Un auditor interno abre el registro de requisitos legales de la planta y encuentra una lista impecable: permisos, decretos, fechas y responsables. La pregunta que sigue decide la auditoría: ¿la organización sabe si de verdad cumple lo que enumera? La evaluación del cumplimiento legal ISO 14001 es el apartado donde esa pregunta se convierte en evidencia.
Si eres auditor interno, responsable del SGA o profesional HSE y debes comprobar cómo la organización gestiona sus obligaciones legales, aquí verás qué exige la norma, qué evidencia pedir, cómo se ven los casos de borde y qué errores se repiten. El auditor verifica el proceso de cumplimiento: no dictamina la legalidad de la planta ni reemplaza a un abogado ambiental.
Qué exige ISO 14001 sobre el cumplimiento legal y qué cambió en 2026
ISO 14001 pide a la organización que determine sus obligaciones de cumplimiento, que son los requisitos legales aplicables y otros a los que se suscribe de forma voluntaria, y que evalúe si las cumple. La determinación corresponde al apartado 6.1.3 y la evaluación a la cláusula 9.1.2 de ISO 14001, según las guías de transición de consultoras del sector.
Ambas exigencias existen desde la edición 2015, así que no son una novedad de 2026. Lo que cambió en 2026 sí pesa sobre el trabajo del auditor. Cada auditoría interna debe definir objetivos, y por eso el auditor puede fijar como objetivo comprobar el cumplimiento legal de un proceso concreto. Este paso es una pieza más del ciclo completo de la auditoría interna ISO 14001, que va del programa al seguimiento. La edición incorpora además una cláusula de gestión del cambio, relevante porque una modificación de proceso puede activar permisos o límites nuevos, como resume la guía de DQS. La terminología sobre el cumplimiento de las obligaciones también se ajustó, según BSI.
La lista de verificación de una auditoría interna debe recoger este tema por proceso. La construcción de esa lista, cláusula por cláusula, se explica en el checklist ISO 14001.
Cómo se audita la evaluación del cumplimiento legal ISO 14001 paso a paso
Auditar requisitos legales ambientales exige método más que conocimiento jurídico. Cuatro pasos ordenan el trabajo.
Paso 1: la identificación. El auditor comprueba que existe un registro de obligaciones con su fuente, su fecha de actualización y un responsable, y que cubre los aspectos ambientales significativos del proceso auditado: residuos, vertimientos, emisiones, almacenamiento de sustancias y ruido.
Paso 2: el método de evaluación. El auditor verifica quién evalúa, con qué frecuencia, con qué criterios y dónde queda el registro de cada evaluación. La organización define la frecuencia según su riesgo, y el auditor comprueba que la cumple.
Paso 3: la muestra. El auditor elige una muestra de obligaciones y busca evidencia objetiva de su estado real, no solo del registro. Los ejemplos de la tabla muestran qué evidencia pedir.
Obligaciones ambientales típicas y la evidencia que pide el auditor
| Obligación típica | Evidencia que pide el auditor | Hallazgo frecuente |
|---|---|---|
| Permiso de vertimientos | Permiso vigente y resultados de monitoreo frente a los límites | Monitoreos fuera de la frecuencia fijada |
| Gestión de residuos peligrosos | Registros de generación, manifiestos de entrega y licencia del transportista | Manifiestos incompletos o transportista sin licencia verificada |
| Emisiones atmosféricas | Reportes de medición y calibración de los equipos | Equipo de medición sin calibración vigente |
| Reportes a la autoridad | Constancia de presentación dentro del plazo | Reporte presentado fuera de plazo |
| Permisos de operación | Vigencia y condiciones cumplidas | Permiso vencido durante una modificación de planta |
El auditor interno pide evidencia del estado de cada obligación ambiental y no dictamina su legalidad.
Paso 4: la respuesta al incumplimiento. El auditor revisa qué hizo la organización cuando detectó una desviación: contención, corrección y, si corresponde, acciones correctivas ISO 14001 con análisis de causa raíz y verificación de eficacia.
Casos de borde: cuando el cumplimiento parece correcto y no lo es
El registro desactualizado. Una regulación cambia y el registro de obligaciones sigue citando la versión anterior. La organización cumple lo que cree que aplica, no lo que aplica ahora. El auditor busca cuándo se revisó por última vez el registro y qué mecanismo detecta los cambios normativos.
El caudal que cambia. Si aumenta el caudal de un vertimiento, la misma concentración puede significar más cantidad de contaminante, y un permiso puede fijar límites de concentración, de carga o de ambos. El auditor revisa cómo expresa el permiso su límite y si el monitoreo respondió al cambio de proceso.
El tercero que gestiona el residuo. Cuando una empresa externa transporta o dispone residuos, la organización sigue siendo responsable de verificar las licencias y los registros de ese proveedor. La edición 2026 amplió el control de los procesos tercerizados a los procesos, productos y servicios suministrados externamente, según BSI.
El certificado que no prueba cumplimiento. Una planta puede tener certificado ISO 14001 vigente y, aun así, incumplir una condición de su permiso, porque el certificado acredita un sistema de gestión y no la legalidad de cada operación. Una auditoría de cumplimiento legal ambiental compara la operación con la ley; la auditoría del sistema compara la gestión con la norma.
Soy auditora interna en una planta de alimentos. El registro legal cita un decreto que la autoridad derogó hace un año. ¿Es una no conformidad?
Probablemente sí: la organización debe mantener actualizadas sus obligaciones. Verifica desde cuándo está desactualizado el registro, qué obligaciones nuevas dejaron de evaluarse y si existía un método de actualización. Redacta el hallazgo sobre el proceso y la evidencia, no sobre la legalidad de la planta.
Pregunta de la práctica
Variación por país: dónde verificar la obligación vigente
La normativa cambia por país y, a veces, por región dentro del mismo país. Por eso el auditor interno parte del registro de obligaciones de la organización y no de una lista general. La tabla resume, como punto de partida, la autoridad de referencia y dónde consultar la fuente oficial en cinco países.
Dónde verificar la obligación ambiental vigente en cinco países
| País | Autoridad de referencia | Instrumentos que suelen originar obligaciones | Fuente oficial |
|---|---|---|---|
| Colombia | ANLA y autoridades ambientales regionales | Licencias y permisos ambientales; Decreto 1076 de 2015 | Portal de la ANLA |
| México | SEMARNAT y PROFEPA | Autorizaciones y normas oficiales | gob.mx/profepa |
| Perú | OEFA y entidades de fiscalización ambiental | Instrumentos de gestión ambiental y límites máximos permisibles | Portales del OEFA y del MINAM |
| Chile | Superintendencia del Medio Ambiente | Resoluciones de calificación ambiental, normas de emisión y de calidad, planes de prevención o descontaminación | sma.gob.cl |
| España | Administraciones ambientales estatal y autonómicas | Autorizaciones aplicables a la actividad | miteco.gob.es |
La obligación ambiental vigente se verifica en la fuente oficial de cada país y no existe una regla única.
El auditor interno verifica que la organización conozca y evalúe esas obligaciones. No dictamina si un permiso concreto cumple la ley: para eso existen los abogados ambientales y la propia autoridad. El artículo sobre requisitos legales ambientales del curso de Gestión ambiental de Certhana explica cómo se construye el registro que el auditor revisa.
Errores frecuentes del auditor interno al evaluar el cumplimiento legal
Cuatro errores explican buena parte de los hallazgos débiles en esta materia.
Errores frecuentes del auditor interno al evaluar el cumplimiento legal
| Error frecuente | Por qué ocurre | Cómo evitarlo |
|---|---|---|
| Auditar el registro y no el estado de cumplimiento | El registro es fácil de revisar y parece suficiente | Tomar una muestra de obligaciones y pedir evidencia de su estado |
| Dictaminar la legalidad en el hallazgo | Se confunde verificar procesos con emitir una opinión jurídica | Redactar el hallazgo sobre la falta de método o de evidencia |
| Ignorar a los contratistas | Se asume que la responsabilidad pasa al tercero | Verificar licencias y registros del gestor externo |
| Dejar el tema fuera de la lista de verificación | Se prioriza lo documentado sobre lo legal | Incorporar las obligaciones por proceso en la lista de verificación |
El auditor interno verifica el proceso y la evidencia de cumplimiento, y deja el dictamen jurídico a quien corresponde.
Preguntas frecuentes
¿En qué cláusula de ISO 14001 se evalúa el cumplimiento legal?
La evaluación del cumplimiento se ubica en la cláusula 9.1.2, y la determinación de las obligaciones en la 6.1.3, según las guías de transición de la edición 2026. Ambas exigencias existen desde la edición 2015, de modo que una auditoría interna ya debía revisarlas antes de la transición.
¿Puede el auditor interno declarar que la empresa incumple la ley?
No. El auditor interno documenta hechos verificables: falta de evidencia, un método inexistente, un registro vencido o un permiso sin renovar. La conclusión jurídica corresponde a la autoridad ambiental o a un abogado especializado. Este límite protege tanto al auditor como a la organización, y mantiene el hallazgo sobre lo que sí se puede probar.
¿El curso de Certhana incluye la auditoría del cumplimiento legal?
Sí. El curso de auditor de gestión ambiental ISO 14001 de Certhana incluye una clase sobre evaluación del cumplimiento legal en su tercera unidad, dentro del trabajo de ejecución de la auditoría. El curso es gratis y la certificación internacional, opcional y de pago, acredita tu formación como auditor interno.
Conclusión
Auditar el cumplimiento legal en un sistema ISO 14001 consiste en verificar un proceso: que la organización identifique lo que le aplica, evalúe cómo lo cumple, deje registros y reaccione cuando falla. El auditor interno no juzga la legalidad, pide evidencia y redacta hallazgos que se sostienen sobre hechos. Con método, ese apartado deja de ser una lista de decretos y se convierte en una de las partes más útiles de la auditoría.
