GTC-45: la guía técnica que ordena tu matriz de riesgos en Colombia

Cada vez que una empresa en Colombia arranca su Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST), una de las primeras preguntas que aparece es: ¿cómo identificamos y evaluamos nuestros riesgos? La respuesta más común entre consultores, auditores y equipos HSE es la misma: "Usá la GTC-45". Pero ¿qué es exactamente esta guía? ¿Es obligatoria? ¿Cómo se usa en la práctica? En este artículo te explicamos todo lo que necesitás saber sobre la GTC-45 y cómo se convirtió en el estándar de facto para la gestión del riesgo laboral en Colombia.

Qué es la GTC-45 y por qué existe

La Guía Técnica Colombiana 45 (GTC-45) es un documento desarrollado por el Instituto Colombiano de Normas Técnicas y Certificación (ICONTEC) que establece una metodología para la identificación de peligros y la valoración de riesgos en seguridad y salud ocupacional. Su versión más reciente es la GTC-45:2012, que actualizó la anterior edición de 2010.

A diferencia de un decreto o una resolución ministerial, la GTC-45 es una guía técnica, no una norma jurídica obligatoria. Sin embargo, el Decreto 1072 de 2015 (Artículo 2.2.4.6.15) sí obliga a las empresas a identificar peligros, evaluar y valorar los riesgos, y establecer controles. La GTC-45 se volvió la herramienta más usada en Colombia para cumplir ese mandato porque:

• Ofrece una metodología clara y paso a paso
• Es reconocida por auditores de las ARL y consultores SST
• Se alinea con el ciclo PHVA (Planear-Hacer-Verificar-Actuar) del SG-SST
• Facilita el cumplimiento de la Resolución 0312 de 2019, que evalúa estándares mínimos del sistema

En la práctica, aunque no es legalmente vinculante, rechazar la GTC-45 sin justificación técnica puede generar observaciones en auditorías, porque el auditor esperará que demuestres que tu metodología alternativa es igual o más robusta.

Cómo funciona la metodología GTC-45

La GTC-45 organiza el proceso de gestión del riesgo en siete actividades secuenciales. Cada una tiene entradas, tareas y salidas definidas:

1. Definir el instrumento y recolectar información: acá decidís qué formato usarás (matriz de Excel, software especializado) y reunís datos de procesos, tareas, equipos, histórico de accidentalidad.
2. Clasificar los procesos, actividades y tareas: dividís la operación de la empresa en áreas o procesos (administrativo, operativo, mantenimiento, etc.) y luego en tareas específicas.
3. Identificar los peligros: para cada tarea, listás todos los peligros posibles. La guía te da una tabla con categorías: biológicos, físicos, químicos, biomecánicos, psicosociales, condiciones de seguridad, fenómenos naturales.
4. Identificar los controles existentes: anotás qué medidas de prevención ya están implementadas (EPP, capacitaciones, mantenimiento preventivo, señalización, etc.).
5. Evaluar el riesgo: aplicás una fórmula de valoración que combina nivel de probabilidad (frecuencia de exposición × controles existentes) y nivel de consecuencia (daño potencial). El resultado es un nivel de riesgo (I, II, III o IV) que indica la prioridad.
6. Definir criterios para priorizar los riesgos: decidís qué niveles requieren acción inmediata (ej: nivel I y II) y cuáles pueden gestionarse a mediano plazo.
7. Definir medidas de intervención: proponés controles nuevos o refuerzos según la jerarquía de controles (eliminación → sustitución → controles de ingeniería → controles administrativos → EPP).

El resultado final es una matriz de identificación de peligros, evaluación y valoración de riesgos, conocida comúnmente como "matriz GTC-45" o "matriz de riesgos".

Diferencias entre peligro y riesgo (y por qué importa)

Uno de los aportes conceptuales clave de la GTC-45 es la distinción clara entre peligro y riesgo, dos términos que a menudo se confunden:

• Peligro: fuente, situación o acto con potencial de causar daño en términos de lesión, enfermedad o daño a la propiedad. Ejemplo: un piso mojado, una sustancia química corrosiva, ruido continuo superior a 85 dB.
• Riesgo: combinación de la probabilidad de que ocurra un evento peligroso y la severidad de las consecuencias. Ejemplo: el riesgo de caída por piso mojado es bajo si hay señalización y barandas, pero alto si no hay controles.

Esta distinción no es solo teórica: te ayuda a diseñar controles más precisos. Eliminás o reducís el peligro cuando es posible (ej: reemplazar un químico tóxico por uno menos dañino), y cuando el peligro no se puede eliminar, reducís el riesgo mediante controles (ej: extracción localizada, uso de guantes, rotación de personal).

Errores frecuentes al aplicar la GTC-45

Después de revisar decenas de matrices en auditorías, consultores identifican patrones de error que hacen que el ejercicio se vuelva un trámite en vez de una herramienta de gestión real:

• Copiar y pegar de plantillas genéricas: muchas empresas bajan una matriz tipo de internet y apenas cambian el logo. Resultado: peligros listados que no existen en la operación real (ej: "riesgo de explosión" en una oficina administrativa) o ausencia de peligros críticos propios del sector.
• No involucrar a los trabajadores: la GTC-45 recomienda que quienes ejecutan las tareas participen en la identificación. Si solo el coordinador SST llena la matriz desde su escritorio, se pierden peligros ocultos o subestimados.
• Valorar sin criterio técnico: asignar niveles de probabilidad y consecuencia "al ojo" sin datos de accidentalidad, sin conocer la frecuencia real de exposición o sin revisar las hojas de seguridad de productos químicos.
• No actualizar la matriz: la guía exige revisión periódica (mínimo anual o cuando cambien procesos, tecnología, materias primas). Muchas empresas mantienen la misma matriz durante años, incluso después de incorporar nuevas máquinas o contratar más personal.
• No cerrar el ciclo con controles: identificar y valorar sin pasar a la acción convierte la matriz en un documento muerto. El paso 7 (medidas de intervención) debe traducirse en un plan de trabajo con responsables, plazos y presupuesto.

Cómo integrar la GTC-45 en el SG-SST completo

La matriz de riesgos no vive sola. Es una entrada clave para otros componentes del sistema:

• Plan de trabajo anual (Art. 2.2.4.6.8, Decreto 1072): los riesgos prioritarios (nivel I y II) deben tener acciones programadas con fechas y recursos asignados.
• Programa de vigilancia epidemiológica: si identificaste riesgo biomecánico alto en digitadores, debés montar un programa específico de prevención de desórdenes musculoesqueléticos.
• Plan de emergencias: los peligros de origen natural (sismo, inundación) o tecnológico (incendio, fuga química) que aparecen en la matriz alimentan los escenarios del plan.
• Capacitación: si la matriz muestra exposición a riesgo eléctrico, químico o trabajo en alturas, las capacitaciones deben ser específicas y certificadas.
• Indicadores: el seguimiento de accidentalidad debe cruzarse con los riesgos identificados. Si tenés muchos accidentes por caídas pero la matriz no priorizó ese riesgo, hay un desajuste que debés corregir.

En auditorías de la Resolución 0312, el evaluador revisa coherencia: ¿tu plan de trabajo responde a los riesgos críticos? ¿Tus compras de EPP coinciden con los controles definidos? La matriz GTC-45 debe ser el mapa que guía todas las decisiones operativas de SST.

Conclusión

La GTC-45 no es solo un formato ni un requisito burocrático: es una metodología que, bien aplicada, te permite entender dónde están los peligros reales de tu operación y cómo priorizarlos. No es obligatoria por ley, pero sí es el estándar que auditores, ARL y el mercado colombiano reconocen como referencia técnica sólida. Si tu empresa todavía no tiene matriz de riesgos, o la tiene desactualizada o copiada de otra, es momento de revisar. Un análisis de riesgos bien hecho protege a tu gente, reduce accidentes y te ahorra sanciones y costos innecesarios.

Si necesitás ayuda para construir o actualizar tu matriz GTC-45 con rigor técnico y participación real de tu equipo, podés hablar con un orientador FASEM. Te acompañamos en el diagnóstico, la implementación y el cierre de hallazgos para que tu SG-SST funcione de verdad.