Tabla de riesgos ARL: qué es y cómo completarla sin errores

Si alguna vez te pidieron "la tabla de riesgos" o "el panorama de factores de riesgo" para la ARL y no supiste por dónde empezar, no estás solo. Muchas empresas confunden este documento con la matriz de identificación de peligros (GTC-45), mezclan formatos o dejan casillas vacías que después cuestan multas. En realidad, la tabla de riesgos ARL es el registro ordenado de todos los peligros presentes en tu operación, sus controles actuales y el nivel de riesgo residual que asumen tus trabajadores. Este artículo te explica qué información debe contener, cómo estructurarla según la norma vigente y tres errores frecuentes que te conviene evitar desde ya.

Qué es exactamente la tabla de riesgos ARL

La tabla de riesgos ARL —también llamada matriz de identificación de peligros, evaluación y valoración de riesgos— es el documento técnico donde plasmas todos los peligros detectados en cada proceso, cargo o área de tu empresa. No es un inventario cualquiera: la Resolución 0312 de 2019 (estándares mínimos del SG-SST) exige que identifiques peligros, evalúes el riesgo asociado y determines controles. Además, el Decreto 1072 de 2015 (artículo 2.2.4.6.15) ordena aplicar una metodología sistemática para valorar esos riesgos, siendo la GTC-45 (Guía Técnica Colombiana 45, versión 2012) la referencia más extendida en el país.

En términos prácticos, tu tabla debe responder cuatro preguntas clave:

• ¿Qué peligro existe? Físico, químico, biológico, biomecánico, psicosocial, entre otros.
• ¿Dónde y cuándo se presenta? Proceso, actividad rutinaria o no rutinaria, zona específica.
• ¿Qué tan grave es el riesgo? Clasificación en trivial, tolerable, moderado, importante o intolerable según la metodología elegida.
• ¿Qué controles tienes? En la fuente, en el medio, en el trabajador; administrativos y técnicos.

Cuando la ARL te pide "la tabla", en realidad solicita comprobar que tienes ese ejercicio documentado, actualizado y socializado con el equipo. No basta con llenar un Excel genérico descargado de internet; la matriz debe reflejar tu operación real.

Estructura mínima que exige la normativa colombiana

Aunque la GTC-45 es una guía (no una norma de obligatorio cumplimiento), el Ministerio del Trabajo y las ARL la adoptaron como estándar de facto. Por tanto, tu tabla debe incluir al menos estas columnas:

1. Proceso / Área: nombre del macroproceso (producción, logística, administrativo, etc.).
2. Actividad / Tarea: descripción concreta de lo que hace el trabajador (operar torno, cargar bultos, digitar informes).
3. Rutinario / No rutinario: marca si la tarea es diaria o eventual (mantenimientos, emergencias).
4. Peligro: clasificación según la tabla de peligros de la GTC-45 (físico-ruido, químico-vapores, biomecánico-posturas, etc.).
5. Efectos posibles: qué lesión o enfermedad puede generar (hipoacusia, dermatitis, lumbalgia).
6. Controles existentes: qué tienes hoy implementado (fuente, medio, persona).
7. Evaluación del riesgo: nivel de deficiencia (ND), nivel de exposición (NE), nivel de probabilidad (NP), nivel de consecuencia (NC) y nivel de riesgo (NR). Estos valores salen de las tablas de la GTC-45.
8. Aceptabilidad del riesgo: clasificación final (I, II, III, IV) y si es aceptable o no.
9. Medidas de intervención propuestas: qué vas a hacer para bajar el riesgo (eliminar, sustituir, controles de ingeniería, administrativos, EPP).

Si omites alguna de estas columnas, la matriz queda incompleta y puede generar hallazgos en auditoría. Algunas empresas agregan campos extra como "responsable de la medida" o "fecha de implementación", lo cual ayuda al seguimiento pero no es obligatorio en el formato básico.

Tres errores comunes al completar la tabla de riesgos

1. Copiar y pegar peligros genéricos. Muchas tablas dicen "riesgo mecánico" sin especificar si es atrapamiento, corte, proyección de partículas o golpe por objeto. La GTC-45 te pide detallar el descriptor del peligro: no basta "químico", debe ser "químico - inhalación de vapores de solvente" para que el control sea preciso.

2. No actualizar tras cambios en el proceso. La matriz no es un documento estático. Si compras maquinaria nueva, cambias el layout de planta o incorporas un químico distinto, debes revisar y actualizar la tabla. El artículo 2.2.4.6.15 del Decreto 1072 exige identificación continua de peligros, no una foto anual y olvidar.

3. Confundir "controles existentes" con "controles deseados". En la columna de controles debes anotar lo que realmente tienes funcionando hoy, no lo que planeas comprar. Si anotaste "cabina de extracción" pero aún no la instalaste, estás falseando la evaluación del riesgo residual. Esa cabina va en "medidas de intervención propuestas", no en controles actuales.

Cómo mantener la tabla vigente y útil

Una vez completes la matriz inicial, programa revisiones semestrales o cada vez que haya un cambio significativo (nuevo cargo, reporte de incidente, modificación de proceso). Durante esas revisiones verifica tres puntos:

• Controles implementados: ¿las medidas propuestas en la última versión ya están operando? Si sí, pásalas a "controles existentes" y recalcula el nivel de riesgo.
• Nuevos peligros: ¿apareció alguna actividad, insumo o equipo que no estaba en el radar? Agrégalo con su respectiva evaluación.
• Cambios normativos: aunque la GTC-45 no cambia con frecuencia, sí pueden actualizarse decretos o resoluciones que afecten la aceptabilidad de ciertos riesgos (por ejemplo, nuevas TLV para químicos).

Socializa la tabla actualizada con líderes de área y el COPASST. Ellos deben conocer los riesgos de sus procesos y validar que la descripción coincida con la operación real. Un error común es que el profesional SST llene la matriz desde la oficina sin pisar el área productiva; el resultado suele ser una lista de riesgos teóricos que no reflejan la dinámica del día a día.

Diferencia entre la tabla de riesgos y otros documentos SST

Es fácil confundir la tabla de riesgos (matriz GTC-45) con el profesiograma o con el panorama de factores de riesgo (término antiguo que aún circula). Aclaro las diferencias:

• Matriz de riesgos (GTC-45): enumera todos los peligros de la empresa, por proceso y actividad, con su evaluación cuantitativa.
• Profesiograma: ficha por cargo que lista los riesgos a los que se expone ese puesto específico, más los exámenes médicos ocupacionales correspondientes. Se deriva de la matriz pero tiene otro formato y finalidad.
• Panorama de factores de riesgo: nombre antiguo (Resolución 1016 de 1989) que se usaba antes de adoptar la GTC-45. Hoy en día el término correcto es "matriz de identificación de peligros".

Si la ARL te pide "la tabla de riesgos", entrégale la matriz GTC-45 actualizada. Si te piden el profesiograma, es otro archivo (aunque se nutra de la misma fuente).

Completar la tabla de riesgos ARL no es un trámite burocrático: es la radiografía técnica de tu operación y la base para priorizar inversiones en seguridad. Una matriz bien hecha te permite demostrar ante inspectores que conoces los peligros, los has evaluado con método y tienes un plan de acción claro. Además, facilita la elección de EPP, el diseño de capacitaciones y la negociación de tarifas con la ARL (empresas con riesgos controlados pueden acceder a bonificaciones). Revisa tu tabla cada seis meses, involucra a los trabajadores en la identificación de peligros y documenta cada cambio. Así convertís un requisito legal en una herramienta real de prevención.

Si necesitás ayuda para estructurar o actualizar tu matriz de riesgos según la GTC-45, o querés que un profesional revise la coherencia de tus controles, podés hablar con un orientador FASEM. Te acompañamos en el proceso sin vender humo, solo metodología verificada.