NOM-035: Lo que tu empresa aún no está haciendo bien

La NOM-035 cumplió más de seis años de vigencia. La mayoría de las empresas aplicó la encuesta de evaluación. Pocas hicieron lo que sigue. Y lo que sigue es precisamente lo que audita la STPS.

¿Qué es realmente la NOM-035 y por qué sigue siendo relevante?

La NOM-035-STPS-2018 sobre Factores de Riesgo Psicosocial en el Trabajo no es una encuesta. Es un sistema de gestión de riesgos que obliga a las empresas a identificar, prevenir y controlar los factores organizacionales que generan estrés, violencia laboral, agotamiento emocional y deterioro de la salud mental de los trabajadores.

La confusión más frecuente: aplicar el cuestionario de evaluación (la Guía de Referencia III) y dar el tema por cerrado. Eso no es cumplimiento. Es el primer paso de un proceso que tiene al menos seis etapas obligatorias y que muchas empresas nunca terminan.

Las seis etapas que la norma exige — y dónde se detiene la mayoría

1. Política de prevención de riesgos psicosociales

La empresa debe contar con una política documentada, conocida por los trabajadores, que establezca el compromiso de identificar, prevenir y controlar los factores de riesgo psicosocial, así como promover un entorno organizacional favorable. Sin este documento, el cumplimiento es inválido desde el primer punto.

2. Identificación y análisis de los factores de riesgo psicosocial

Aquí entra el cuestionario — pero no como fin sino como herramienta. Los resultados deben ser analizados, documentados e interpretados por personal con competencia técnica. Una hoja de Excel con respuestas no es un análisis.

3. Medidas de control y prevención

Con base en el análisis, la empresa debe diseñar e implementar acciones concretas: modificaciones en la organización del trabajo, cargas laborales, jornadas, comunicación interna, liderazgo, etc. Estas medidas deben estar documentadas en un programa de acción.

4. Evaluación del entorno organizacional favorable

La norma distingue entre evaluar factores de riesgo y evaluar si el entorno es favorable. Son instrumentos diferentes. El segundo evalúa sentido de pertenencia, formación, apoyo de liderazgo, condiciones de trabajo y prevención de violencia. Ambos son obligatorios.

5. Canales de atención para casos de violencia laboral

La empresa debe tener mecanismos de denuncia y atención para trabajadores que enfrenten situaciones de violencia laboral (hostigamiento, acoso, discriminación). No basta con tener un correo electrónico. Requiere un procedimiento documentado y personal responsable de su seguimiento.

6. Difusión, capacitación y seguimiento

Los trabajadores deben recibir información y capacitación sobre los factores de riesgo psicosocial. Las acciones de mejora deben tener seguimiento documentado. Los registros deben conservarse al menos cinco años.

Pregunta directa para quien lee esto: ¿Puede mostrar hoy, ante una visita de inspección de la STPS, los registros de las seis etapas anteriores? Si la respuesta es no — o "creo que sí" — su empresa tiene un riesgo de multa vigente.

¿A qué empresas aplica y con qué nivel de obligaciones?

Los errores más frecuentes en empresas que creen que ya cumplieron

• Aplicaron el cuestionario pero no analizaron los resultados ni documentaron hallazgos.
• No diferenciaron entre la evaluación de factores de riesgo y la evaluación de entorno organizacional favorable — son instrumentos distintos.
• No tienen política de prevención documentada ni firmada por la dirección.
• No capacitaron a los trabajadores sobre qué son los factores de riesgo psicosocial.
• No tienen un mecanismo formal de atención para casos de violencia laboral.
• No conservan registros de las acciones implementadas.
• No repiten la evaluación en los ciclos que establece la norma (ante cambios organizacionales o cada dos años como mínimo en centros de trabajo tipo 3).

Lo que un inspector de la STPS puede pedirle el día de mañana

Una visita de verificación en materia de NOM-035 puede solicitar evidencias concretas: política documentada y fechada, resultados de la evaluación con firma del responsable, programa de acciones preventivas o correctivas, registros de capacitación con listas de asistencia, procedimiento de atención a casos de violencia y sus registros de seguimiento.

La multa por incumplimiento a la NOM-035 puede oscilar entre 50 y 5,000 veces la Unidad de Medida y Actualización (UMA) por cada violación, dependiendo de la gravedad y reincidencia. Con la UMA 2025 en $108.57 pesos, el rango va de $5,428 a $542,850 pesos por infracción.

El cumplimiento documental no protege a los trabajadores. El cumplimiento real sí. Pero el cumplimiento documental sí protege a la empresa ante la autoridad. Ambos son necesarios — y secuenciales.

Resumen ejecutivo: 5 acciones inmediatas

• Audite internamente sus evidencias: ¿tiene los seis elementos documentados?
• Si aplicó el cuestionario pero no analizó resultados, ese es el siguiente paso urgente.
• Establezca o actualice su política de prevención de riesgos psicosociales con firma de dirección.
• Defina formalmente el mecanismo de atención a violencia laboral y asigne responsable.
• Programe la capacitación a trabajadores y guarde los registros de asistencia.

¿Su empresa necesita una evaluación del grado de cumplimiento de la NOM-035? SCOY Health & Safety ofrece diagnóstico documental, aplicación de instrumentos y programa de acciones correctivas. Contáctenos. www.scoyhs.com