Matriz legal y normograma: no son lo mismo
En la práctica ambos términos se usan como sinónimos, pero cumplen funciones distintas. Un normograma es un inventario: lista las leyes, decretos y resoluciones que rigen la actividad de una organización. Es útil como mapa normativo, pero por sí solo no dice qué tiene que hacer la empresa ni si lo está haciendo.
Una matriz de requisitos legales va un paso más allá: descompone cada norma en los artículos que efectivamente aplican, traduce cada uno en una obligación concreta y accionable, asigna un responsable y deja constancia de la evidencia con la que se demuestra su cumplimiento. Es la diferencia entre saber que existe el Decreto 1076 de 2015 y saber qué permiso, reporte o control exige a su planta y quién lo tiene al día.
Por qué los sistemas de gestión exigen una matriz legal
El cumplimiento legal no es un anexo del sistema de gestión: es uno de sus compromisos centrales. Así lo establecen tanto la regulación colombiana como los estándares internacionales:
| Referente | Qué exige frente a los requisitos legales |
|---|---|
| Decreto 1072 de 2015 (art. 2.2.4.6.8, num. 5) |
Obliga al empleador a garantizar que opera bajo el cumplimiento de la normatividad nacional vigente aplicable en SST. |
| Resolución 0312 de 2019 (MinTrabajo) |
Para empresas de más de 50 trabajadores —y las de 50 o menos clasificadas en riesgo IV o V— incluye el estándar de definir la matriz legal con las normas actualizadas del Sistema General de Riesgos Laborales aplicables a la empresa. La evaluación inicial, la revisión de la política, la auditoría y la revisión por la dirección se apoyan en ella. |
| ISO 14001:2015 | Define los requisitos legales y otros requisitos (3.2.9), exige un compromiso de cumplirlos en la política (5.2), determinarlos y tener acceso a ellos (6.1.3), considerarlos en el control operacional (8.1) y evaluar periódicamente su cumplimiento (9.1.2). |
| ISO 45001:2018 | Con la misma estructura de alto nivel, exige identificar los requisitos legales de SST aplicables, mantenerlos actualizados y evaluar su cumplimiento. |
| ISO 37301:2021 | Norma de sistemas de gestión del compliance (reemplazó a ISO 19600:2014). Propone integrar la gestión del cumplimiento con los sistemas de calidad, ambiente y SST. |
Dicho de otra forma: sin una matriz legal confiable, el sistema de gestión no tiene contra qué medir su cumplimiento, y la certificación o la visita de inspección quedan expuestas a la primera pregunta del auditor.
Dónde falla la matriz legal en Excel
Excel es la herramienta con la que nacen casi todas las matrices legales, y para una empresa pequeña con pocas obligaciones puede ser suficiente. El problema aparece cuando crecen las sedes, los procesos y el volumen normativo. Los fallos más frecuentes que encontramos en revisiones de matrices son:
- Desactualización silenciosa. Una norma derogada o modificada sigue en la matriz, o una nueva nunca se incorporó, y nadie lo nota hasta la auditoría o la visita de la autoridad.
- Requisitos copiados, no interpretados. Se pega el texto del artículo sin traducirlo a una acción concreta, lo que impide saber qué debe hacerse y quién lo hace.
- Aplicabilidad no justificada. Se incluyen normas "por si acaso" o se excluyen sin dejar trazabilidad del criterio.
- Evidencias fuera del sistema. Los soportes viven en correos y carpetas dispersas, sin vínculo directo con el requisito que acreditan.
- Versiones múltiples. Cada área maneja su copia y no existe un registro histórico de quién cambió qué y cuándo.
- Sin indicadores. Resulta difícil reportar a la dirección el porcentaje de cumplimiento por área, sede o tema, insumo directo de la revisión por la dirección.
Excel, normograma o software: cuándo usar cada uno
| Criterio | Normograma | Matriz en Excel | Software especializado |
|---|---|---|---|
| Propósito | Inventario de normas | Requisitos, responsables y evidencias | Requisitos, evidencias, alertas e indicadores |
| Actualización normativa | Manual | Manual | Con servicio de vigilancia normativa |
| Trazabilidad e historial | Baja | Limitada | Registro de cambios y versiones |
| Evidencias | No aplica | Externas | Asociadas a cada requisito |
| Escala adecuada | Referencia general | Una sede, pocos procesos | Varias sedes, sectores regulados |
El mercado ofrece plataformas dedicadas a la gestión de requisitos legales —por ejemplo, CTAIMALEGAL— que combinan una base normativa actualizada con la asignación de responsables, la carga de evidencias y reportes de cumplimiento. Lo que conviene evaluar antes de elegir una es la calidad de la interpretación jurídica detrás de cada requisito: un software con contenidos genéricos reproduce los mismos errores de una matriz en Excel, solo que más rápido.
Lo que debe tener una matriz legal "viva"
Independientemente de la herramienta, una matriz que soporte un sistema de gestión debería registrar, para cada requisito:
- Fuente exacta: norma, artículo y, cuando aplique, numeral o parágrafo.
- Requisito redactado como acción: iniciando con un verbo en infinitivo (presentar, mantener, reportar, capacitar).
- Aplicabilidad justificada: por qué aplica a la empresa, sede o proceso.
- Tipo de obligación y periodicidad: única, permanente, anual, semestral o por evento.
- Responsable y evidencia de cumplimiento asociada.
- Resultado de la evaluación con fecha y historial de cambios.
Cómo se articula con el resto del sistema
La matriz no es un documento estático para mostrar en la auditoría. Alimenta la evaluación del cumplimiento legal, define el alcance de la auditoría interna, aporta los resultados que se presentan en la revisión por la dirección y genera las acciones correctivas cuando aparece un incumplimiento. Cuando entra en vigor una norma nueva —como las que reseñamos en nuestro artículo sobre las modificaciones recientes al Decreto 1076 de 2015— el ciclo vuelve a empezar: identificar, interpretar, asignar y evidenciar.
En materia ambiental, la matriz también conecta con los instrumentos de control: licencias, permisos y sus obligaciones de seguimiento, muchos de ellos tramitados y reportados a través de VITAL.
El costo de no tenerla al día
En el frente ambiental, el régimen sancionatorio de la Ley 1333 de 2009 presume la culpa o el dolo del presunto infractor: es la empresa la que debe desvirtuarla. Una matriz actualizada, con evidencias organizadas, es en la práctica el primer soporte de esa defensa. En el frente de SST, la matriz legal es uno de los ítems que se verifican en las visitas de inspección del Ministerio del Trabajo y en la autoevaluación de estándares mínimos.
Si su empresa ya enfrenta un requerimiento o un proceso de la autoridad, puede conocer nuestro enfoque en defensa en procesos sancionatorios ambientales y en estudios y trámites ambientales.
¿Su matriz legal SST o ambiental resistiría una auditoría hoy?
Revisamos, actualizamos y damos seguimiento a matrices de requisitos legales, con interpretación jurídica y técnica de cada obligación aplicable a su operación.
Hablar con un especialista