La evaluación de riesgos laborales es obligatoria en cualquier empresa española que tenga trabajadores a su cargo, sea cual sea su tamaño o su actividad. La exige el artículo 16 de la Ley 31/1995, y no consiste en un documento que se archiva: es la base de toda la planificación preventiva, y la Inspección de Trabajo valora sobre todo que esté actualizada y que se corresponda con lo que de verdad pasa en cada puesto.
Esta guía es para quien hace o mantiene evaluaciones reales en la industria, la energía o la logística. Repasamos qué pide la norma, cómo se hace paso a paso, qué método usar, cuándo revisarla y qué fallos la invalidan ante una inspección.
¿Qué podrás encontrar en este artículo?
Qué exige la ley sobre la evaluación de riesgos laborales
El marco legal se apoya en dos textos que conviene leer juntos.
Ley 31/1995, de Prevención de Riesgos Laborales (art. 16). La evaluación es, junto con el plan de prevención y la planificación de la actividad preventiva, uno de los instrumentos esenciales para gestionar la prevención. Hay que hacer una evaluación inicial teniendo en cuenta la naturaleza de la actividad, las características de los puestos y de los trabajadores que los ocupan. También hay que evaluar cuando se eligen equipos de trabajo, sustancias o preparados químicos, o cuando se acondicionan los lugares de trabajo. La ley obliga además a actualizarla cuando cambien las condiciones de trabajo y a revisarla cuando se produzcan daños para la salud.
RD 39/1997, Reglamento de los Servicios de Prevención (arts. 3 a 7). Aquí se baja al detalle operativo:
- Art. 3. Define la evaluación como el proceso que estima la magnitud de los riesgos que no se han podido evitar, para decidir qué medidas preventivas adoptar.
- Art. 4. Exige que la evaluación inicial de riesgos se haga para cada puesto de trabajo. Fija también cuándo hay que volver a evaluar: nuevos equipos, sustancias o tecnologías, cambios en el acondicionamiento de los lugares o incorporación de un trabajador especialmente sensible.
- Art. 5. Regula el procedimiento. Debe dar confianza sobre el resultado, partir de información real sobre la organización y los puestos, y consultarse con los representantes de los trabajadores. Si existe normativa específica (ruido, agentes químicos, vibraciones…), hay que aplicar sus métodos.
- Art. 6. Establece los supuestos de revisión, que vemos más abajo.
- Art. 7. Fija el contenido mínimo de la documentación: identificación del puesto, riesgos y trabajadores afectados, resultado de la evaluación, medidas que se derivan y criterios y métodos utilizados.
Esa documentación tiene que estar a disposición de la autoridad laboral (art. 23 LPRL). No hacer la evaluación, o no hacer sus actualizaciones y revisiones, es una infracción grave según el artículo 12.1.b de la LISOS.
Reforma en tramitación. En abril de 2026 el Gobierno aprobó un anteproyecto de reforma de la LPRL. Prevé que la evaluación integre expresamente los riesgos psicosociales y climáticos y que se haga mediante visitas presenciales a los centros. A fecha de publicación sigue en tramitación y no está en vigor, pero indica claramente hacia dónde va la exigencia.
Cómo hacer una evaluación de riesgos paso a paso
Cada servicio de prevención tiene su procedimiento, pero una evaluación de riesgos laborales que resista una visita de la ITSS sigue siempre la misma lógica en cuatro fases.
1. Identificar los peligros por puesto de trabajo
El punto de partida es un inventario fiel de puestos y tareas. Debe recoger quién los ocupa, qué equipos y sustancias usa, en qué turnos trabaja y qué tareas no rutinarias hace (mantenimiento, limpieza, cambios de formato). Aquí se juega buena parte de la calidad del resultado. Una evaluación de riesgos por puesto de trabajo no se puede construir con una lista genérica de peligros «del centro».
Para no dejarse nada, conviene recorrer de forma sistemática los factores de riesgo laboral: condiciones materiales (máquinas, instalaciones, agentes físicos y químicos), factores humanos y factores organizacionales. La observación directa del puesto y la conversación con quien lo ocupa siguen siendo insustituibles. Los históricos de accidentes, incidentes y vigilancia de la salud indican dónde mirar primero.
2. Estimar el riesgo: probabilidad × consecuencias
Para cada peligro identificado se estima la magnitud del riesgo combinando dos variables:
- Probabilidad de que el daño se materialice (baja, media o alta), teniendo en cuenta las medidas de control que ya existen y si funcionan.
- Consecuencias o severidad del daño (ligeramente dañino, dañino o extremadamente dañino).
El error típico es estimar la probabilidad como si las medidas existentes fueran perfectas. Si el resguardo de una máquina se retira habitualmente para desatascar, la probabilidad no es baja aunque el resguardo exista.
3. Valorar el riesgo: de trivial a intolerable
El cruce de probabilidad y consecuencias da el nivel de riesgo y, con él, la prioridad y la urgencia de actuar:
| Nivel de riesgo | Qué implica |
|---|---|
| Trivial | No requiere acción específica. |
| Tolerable | No hacen falta medidas nuevas, pero sí comprobaciones periódicas para que el control se mantenga. |
| Moderado | Hay que reducirlo, con medidas implantadas en un plazo determinado. |
| Importante | No debe empezarse el trabajo hasta reducir el riesgo. Si ya está en curso, hay que actuar con urgencia. |
| Intolerable | No debe empezarse ni continuarse el trabajo hasta reducir el riesgo. |
4. Pasar a la planificación de la actividad preventiva
Cada riesgo que no sea trivial o tolerable tiene que traducirse en medidas concretas. Cada medida necesita un responsable, un plazo, los recursos asignados y una forma de comprobar que es eficaz. Eso es la planificación de la actividad preventiva, y la norma la trata como la continuación obligatoria de la evaluación, no como un documento aparte. Si la evaluación y la planificación no están conectadas, cualquier inspector lo detecta en minutos.
Métodos de evaluación de riesgos: cuál usar en cada caso
La norma no impone un único método de evaluación de riesgos. Lo que exige es que el procedimiento dé confianza en el resultado y que, cuando exista normativa específica, se apliquen sus criterios. En la práctica se combinan dos niveles.
El método general del INSST
Es el método de referencia en España para la evaluación general de riesgos laborales: la combinación de probabilidad y consecuencias que hemos descrito, con cinco niveles de riesgo. Es sencillo y comparable, pero depende mucho del criterio de quien evalúa, así que conviene documentar qué se considera «probabilidad alta» o «extremadamente dañino» en tu organización.
Evaluaciones específicas: cuándo son necesarias
Cuando la evaluación general detecta un riesgo que no puede valorarse por simple observación, o cuando una norma específica obliga a ello, hay que pasar a una evaluación especializada:
- Higiénicas. Exposición a agentes químicos (RD 374/2001), ruido (RD 286/2006), vibraciones (RD 1311/2005) o agentes biológicos (RD 664/1997). Requieren estrategias de muestreo y mediciones. Son habituales en la industria química, la metalurgia y la energía.
- Ergonómicas. Manipulación manual de cargas (RD 487/1997), movimientos repetitivos y posturas forzadas, con métodos como NIOSH, OCRA, REBA u OWAS. Son críticas en logística, en almacenes y en líneas de montaje.
- Psicosociales. Organización del trabajo, carga mental, turnicidad o trabajo en solitario, con métodos validados como FPSICO del INSST o CoPsoQ-istas21. Tienen su propio enfoque y su propia participación de los trabajadores; lo desarrollamos en el artículo sobre entorno psicosocial saludable en el trabajo.
En instalaciones complejas, como plantas de proceso, subestaciones, atmósferas explosivas o grandes centros logísticos automatizados, a veces el método general se queda corto. En esos casos se recurre a técnicas como HAZOP, AMFE, bow-tie o árboles de fallos. Si necesitas profundizar en ellas, aquí tienes una guía de las herramientas de evaluación de riesgos de la ISO 31010.
Quién puede hacer la evaluación
Depende de la modalidad preventiva de la empresa y del nivel de formación de quien la hace. Las evaluaciones elementales pueden hacerlas personas con nivel básico. Las generales corresponden al nivel intermedio. Las que requieren una estrategia de medición o una interpretación no mecánica de los resultados, como casi todas las higiénicas, ergonómicas y psicosociales, quedan reservadas a técnicos de nivel superior en la especialidad correspondiente. Si tu empresa tiene o está valorando un servicio propio, en la guía del servicio de prevención propio explicamos cuándo es obligatorio y cómo se organiza.
Cuándo hay que revisar la evaluación de riesgos
Esta es la parte que más se descuida y la que más se mira en una inspección. La revisión de la evaluación de riesgos no depende del calendario, sino de lo que ocurre en la empresa.
Supuestos del artículo 6 del RSP
Hay que revisar la evaluación de los puestos afectados cuando:
- Cambian las condiciones de trabajo. Por ejemplo, una máquina nueva, un cambio de layout, una sustancia distinta, una nueva tecnología, un cambio de turnos o una nueva tarea. En industria y energía esto incluye las paradas y las modificaciones de instalación. En logística, la automatización de un almacén o la llegada de nuevos clientes con otros tipos de carga.
- Se detectan daños a la salud. Un accidente con baja, una enfermedad profesional o un patrón de incidentes repetidos obligan a comprobar si la evaluación previó ese riesgo y si lo valoró bien.
- Los controles muestran que las medidas son insuficientes. Esto incluye los resultados de la vigilancia de la salud, las mediciones periódicas, las inspecciones de seguridad o las auditorías.
La revisión periódica
Además, la evaluación debe revisarse con la periodicidad que acuerden la empresa y los representantes de los trabajadores, teniendo en cuenta el deterioro de instalaciones y equipos. No hay un plazo legal único: lo importante es que el acuerdo exista, esté documentado y se cumpla.
Errores que invalidan una evaluación de riesgos ante la Inspección de Trabajo
Estos son los fallos que aparecen una y otra vez en requerimientos y actas de la ITSS:
- Evaluación genérica que no baja al puesto. Si el documento sirve igual para cualquier empresa del sector, no evalúa la tuya. El RSP exige evaluar cada puesto, con sus tareas y sus trabajadores.
- No actualizarla tras cambios o accidentes. Es el error más frecuente y el más fácil de demostrar. Se cruza la fecha de la evaluación con la del accidente o la de la nueva máquina y queda en evidencia.
- Medidas sin responsable ni plazo. Expresiones como «se recomienda mejorar el orden y la limpieza» no son una medida preventiva. Sin responsable, fecha y seguimiento no hay planificación.
- No integrarla en la planificación. La evaluación y la planificación viven en archivos distintos, con códigos distintos, y nadie es capaz de seguir un riesgo hasta su acción correctiva.
- Falta de consulta y participación de los trabajadores. El procedimiento debe consultarse con los representantes (art. 33 LPRL y art. 5 RSP), y los trabajadores tienen que conocer los riesgos de su puesto. Si no hay rastro documental de esa consulta, para la Inspección no existió.
Todos tienen algo en común: no son errores técnicos de cálculo, sino de gestión. Por eso se repiten cuando la evaluación vive en un Word o en un Excel que alguien actualiza «cuando puede».
Evaluación de riesgos en España vs. matriz IPER en Chile
Si trabajas con operaciones en Chile, verás que allí el instrumento equivalente es la matriz IPER (identificación de peligros y evaluación de riesgos), vinculada al DS 44 y a la gestión preventiva de la empresa. La lógica es la misma: identificar peligros, estimar y valorar el riesgo y definir controles. Lo que cambian son la terminología, los criterios de valoración y las exigencias documentales. Si gestionas ambos países, te recomendamos leer nuestra guía de la matriz IPER en Chile para alinear criterios sin mezclar marcos normativos.
Cómo mantener la evaluación de riesgos viva, trazable y auditable con un software EHSQ
Lo que separa una evaluación de riesgos laborales sólida de una que no resiste una inspección suele ser el mantenimiento, no el método. En un Word o un Excel es difícil saber qué versión es la vigente, quién cambió una valoración y por qué, o si la medida pactada hace seis meses se llegó a implantar.
Un software EHSQ como Prodity convierte la evaluación en un proceso continuo:
- Versiones e histórico de cambios. Cada revisión queda registrada con fecha, autor y motivo (cambio de condiciones, accidente, resultado de un control). Ante la ITSS puedes enseñar no solo la evaluación vigente, sino cómo y por qué ha evolucionado.
- Vínculo directo con la planificación y las acciones correctivas. Cada riesgo valorado genera sus medidas, con responsable, plazo y estado. Si una acción se retrasa, se ve. Si un accidente afecta a un puesto, se enlaza con su evaluación.
- Avisos de revisión. Puedes programar las revisiones periódicas acordadas y recibir alertas cuando se registra un cambio, un incidente o un resultado de control que obliga a revisar.
Prodity no sustituye el criterio técnico ni incluye la normativa. Lo que hace es que el trabajo del técnico de prevención quede ordenado, trazable y conectado con el resto del sistema de gestión. Puedes ver cómo funciona en nuestro software de evaluación de riesgos laborales.
Lleva tu evaluación de riesgos del Excel a un sistema que se mantiene solo
Si tu evaluación de riesgos laborales depende de documentos sueltos, de una persona que sabe dónde está todo y de revisiones que llegan tarde, merece la pena ver la alternativa. Empresas como Naturgy, Repsol o Grupo Alsea ya gestionan con Prodity sus evaluaciones, la planificación preventiva y las acciones correctivas en un mismo sistema. Solicita una demo de Prodity y te enseñamos, con tus propios puestos, cómo quedaría tu evaluación y su trazabilidad ante una auditoría o una inspección.
Preguntas frecuentes sobre la evaluación de riesgos laborales
¿Es obligatorio hacer una evaluación de riesgos laborales en todas las empresas?
Sí. Toda empresa con trabajadores por cuenta ajena está obligada a hacer y mantener una evaluación de riesgos laborales (art. 16 LPRL), con independencia de su tamaño. Las empresas pequeñas sin actividades especialmente peligrosas pueden hacerla de forma simplificada, pero no están exentas.
¿Cada cuánto hay que revisar la evaluación de riesgos?
No hay un plazo único. Hay que revisarla cuando cambian las condiciones de trabajo, cuando se producen daños a la salud o cuando los controles muestran que las medidas son insuficientes. Además, se hace la revisión periódica acordada con los representantes de los trabajadores. Controlar todos esos disparadores a mano es complicado, y por eso muchas empresas programan avisos de revisión en su software EHSQ.
¿Quién puede hacer la evaluación de riesgos en una empresa?
Depende de la modalidad preventiva: el propio empresario en microempresas, trabajadores designados, un servicio de prevención propio, mancomunado o ajeno. También depende del nivel de formación. Las evaluaciones especializadas (higiene, ergonomía, psicosociología) requieren un técnico superior de la especialidad.
¿Qué diferencia hay entre evaluación de riesgos y planificación de la actividad preventiva?
La evaluación identifica y valora los riesgos. La planificación define qué se va a hacer con ellos: medidas, responsables, plazos y recursos. Son dos fases del mismo proceso y la Inspección las revisa juntas. Tenerlas conectadas en un mismo sistema permite seguir cada riesgo hasta su acción correctiva.
¿Qué pasa si la evaluación de riesgos no está actualizada ante una inspección de trabajo?
No hacer la evaluación, o no actualizarla y revisarla cuando corresponde, está tipificado como infracción grave en la LISOS. Si además hay un accidente relacionado, la responsabilidad puede ir más allá de la sanción administrativa. Poder demostrar cuándo y por qué se revisó cada puesto es la mejor defensa, y un histórico de versiones lo facilita mucho.
¿Qué método de evaluación de riesgos es el más utilizado en España?
El método general del INSST, basado en la combinación de probabilidad y consecuencias y en cinco niveles de riesgo (de trivial a intolerable). Se complementa con métodos específicos cuando hay normativa propia o riesgos que requieren medición, como los higiénicos, ergonómicos o psicosociales.
