Curso SMETA 7 – Lección complementaria: Evaluación del sistema de gestión (MSA)

En un minuto

• El MSA (Management Systems Assessment, evaluación del sistema de gestión) es la parte de la auditoría SMETA 7 que califica cómo gestiona la empresa cada área de requisitos, no solo si hoy cumple.
• El auditor revisa cuatro elementos en cada área: políticas y procedimientos, recursos, comunicación y capacitación, y monitoreo.
• Cada elemento recibe una de cuatro calificaciones: no abordado, requiere mejoras fundamentales, se recomiendan algunas mejoras o sistema de gestión robusto.
• El MSA no genera no conformidades, pero explica por qué aparecen y anticipa si el cumplimiento de hoy se sostendrá mañana. Las calificaciones quedan en el informe y en el plan de acciones correctivas que ven tus clientes.
• SMETA no impone un modelo de gestión: pide sistemas adecuados al tamaño, al tipo de sitio y a sus riesgos.

Introducción

A lo largo de las 18 lecciones del curso revisamos los requisitos del lugar de trabajo uno por uno: empleo libremente elegido, reclutamiento responsable, libertad de asociación, salud y seguridad, trabajo infantil, salarios, horas, discriminación, empleo regular, subcontratación, trato digno, medio ambiente y ética empresarial. En cada uno vimos qué pide SMETA, qué verifica el auditor y cómo se ve un hallazgo. Falta una pieza que cruza todos esos requisitos: la evaluación del sistema de gestión, que en los documentos de Sedex aparece como MSA.

El MSA es una de las novedades más importantes de SMETA 7. En versiones anteriores, el informe se concentraba en las no conformidades y dejaba un espacio para observaciones generales. Ahora el auditor debe calificar, área por área, si la empresa tiene políticas, responsables, capacitación y monitoreo capaces de sostener el cumplimiento en el tiempo. Varias entidades de auditoría describen el MSA como el reemplazo estructurado de las antiguas observaciones.

La idea de fondo es sencilla y la conoce cualquiera que haya trabajado con ISO 9001, ISO 45001 o FSSC 22000: un sitio puede cumplir el día de la auditoría por esfuerzo, por suerte o por una buena preparación de última semana, pero solo un sistema de gestión eficaz ofrece una base sólida para sostener el cumplimiento y reducir la probabilidad de que los incumplimientos se repitan. El MSA intenta medir justamente esa diferencia. Por eso esta lección es complementaria: no agrega un requisito nuevo, sino una forma de mirar todos los que ya estudiaste.

Un punto previo para empresas medianas y pequeñas: el MSA no exige una certificación ni un manual voluminoso. Sedex insiste en que el sistema debe ser «adecuado para su propósito», es decir, proporcional al tamaño, al tipo de sitio y a los riesgos. Una planta de 80 personas no necesita la estructura documental de un grupo multinacional, pero sí necesita que cada área tenga reglas claras, un responsable con autoridad, personal informado y una forma de comprobar que las cosas funcionan.

Qué es el MSA y qué no es

Sedex define un sistema de gestión como el conjunto de procesos, políticas, procedimientos y herramientas con que una empresa administra sus riesgos laborales, de salud y seguridad, ambientales y de ética empresarial. El MSA evalúa ese conjunto para cada área de requisitos por separado y deja evidencia de qué sistemas existen y qué tan eficaces son.

El propósito declarado es doble. Para la empresa, señalar dónde conviene invertir en acciones de largo plazo que ataquen las causas de fondo, en lugar de corregir hallazgos uno por uno. Para el auditor, orientar el tiempo en sitio hacia donde el riesgo es mayor: si el sistema de horas de trabajo es débil, tiene sentido ampliar la muestra de registros de asistencia.

Lo que el MSA sí es

• Una calificación por área y por elemento que acompaña a los hallazgos del informe.
• Una lectura de la capacidad de la empresa para cumplir ahora y en el tiempo, no solo el día de la visita.
• Un dato que Sedex pone a disposición de los clientes y que permite comparar la evolución del sitio entre una auditoría completa y la siguiente.

Lo que el MSA no es

• No es una fuente de no conformidades: el manual para proveedores de Sedex indica expresamente que el MSA no genera NC.
• No es una certificación ni exige un modelo concreto (ISO 9001, ISO 45001, SA8000 u otro).
• No es una evaluación personal del gerente responsable: se evalúa si el rol existe, tiene la jerarquía y la autoridad necesarias y conoce sus funciones.
• No es un puntaje global. No hay una nota única del sitio: hay una cuadrícula de calificaciones.

Los cuatro elementos del MSA

Para cada área de requisitos, el auditor revisa los mismos cuatro elementos. Son la versión mínima del ciclo que conoces de las normas ISO: decidir cómo se hacen las cosas, asignar quién responde, comunicarlo y comprobar que funciona.

Elemento	Qué espera Sedex	Pregunta que se hace el auditor
1. Políticas y procedimientos	Desarrollar y mantener políticas y procedimientos que aseguren el cumplimiento de los requisitos del lugar de trabajo.	¿Existe una regla escrita, adecuada al sitio y actualizada, que lleve al cumplimiento?
2. Recursos	Designar a un gerente con suficiente jerarquía, responsabilidad operativa y rendición de cuentas para implementar los procedimientos.	¿Quién responde por esta área, tiene autoridad para decidir y sabe qué le corresponde?
3. Comunicación y capacitación	Comunicar y capacitar a trabajadores, gerentes, supervisores y otros trabajadores sobre las políticas y procedimientos pertinentes.	¿Las personas que deben aplicar la regla la conocen y la entienden?
4. Monitoreo	Monitorear la eficacia de los procedimientos para cumplir la política y los requisitos.	¿Cómo sabe la empresa que el procedimiento funciona, y qué hace con lo que descubre?

Dos precisiones evitan confusiones. En el elemento de recursos, el MSA mira el rol, no el talento de la persona: si la responsable de salud y seguridad es muy capaz pero no tiene autoridad para detener una máquina insegura, el elemento tiene una brecha. Y en el monitoreo, Sedex se refiere al seguimiento de la eficacia de los procedimientos, no a los controles operativos que ya exige cada requisito; medir el ruido es parte del Requisito 3, mientras que revisar si el programa de mediciones se cumple y produce acciones es parte del MSA.

Las cuatro calificaciones

Cada elemento de cada área recibe una de cuatro calificaciones fijas. No hay puntos intermedios ni promedio. La tabla resume los criterios del Manual del auditor (sección 3.1.4) y de su Anexo 3, que da ejemplos por elemento.

Calificación	Qué significa	Señales típicas
No abordado	El área no está cubierta por el elemento.	No hay política ni procedimiento; los existentes contradicen los requisitos; nadie es responsable; nadie fue capacitado; no hay ningún seguimiento; o la práctica no se puede comprobar con ninguna fuente.
Requiere mejoras fundamentales	Hay brechas importantes que reducen de forma sustancial la capacidad de cumplir.	Prácticas aplicadas pero no documentadas; responsable sin autoridad; grupos completos de trabajadores sin capacitación; brechas que llevaron o probablemente llevarán a NC mayores o críticas de carácter sistémico.
Se recomiendan algunas mejoras	El sistema funciona en general, pero tiene descuidos que reducen la probabilidad de cumplir de forma sostenida.	NC aisladas por omisiones; personas sueltas sin capacitación; capacitación sin plan; seguimiento que existe pero omite algunos requisitos o no genera acciones.
Sistema de gestión robusto	El elemento es adecuado al sitio y muy probablemente logrará un cumplimiento sostenido.	Responsabilidades y procesos claros; procedimiento para actualizar documentos; capacitación planificada, con evaluación y refuerzos; indicadores, metas y acciones derivadas del seguimiento.

Sedex advierte que los sitios no deben esperar ser robustos en todas las áreas. En la práctica, una empresa con buena gestión suele tener una cuadrícula mixta: robusta en salud y seguridad, donde lleva años trabajando, y con mejoras recomendadas en temas más nuevos para ella, como reclutamiento responsable o ética empresarial.

Cómo decide el auditor la calificación

La calificación no es una impresión general. El Manual del auditor establece dos principios guía y un diagrama de decisión con preguntas concretas.

Los dos principios guía

• Eficacia en el tiempo. ¿Es probable que este elemento logre el cumplimiento de los requisitos ahora y en el futuro?
• Adecuado para su propósito. ¿Es apropiado para el contexto del sitio: su tamaño, su sector, su país y el perfil de su personal?

Las preguntas del diagrama de decisión

El Anexo 2 del Manual del auditor presenta un diagrama de flujo. Sus preguntas, en orden, son estas:

• ¿El sitio aborda, en general, esta área de requisitos dentro de este elemento? Si la respuesta es no, la calificación es «no abordado».
• ¿Hay deficiencias que probablemente contribuyan con el tiempo a NC mayores o críticas en esta área? Si la respuesta es sí, la calificación tiende a «requiere mejoras fundamentales».
• ¿La brecha o la NC es sistémica? Una brecha sistémica empuja la calificación hacia abajo; una aislada suele corresponder a «se recomiendan algunas mejoras».
• ¿El elemento ofrece una alta probabilidad de cumplir todos los requisitos del área a lo largo del tiempo? Solo si la respuesta es sí corresponde «sistema de gestión robusto».

Cinco reglas que conviene conocer

1. Lo que no está escrito tiene techo. Un procedimiento aplicado pero no documentado no puede pasar de «requiere mejoras fundamentales» en el elemento de políticas y procedimientos.
2. Lo que no se puede comprobar no existe. Si una práctica no documentada tampoco se confirma con entrevistas u observación, se califica como «no abordado».
3. Una NC baja al menos un elemento. Si el auditor registra una NC en un área, al menos uno de sus cuatro elementos debe quedar por debajo de «robusto». No es obligatorio bajar todos: cada elemento se analiza por separado.
4. Robusto no es la calificación por defecto. Que no haya NC no basta. El sitio debe demostrar el sistema; el manual recuerda que la ausencia de NC no prueba que los sistemas existan.
5. Toda calificación se explica. El auditor debe justificar cada nota en el campo «Explicación de las calificaciones del sistema de gestión» de cada área.

Triangulación: de dónde sale la evidencia

El auditor no califica solo con documentos. Contrasta cuatro fuentes: la revisión del sistema documental, las entrevistas con la gerencia, las entrevistas con trabajadores y el recorrido por las instalaciones. El manual amplía la lista a responsables de cada función, supervisores, representantes de los trabajadores, trabajadores de agencia y trabajadores de la muestra. Además, las entrevistas con la gerencia deben cubrir todas las áreas de requisitos para poder establecer el MSA.

Triangular significa que una misma afirmación se confirma por caminos independientes. Si el procedimiento dice que las horas extra son voluntarias, el auditor buscará el formato de consentimiento, preguntará a los trabajadores si alguna vez se negaron y qué pasó, y comparará con los registros de asistencia. Cuando las fuentes coinciden, el sistema se sostiene; cuando chocan, el elemento baja.

Aislado o sistémico

La distinción entre problema aislado y sistémico es central tanto para la criticidad de las NC como para el MSA. El Manual del auditor (sección 3.2.2) da una regla práctica:

Tipo	Qué indica	Referencia práctica
Aislado	El sistema es en general adecuado y está implementado; la falla tiene una causa ocasional.	Tres casos o menos en la muestra, o menos del 10 % de ocurrencia en temas no muestreados.
Sistémico	El sistema es débil, inadecuado o inexistente y contribuye a la NC.	Más de tres casos en la muestra, o más del 10 % de ocurrencia.

Nota de interpretación. Los valores de tres casos y 10 % orientan la investigación, pero no sustituyen el análisis de las causas, la recurrencia y la eficacia del sistema de gestión. Una falla puede ser sistémica aunque afecte a pocas personas, si la evidencia demuestra una deficiencia general del sistema.

Para la empresa, la consecuencia es clara: un problema sistémico casi nunca se resuelve corrigiendo los casos encontrados. Hay que cambiar el procedimiento, el responsable, la capacitación o el monitoreo, que son exactamente los cuatro elementos del MSA.

Adecuado para su propósito

Para decidir si un sistema es proporcional, el auditor considera los factores de riesgo del sitio (país o región, sector, tamaño y características del personal), las medidas necesarias para prevenir esos riesgos y si los recursos se usan bien para prevenirlos. El manual da un ejemplo: un sitio pequeño con muchas trabajadoras eventuales, en un contexto de mayor riesgo de género, puede necesitar sistemas más intensos en las áreas 7 (no discriminación) y 9 (trato digno) que una planta grande con personal estable.

Este principio corta en ambas direcciones. Protege a la empresa pequeña de exigencias desproporcionadas, pero también impide que una empresa grande se conforme con lo mínimo: una agroexportadora con cientos de temporeros reclutados por terceros no puede tener el mismo sistema de reclutamiento que un taller con diez empleados fijos.

Qué áreas califica el MSA

El MSA se aplica a cada área de requisitos por separado. En el informe de ejemplo que Sedex publicó con SMETA 7, la cuadrícula aparece en trece áreas; el área 0 (habilitar una evaluación precisa), el área 5A (salario digno) y el área 10B (medio ambiente de 4 pilares) no llevan cuadrícula en ese ejemplo. El área 10C solo se califica cuando la auditoría es de 4 pilares.

Área	Lección del curso	Qué debería cubrir el sistema, como mínimo
1. Empleo libremente elegido	Requisito 1	Renuncia libre, documentos de identidad en poder del trabajador, ausencia de deudas o depósitos, horas extra voluntarias.
1A. Reclutamiento responsable	Requisito 1A	Selección y control de agencias, cero cobros al trabajador, verificación del derecho a trabajar.
2. Libertad de asociación	Requisito 2	Política de no injerencia, elección libre de representantes, canal de diálogo con el personal.
3. Condiciones seguras e higiénicas	Requisito 3	Evaluación de riesgos, permisos de trabajo, EPP, emergencias, investigación de incidentes.
4. No se utiliza trabajo infantil	Requisito 4	Verificación de edad, protocolo de remediación, reglas para menores trabajadores.
5. Salarios legales	Requisito 5	Cálculo de nómina, recibos claros, deducciones legales, pago de horas extra.
6. Horas de trabajo no excesivas	Requisito 6	Registro confiable, límites de jornada y de horas extra, día de descanso.
7. No discriminación	Requisito 7	Criterios objetivos de contratación, pago y ascenso; prevención del acoso.
8. Empleo regular	Requisito 8	Contratos, uso justificado de contratos temporales, control de tercerizados.
8A. Subcontratación y trabajo a domicilio	Requisito 8A	Autorización y seguimiento de subcontratistas y trabajo a domicilio.
9. Trato digno	Requisito 9	Reglamento disciplinario, prohibición de castigos físicos y verbales, quejas.
10A. Medio ambiente (2 pilares)	Requisito 10A	Permisos, residuos, aguas, sustancias químicas y su seguimiento.
10C. Ética empresarial (4 pilares)	Requisito 10C	Política anticorrupción, evaluación de riesgos, canal de denuncia, datos personales.

Con cuatro elementos por área, el informe de ejemplo suma 52 calificaciones en una auditoría de 4 pilares y 48 en una de 2 pilares. El total exacto depende de las áreas que incluya la plantilla vigente del informe y del alcance de tu auditoría, así que conviene confirmarlo con tu entidad auditora antes de armar la autoevaluación. Lo importante no cambia: preparar el MSA no consiste en escribir un manual general, sino en revisar, área por área, si los cuatro elementos están presentes.

Elemento 1 – Políticas y procedimientos

Qué dice Sedex: desarrollar y mantener políticas y procedimientos pertinentes que aseguren el cumplimiento de los requisitos del lugar de trabajo. Se prefieren los procedimientos escritos y documentados.

Qué pide

Que cada área tenga una regla clara de cómo se hacen las cosas: una política que declare el compromiso y uno o varios procedimientos que digan quién hace qué, cuándo y con qué registro. La política sin procedimiento se queda en intención; el procedimiento sin política carece de respaldo de la dirección.

También pide que los documentos se mantengan vivos: que se revisen cuando cambia la ley, el cliente, el proceso o la estructura, y que exista una forma clara de actualizarlos.

Cómo interpretarlo

El auditor no cuenta páginas. Pregunta si el documento sirve para cumplir el requisito en ese sitio. Una política de horas de trabajo copiada de otra empresa, que no menciona el límite legal de Guatemala ni el turno nocturno que existe en la planta, es un documento, pero no un buen procedimiento. Al revés, un procedimiento de dos páginas que define el tope de horas extra, quién autoriza y cómo se registra el consentimiento puede merecer «robusto».

Hay que recordar el techo: si la práctica existe pero no está escrita, este elemento no pasa de «requiere mejoras fundamentales», aunque el resultado en planta sea bueno. Para una empresa mediana, documentar lo que ya hace bien es la mejora más rentable del MSA.

Qué verifica el auditor

• Políticas firmadas por la dirección para cada área y procedimientos que las aterrizan.
• Fecha de emisión, versión y última revisión; responsable de actualizar.
• Coherencia con la ley local, el código del cliente y los requisitos de SMETA.
• Coherencia entre lo escrito y lo que se observa y se escucha en las entrevistas.

Cómo se ve cada calificación

Calificación	Ejemplo en el área de horas de trabajo (Requisito 6)
No abordado	No existe ninguna regla sobre horas extra, o el reglamento interno permite jornadas que superan la ley.
Requiere mejoras fundamentales	El gerente explica una práctica razonable, pero nada está escrito; o el procedimiento no cubre el turno nocturno, donde se concentran los excesos.
Se recomiendan algunas mejoras	Hay procedimiento, pero no define quién autoriza las horas extra en fin de semana ni cómo se registra el consentimiento.
Sistema de gestión robusto	Procedimiento adaptado al sitio, con límites legales, autorización, consentimiento y registro; revisado tras el último cambio de turnos.

Errores comunes

• Tener una sola «política de responsabilidad social» genérica para todas las áreas.
• Traducir el código del cliente sin adaptarlo a la ley y la operación local.
• Políticas que nadie revisa desde hace años, con nombres de responsables que ya no trabajan en la empresa.

Buenas prácticas

• Una matriz que relacione cada área de SMETA con su política, su procedimiento y sus registros.
• Integrar los procedimientos sociales al control documental que ya tienes para ISO 9001 o FSSC 22000.
• Escribir los procedimientos en lenguaje sencillo, con ejemplos y formatos anexos.

Preguntas que suele hacer el auditor

• ¿Qué documento regula esto y cuándo se actualizó por última vez?
• ¿Qué cambió en el procedimiento después de la última auditoría o de la última reforma legal?

Elemento 2 – Recursos

Qué dice Sedex: designar a un gerente con suficiente jerarquía, que tenga responsabilidad operativa y rinda cuentas por la implementación de los procedimientos.

Qué pide

Que cada área tenga dueño. No basta con que alguien «vea» el tema: debe estar asignado, debe tener autoridad para tomar decisiones que cambien la práctica y debe conocer lo que le corresponde. En empresas pequeñas, una misma persona puede ser responsable de varias áreas, siempre que tenga el tiempo y la autoridad para hacerlo.

Cómo interpretarlo

El auditor evalúa el rol, no el desempeño individual. La pregunta es si la estructura permite cumplir. Una jefa de recursos humanos que conoce la ley laboral pero no puede oponerse a que producción programe jornadas de 14 horas tiene el conocimiento, pero no la autoridad. Si la estructura lleva sistemáticamente a decisiones que incumplen los requisitos, el elemento baja aunque la persona sea competente.

También cuenta la continuidad: qué pasa cuando el responsable se va de vacaciones, cambia de puesto o renuncia. Un sistema robusto se adapta a esos cambios y puede demostrar su eficacia en el tiempo.

Qué verifica el auditor

• Organigrama, descriptores de puesto o nombramientos que asignen cada área.
• Entrevista con el responsable: qué sabe del requisito, qué decisiones puede tomar, a quién informa.
• Evidencia de decisiones tomadas por el responsable (por ejemplo, rechazar una agencia o detener una tarea).
• Suplencias definidas y traspaso de funciones cuando hubo cambios de personal.

Cómo se ve cada calificación

Calificación	Ejemplo en el área de reclutamiento responsable (Requisito 1A)
No abordado	Nadie es responsable de las agencias de empleo; cada supervisor contrata a su manera.
Requiere mejoras fundamentales	Se asignó a una asistente administrativa sin autoridad para rechazar agencias ni acceso a los contratos.
Se recomiendan algunas mejoras	La gerente de RR. HH. lo gestiona de hecho, pero la responsabilidad no está escrita en su descriptor ni tiene suplente.
Sistema de gestión robusto	Responsable nombrada, con autoridad para aprobar o suspender agencias, que informa a la dirección y tiene suplente capacitado.

Errores comunes

• Asignar todo «a RR. HH.» sin precisar quién responde por cada área.
• Nombrar responsables de papel que no conocen el requisito.
• Confundir al auditor interno con el dueño del proceso.

Buenas prácticas

• Una matriz de responsabilidades por área de SMETA, con titular y suplente.
• Incluir la función en los descriptores de puesto y en la evaluación del desempeño.
• Un comité de cumplimiento social que reúna a los responsables y reporte a la gerencia general.

Preguntas que suele hacer el auditor

• ¿Quién decide si se acepta o se rechaza una agencia de empleo?
• Si un supervisor programa horas extra por encima del límite, ¿quién puede impedirlo?

Elemento 3 – Comunicación y capacitación

Qué dice Sedex: comunicar y capacitar a los empleados y a otros trabajadores, incluidos gerentes y supervisores, sobre las políticas y procedimientos pertinentes. Se considera la eficacia de esa comunicación.

Qué pide

Que las personas que deben aplicar o respetar la regla la conozcan y la entiendan. Eso incluye a los trabajadores, pero también a los supervisores, que son quienes deciden en el día a día sobre horas extra, permisos o disciplina, y a los trabajadores de agencias y contratistas que operan en el sitio.

Cómo interpretarlo

La palabra clave es eficacia. Una lista de asistencia demuestra que hubo una charla, no que alguien aprendió algo. El auditor lo comprueba en las entrevistas: si los trabajadores no saben cómo presentar una queja o creen que no pueden negarse a las horas extra, la capacitación no funcionó, aunque las listas estén completas.

El Anexo 3 distingue matices útiles. Una capacitación que se da sin un plan definido suele quedar en «se recomiendan algunas mejoras». Un plan que existe pero no se sigue, o que deja fuera de forma sistemática a un grupo clave (el turno nocturno, el personal de agencia, los supervisores), apunta a «requiere mejoras fundamentales».

Qué verifica el auditor

• Plan anual de capacitación que cubra las áreas de SMETA y los grupos de personal.
• Inducción de nuevo ingreso con los temas sociales básicos: salario, horas, quejas, trato digno, salud y seguridad.
• Registros de asistencia, materiales y, cuando existan, evaluaciones de comprensión.
• Medios de comunicación en el idioma y formato que entiende el personal (carteleras, audios, reuniones por turno).
• Entrevistas: qué recuerdan los trabajadores y los supervisores de lo que se les comunicó.

Cómo se ve cada calificación

Calificación	Ejemplo en el área de trato digno (Requisito 9)
No abordado	Nunca se ha comunicado el reglamento disciplinario ni la prohibición de maltrato; no hay ningún registro.
Requiere mejoras fundamentales	Se capacitó al personal administrativo, pero no a los supervisores de línea, que son quienes aplican la disciplina.
Se recomiendan algunas mejoras	Hay capacitación anual, pero no hay plan ni refuerzo; algunos supervisores nuevos no la recibieron.
Sistema de gestión robusto	Plan documentado con inducción, refuerzo anual y evaluación de comprensión; los supervisores explican con sus palabras qué está prohibido.

Errores comunes

• Medir la capacitación por horas o asistentes, sin comprobar comprensión.
• Olvidar a supervisores, personal de agencia y turnos nocturnos.
• Materiales en un lenguaje técnico o en un idioma que parte del personal no domina.

Buenas prácticas

• Preguntas de verificación al final de cada sesión, con dos o tres respuestas que el trabajador deba explicar.
• Mensajes cortos por turno, repetidos durante el año, en lugar de una sola charla larga.
• Una capacitación específica para supervisores sobre horas, disciplina, quejas y discriminación.

Preguntas que suele hacer el auditor

• ¿Cómo sabe la empresa que el personal entendió la política?
• ¿Qué capacitación recibe un trabajador de agencia antes de entrar a la línea?

Elemento 4 – Monitoreo

Qué dice Sedex: monitorear la eficacia de los procedimientos para cumplir la política y los requisitos del lugar de trabajo. Se refiere al seguimiento de los procedimientos, no a los controles operativos que ya exige cada requisito.

Qué pide

Que la empresa compruebe periódicamente si sus procedimientos funcionan y que actúe con lo que encuentra. El monitoreo cierra el ciclo: sin él, la empresa solo se entera de sus problemas cuando llega el auditor.

Cómo interpretarlo

Hay monitoreo cuando existen responsables, frecuencias, indicadores o metas, y cuando los resultados llevan a acciones o a cambios de política. El Anexo 3 es explícito en un punto que muchas empresas pasan por alto: tener resultados de seguimiento sin ninguna acción derivada se considera una brecha. Revisar cada mes el reporte de horas y archivarlo sin hacer nada con los excesos no es monitoreo eficaz.

El monitoreo puede tomar muchas formas: auditorías internas sociales, revisión mensual de indicadores, análisis de quejas, revisión por la dirección, encuestas de clima o verificaciones a agencias y subcontratistas. Lo importante es que esté planificado y deje evidencia. Cuando el monitoreo se realiza en la práctica, pero no está documentado y puede confirmarse con otras evidencias, el Anexo 3 lo ubica en «requiere mejoras fundamentales». Si tampoco puede demostrarse su existencia, corresponde «no abordado».

Qué verifica el auditor

• Programa de auditorías internas o autoevaluaciones que cubra las áreas de SMETA.
• Indicadores por área, con metas y responsables (horas promedio, horas extra por encima del límite, rotación, quejas, accidentes).
• Actas de revisión por la dirección o del comité, con decisiones y seguimiento.
• Acciones correctivas derivadas del monitoreo y evidencia de que funcionaron.

Cómo se ve cada calificación

Calificación	Ejemplo en el área de salarios (Requisito 5)
No abordado	Nadie revisa si la nómina cumple el salario mínimo ni el pago de horas extra.
Requiere mejoras fundamentales	Se revisa solo cuando un trabajador reclama; no hay registro de las revisiones.
Se recomiendan algunas mejoras	Contabilidad verifica el salario mínimo cada mes, pero no revisa el cálculo de horas extra ni las deducciones.
Sistema de gestión robusto	Auditoría interna trimestral de una muestra de nóminas con lista de chequeo; los errores se corrigen, se pagan retroactivamente y se analiza su causa.

Errores comunes

• Confundir el monitoreo con la auditoría del cliente.
• Medir indicadores que nadie revisa ni usa para decidir.
• Auditorías internas que solo revisan documentos, sin entrevistas a trabajadores.

Buenas prácticas

• Un tablero sencillo con cinco a diez indicadores sociales revisados cada mes.
• Auditoría interna social anual con entrevistas, aplicando las mismas preguntas que usa el auditor de SMETA.
• Llevar los resultados a la revisión por la dirección que ya realizas para tus sistemas ISO.

Preguntas que suele hacer el auditor

• ¿Cómo se entera la gerencia de que el procedimiento no se está cumpliendo?
• Muéstreme una acción que haya surgido de su propio seguimiento.

Cómo aparece el MSA en el informe

El MSA aparece en dos lugares del informe SMETA 7. Al inicio, dentro del resumen de hallazgos, hay una cuadrícula general con las áreas en las filas y los cuatro elementos en las columnas. Luego, en la sección de cada área, se repite la cuadrícula de esa área, seguida del campo «Explicación de las calificaciones del sistema de gestión», donde el auditor justifica cada nota, y del registro de los sistemas y la evidencia examinados.

Las calificaciones también se incluyen en el plan de acciones correctivas (CAPR), junto con los hallazgos, las acciones acordadas y los plazos. Tanto el informe como el CAPR quedan visibles para los clientes con los que compartes la auditoría en la plataforma de Sedex. Para un comprador, la cuadrícula es una lectura rápida del riesgo: un sitio sin NC pero con varias áreas en «requiere mejoras fundamentales» puede preocupar más que otro con dos NC menores y sistemas robustos.

El MSA en las auditorías de seguimiento

El manual para proveedores indica que, en una auditoría de seguimiento, el auditor no está obligado a volver a revisar las calificaciones del MSA. El seguimiento se concentra en verificar el cierre de las NC. En la práctica, eso significa que las calificaciones de una auditoría completa suelen acompañar al sitio hasta la siguiente auditoría completa. Es una razón más para llegar preparado: la mejora del sistema se reflejará en la próxima auditoría completa, no en el seguimiento.

Ejemplo ilustrativo de cuadrícula

Así podría verse parte de la cuadrícula de una planta de empaques de 300 trabajadores con auditoría de 2 pilares:

Área	Pol.	Rec.	Cap.	Mon.
3. Seguridad	R	R	AM	R
5. Salarios	R	R	AM	AM
6. Horas	AM	MF	AM	MF
1A. Reclutamiento	MF	AM	NA	NA
9. Trato digno	R	AM	MF	AM

La lectura es inmediata. La planta tiene una base sólida en seguridad y salarios, donde probablemente trabaja desde hace años por sus certificaciones. Sus riesgos están en horas de trabajo, donde nadie con autoridad controla las horas extra ni se analiza el registro, y en reclutamiento, donde las agencias no se capacitan ni se verifican. Ese diagnóstico ya es un plan de trabajo.

El MSA y los sistemas de gestión ISO

Si tu empresa ya tiene ISO 9001, ISO 14001, ISO 45001 o FSSC 22000, tienes buena parte de la infraestructura que pide el MSA: control documental, asignación de responsabilidades, competencia y toma de conciencia, auditorías internas, acciones correctivas y revisión por la dirección. Los cuatro elementos del MSA son, en esencia, una versión resumida de esos capítulos aplicada a cada área social.

Elemento del MSA	Equivalente en las normas ISO de estructura armonizada	Qué falta normalmente
Políticas y procedimientos	Política (5.2) e información documentada (7.5)	Procedimientos para temas laborales que la norma no exige: horas, reclutamiento, trato digno.
Recursos	Roles, responsabilidades y autoridades (5.3)	Dueños claros para cada área social, no solo para calidad o seguridad.
Comunicación y capacitación	Competencia (7.2), toma de conciencia (7.3) y comunicación (7.4)	Capacitación a supervisores y personal de agencia en temas laborales.
Monitoreo	Seguimiento y medición (9.1), auditoría interna (9.2), revisión por la dirección (9.3) y mejora (10)	Indicadores sociales y auditorías internas con entrevistas a trabajadores.

La recomendación práctica es integrar, no duplicar. Los procedimientos sociales pueden entrar al mismo control documental, las responsabilidades a la misma matriz, la capacitación al mismo plan anual y los indicadores a la misma revisión por la dirección. ISO 45001 cubre buena parte del área 3, ISO 14001 apoya el área 10A y la ISO 37001 o un programa de cumplimiento apoya el área 10C. Para las áreas laborales (1, 1A, 2, 4, 5, 6, 7, 8, 8A y 9) no existe una correspondencia integral y directa con las certificaciones ISO de sistemas de gestión más habituales, por lo que la empresa debe desarrollar controles específicos; ahí es donde más se nota la diferencia entre una empresa con sistema y una que solo cumple.

Una advertencia: tener certificados no garantiza calificaciones robustas. El auditor de SMETA evalúa cada área social por sí misma. Una empresa certificada en ISO 45001 puede recibir «robusto» en el área 3 y «no abordado» en el área 1A el mismo día.

Contexto Guatemala y región

En Guatemala y Centroamérica, el patrón más común es una cuadrícula desigual. Las áreas de salud y seguridad, salarios y medio ambiente suelen estar mejor gestionadas, porque responden a inspecciones del Ministerio de Trabajo, del IGSS y del Ministerio de Ambiente y a certificaciones exigidas por los clientes. Las áreas de reclutamiento responsable, libertad de asociación, discriminación y ética empresarial suelen depender de prácticas no escritas y de la buena voluntad de algunas personas.

Tres situaciones típicas de la región merecen atención desde el MSA:

• Contratación por agencias y tercerizados. Es frecuente que la empresa no tenga un procedimiento para seleccionar y verificar agencias, ni capacite a su personal. El área 1A y el área 8 suelen quedar en las calificaciones más bajas.
• Horas extra en temporadas altas. En agroexportación, empaques y alimentos, las horas extra se disparan en temporada. Si el procedimiento no prevé esos picos ni hay un responsable con autoridad para frenar excesos, el área 6 cae a «requiere mejoras fundamentales».
• Empresas familiares en crecimiento. Muchas decisiones las toma directamente el dueño o el gerente general. Eso no es malo en sí, pero el elemento de recursos exige que la responsabilidad esté asignada y que el sistema no dependa de una sola persona.

Hay también una oportunidad: en la región, pocas empresas medianas presentan sistemas robustos en las áreas laborales. Un sitio que lo logra se diferencia con claridad ante compradores internacionales que comparan informes en la plataforma de Sedex.

Caso práctico 1 (ilustrativo): cero no conformidades, sistema débil

Situación. Una planta de plásticos de 220 trabajadores en Escuintla llegó a su primera auditoría SMETA 7 después de meses de preparación. El gerente de planta revisó personalmente las horas de los últimos tres meses, corrigió los excesos y pagó diferencias de horas extra. El día de la auditoría, los registros de la muestra estaban en orden.

Qué encontró el auditor. No hubo NC en el área de horas de trabajo. Sin embargo, no existía un procedimiento escrito sobre horas extra; el control lo hacía el gerente de planta con una hoja de cálculo propia; los supervisores no sabían cuál era el límite legal; y nadie revisaba los registros fuera de la temporada de auditoría.

Cómo se calificó. En el área 6, políticas y procedimientos quedó en «requiere mejoras fundamentales» (práctica no documentada), recursos en «se recomiendan algunas mejoras» (responsable de hecho, sin asignación formal ni suplente), comunicación y capacitación en «requiere mejoras fundamentales» (supervisores sin capacitar) y monitoreo en «requiere mejoras fundamentales» (seguimiento sin registro ni frecuencia definida). En la explicación, el auditor anotó que el cumplimiento observado dependía del esfuerzo de una persona y no era sostenible.

Qué hizo la empresa. Redactó un procedimiento de jornada y horas extra con límites, autorización y consentimiento; nombró a la jefa de recursos humanos como responsable, con el gerente de producción como suplente; capacitó a los supervisores con un caso práctico; y estableció una revisión mensual de horas con un indicador de personas por encima del límite, que se presenta en el comité de gerencia.

Lección. Cero NC no significa sistema robusto. El MSA hace visible la diferencia entre cumplir por esfuerzo y cumplir por sistema, y los clientes leen esa diferencia en el informe.

Caso práctico 2 (ilustrativo): una NC aislada en un sistema sólido

Situación. Una empacadora de alimentos con certificación FSSC 22000 e ISO 45001 tiene procedimientos de nómina, un responsable de compensaciones y auditoría interna de nómina cada trimestre.

Qué encontró el auditor. En una muestra de 30 recibos, dos trabajadores de un turno temporal recibieron mal el recargo de horas extra porque se cargaron en la nómina con un código equivocado. La auditoría interna no había detectado el error porque su lista de chequeo no incluía a los temporales.

Cómo se clasificó y calificó. El auditor registró una NC en el área 5, de carácter aislado (dos casos en la muestra). Como hubo NC, al menos un elemento debía quedar por debajo de «robusto»: monitoreo bajó a «se recomiendan algunas mejoras», porque la auditoría interna omitía a un grupo de trabajadores. Políticas y procedimientos, recursos y comunicación y capacitación se mantuvieron en «robusto», con su explicación.

Qué hizo la empresa. Pagó las diferencias con retroactivo, corrigió el código en la nómina, amplió la lista de chequeo de la auditoría interna a temporales y contratistas, y revisó todos los pagos de los temporales de los seis meses anteriores.

Lección. Una NC no derrumba un buen sistema, pero siempre deja huella en al menos un elemento. Buscar en cuál de los cuatro elementos estuvo la falla es el mejor análisis de causa.

Herramienta: autoevaluación MSA en una hoja

Antes de la auditoría, conviene que la empresa se califique a sí misma con los mismos criterios. Una hoja de cálculo basta: las áreas en las filas, los cuatro elementos en las columnas y, en cada celda, la calificación y la evidencia que la sostiene.

Paso	Qué hacer	Resultado
1. Inventario	Para cada área, listar la política, el procedimiento, el responsable, la capacitación y el monitoreo que existen hoy.	Mapa de lo que hay y lo que falta.
2. Evidencia	Anotar el registro que demuestra cada elemento (versión del documento, nombramiento, lista de asistencia, informe de seguimiento).	Paquete de evidencia por área.
3. Triangulación	Entrevistar a cinco trabajadores y a dos supervisores por área prioritaria con las preguntas del auditor.	Confirmación o contradicción de lo documentado.
4. Calificación	Aplicar las preguntas del diagrama de decisión y asignar una de las cuatro calificaciones, con una frase que la justifique.	Cuadrícula propia del sitio.
5. Plan	Priorizar las celdas en «no abordado» y «requiere mejoras fundamentales» de las áreas de mayor riesgo.	Plan de mejora con responsables y fechas.

Dos consejos para que la autoevaluación sirva. Sé exigente: es preferible descubrir una brecha tú mismo que leerla en el informe. Y no califiques por el área completa con una sola nota: la utilidad del MSA está en ver qué elemento falla.

Herramienta: el paquete de evidencia por área

El tiempo del auditor en sitio es limitado, y el MSA debe completarse en paralelo con las entrevistas, la revisión de nóminas y de registros de horas. Tener la evidencia ordenada por área ayuda a que el auditor la encuentre y la valore. Para cada área, una carpeta física o digital con cuatro separadores:

• Políticas y procedimientos: política vigente, procedimientos, formatos y control de cambios.
• Recursos: nombramiento del responsable y del suplente, descriptor de puesto, organigrama.
• Comunicación y capacitación: plan anual, materiales, listas de asistencia, evaluaciones de comprensión, evidencias de comunicación por turno.
• Monitoreo: indicadores con metas, informes de auditoría interna, actas del comité o de revisión por la dirección, acciones correctivas y su verificación.

El paquete no reemplaza la entrevista. Su función es que la conversación con la gerencia se concentre en cómo funciona el sistema y no en buscar documentos.

Indicadores para darle seguimiento

• Número de celdas de la cuadrícula en «no abordado» y en «requiere mejoras fundamentales» (meta: cero en las áreas de mayor riesgo antes de la próxima auditoría completa).
• Porcentaje de áreas con política y procedimiento vigentes y revisados cuando corresponde (buena práctica: al menos una vez al año).
• Porcentaje de áreas con responsable nombrado y suplencia definida (buena práctica).
• Porcentaje de supervisores y de personal de agencia capacitados en los temas sociales del año.
• Resultado de las preguntas de comprensión en entrevistas internas (meta sugerida: al menos 80 % de respuestas correctas).
• Porcentaje de hallazgos de auditoría interna social cerrados en plazo y con eficacia verificada.

Plan de mejora en 90 días

Plazo	Acción
Días 1-30	Hacer la autoevaluación MSA de todas las áreas; nombrar responsables y suplentes; identificar los procedimientos que faltan o no se aplican.
Días 31-60	Redactar o actualizar los procedimientos prioritarios; integrarlos al control documental; preparar el plan anual de capacitación social, con supervisores y personal de agencia.
Días 61-90	Capacitar a los grupos prioritarios con evaluación de comprensión; definir indicadores sociales; hacer una auditoría interna con entrevistas; llevar los resultados a la revisión por la dirección.

Qué hacer en los próximos cinco días

Si la auditoría está cerca y no hay tiempo para construir sistemas completos, concéntrate en lo que más mueve la calificación: confirma que cada área tenga un responsable nombrado y que esa persona sepa explicar su función; escribe los procedimientos que hoy existen solo en la práctica, aunque sea en una versión breve; reúne en una carpeta por área la evidencia de capacitación y de seguimiento que ya tienes; y prepara a los gerentes para la entrevista, porque deben cubrir todas las áreas. No intentes fabricar registros con fechas pasadas: el auditor triangula, y una evidencia que no coincide con las entrevistas baja la calificación y daña la credibilidad de toda la auditoría.

Glosario

• MSA (Management Systems Assessment): evaluación del sistema de gestión que forma parte de la auditoría SMETA 7 y califica cuatro elementos en cada área de requisitos.
• Elemento: cada uno de los cuatro componentes que se califican: políticas y procedimientos, recursos, comunicación y capacitación, y monitoreo.
• Área de requisitos (Base Code Area): cada uno de los requisitos del lugar de trabajo que se auditan, por ejemplo, el 6 (horas de trabajo).
• Sistema de gestión robusto: calificación más alta; el elemento es adecuado al sitio y muy probablemente logrará un cumplimiento sostenido.
• Adecuado para su propósito: principio según el cual el sistema debe ser proporcional al tamaño, al tipo de sitio y a sus riesgos.
• Triangulación: confirmación de una evidencia mediante fuentes o métodos independientes: documentos, entrevistas con la gerencia, entrevistas con trabajadores y observación.
• Aislado / sistémico: distinción entre una falla ocasional en un sistema que funciona y una falla causada por un sistema débil o inexistente.
• CAPR: plan de acciones correctivas del informe SMETA; incluye los hallazgos, las acciones acordadas, los plazos y las calificaciones del MSA.

Lista de verificación

• ☐ ¿Cada área de SMETA tiene políticas y procedimientos escritos, vigentes, adecuados al sitio y revisados cuando corresponde?
• ☐ ¿Cada área tiene un responsable con autoridad y mecanismos para asegurar la continuidad de sus funciones (por ejemplo, un suplente)?
• ☐ ¿El plan de capacitación cubre todas las áreas e incluye a supervisores y personal de agencia?
• ☐ ¿Comprobamos que el personal entendió, no solo que asistió?
• ☐ ¿Tenemos indicadores sociales con metas y los revisamos con una frecuencia definida?
• ☐ ¿Los resultados del seguimiento generan acciones y las verificamos?
• ☐ ¿Hicimos una autoevaluación MSA con entrevistas antes de la auditoría?
• ☐ ¿La gerencia puede explicar en la entrevista cómo gestiona cada área?

Preguntas frecuentes

¿El MSA puede hacer que repruebe la auditoría?

SMETA no tiene un resultado de aprobado o reprobado, y el MSA no genera no conformidades. Sin embargo, las calificaciones quedan en el informe y en el CAPR que ven tus clientes, y muchos compradores las usan para decidir el nivel de riesgo del proveedor y la frecuencia de las auditorías.

¿Si no tengo ninguna NC, todas las calificaciones serán robustas?

No. El Manual del auditor indica que «robusto» no es la calificación por defecto y que la ausencia de NC no prueba que exista un sistema. Cada elemento se califica según la evidencia que lo sostiene.

¿Necesito una certificación ISO para obtener calificaciones robustas?

No. SMETA no impone un modelo de gestión. Las normas ISO ayudan porque ya tienes control documental, auditorías internas y revisión por la dirección, pero el auditor califica cada área social por sí misma.

¿Una empresa pequeña puede llegar a robusto?

Sí. El principio de «adecuado para su propósito» permite sistemas sencillos en sitios pequeños de bajo riesgo: procedimientos breves, un responsable para varias áreas y un seguimiento mensual simple, siempre que funcionen y se puedan demostrar.

¿Las calificaciones cambian en la auditoría de seguimiento?

El manual para proveedores indica que el auditor no está obligado a revisar de nuevo el MSA en un seguimiento, que se concentra en el cierre de las NC. La mejora del sistema suele reflejarse en la siguiente auditoría completa.

¿Puedo discutir una calificación con el auditor?

Sí, en la reunión de cierre puedes aportar evidencia adicional o aclarar algo que no se vio. Lo útil es mostrar evidencia concreta, no discutir la nota. Cada calificación debe tener una explicación escrita en el informe, y esa explicación es la mejor guía para mejorar.

¿Qué área conviene trabajar primero?

Las que tengan celdas en «no abordado» o «requiere mejoras fundamentales» y, entre ellas, las de mayor riesgo para los trabajadores: horas de trabajo, reclutamiento, salarios y salud y seguridad suelen ser las prioritarias en la región.

Conclusión

El MSA cambia la pregunta de la auditoría. Ya no basta con saber si hoy se cumple cada requisito: SMETA 7 quiere saber si la empresa tiene reglas, responsables, personal informado y seguimiento para seguir cumpliendo mañana. Para quien trabaja con sistemas de gestión, es una buena noticia: el lenguaje es conocido y las herramientas ya existen. El reto es aplicarlas a las áreas laborales y éticas con el mismo rigor con que se aplican a calidad, inocuidad o seguridad.

Si haces la autoevaluación con honestidad, la cuadrícula del MSA deja de ser una nota que recibes y se convierte en el mapa de tu plan de mejora. Esa es, al final, la idea que recorre todo el curso: SMETA funciona mejor cuando se integra a la gestión cotidiana y no cuando se prepara para la semana de la auditoría.

Esta lección complementa las 18 lecciones por requisito. Te sugiero leerla después del Requisito 0 o al final del recorrido, y volver a ella cada vez que prepares una auditoría completa.

Si este curso te sirvió, compártelo con tu equipo y vuelve al índice del curso cuando necesites repasar un requisito. Lo actualizaré cuando Sedex publique cambios a la metodología.

← Lección anterior: Requisito 0 – Habilitar una evaluación precisa · Índice del curso · Lección siguiente: Requisito 1 – El empleo es elegido libremente →

Referencias

• Sedex. SMETA 7.0 Auditor Manual, versión 1.1 (agosto de 2025): sección 3.1 (Management Systems Assessment) y sección 3.2 (clasificación y criticidad de hallazgos).
• Sedex. SMETA 7.0 Auditor Manual, Anexo 2: diagrama de flujo para calificar el MSA (agosto de 2025).
• Sedex. SMETA 7.0 Auditor Manual, Anexo 3: ejemplos de calificación de los elementos del MSA (agosto de 2025).
• Sedex. SMETA Supplier Member Manual, versión 1.1 (agosto de 2025): secciones 3.1, 4.4 y 6.3.
• Sedex. Informe SMETA 7 de ejemplo y CAPR de ejemplo.
• Sedex. The Complete SMETA Audit Guide.
• ISO. Estructura armonizada de las normas de sistemas de gestión (ISO 9001, ISO 14001, ISO 45001).

Contenido educativo independiente, basado en mi análisis y experiencia. No está afiliado ni avalado por Sedex; la información oficial de SMETA está en los documentos publicados por Sedex.

---

¿Te sirvió esta lección?
El curso es gratuito y lo escribo en mi tiempo libre. La mejor forma de apoyarlo es compartirlo con alguien que esté preparando una auditoría o contarme cómo te ayudó. Y si quieres tener un gesto conmigo, también puedes invitarme un café.