hoy

¿Cumples con la NOM-035? Averígualo antes que la STPS

Solicita tu auditoría NOM-035 y recibe un diagnóstico claro con el plan para quedar en regla.