Checklist para Auditorías de Seguridad Privada en Ecuador

Dos auditorías distintas, y una que decide la otra

Cuando en el sector se habla de auditoría se mezclan dos cosas. Una es la inspección regulatoria: el Departamento de Control de Organizaciones de Seguridad Privada del Ministerio del Interior revisa tu documentación societaria, laboral y operativa. La otra es la auditoría interna de puesto: alguien de tu empresa va al sitio y comprueba que el servicio que se factura es el que se presta.

La segunda es la que decide cómo te va en la primera. Una empresa que audita sus puestos todas las semanas llega a la inspección con la documentación al día porque la produce sola; una que no, se pasa la semana previa reconstruyendo papeles.

Este artículo da primero la auditoría de puesto ejecutable —qué se mira, qué evidencia se pide, qué se hace con un hallazgo— y después el checklist documental para la inspección.

Parte 1: la auditoría de puesto, paso a paso

Dura entre 40 y 60 minutos y la hace el supervisor de zona o un auditor interno. Debe ser sin aviso al menos la mitad de las veces, y al menos una de cada tres visitas en turno nocturno: la operación de las 03:00 no se parece a la de las 10:00.

Bloque 1 — Llegada (5 minutos, antes de identificarse)

Se mira desde afuera, sin anunciarse:

¿Hay alguien en la garita y está despierto y atento?
¿El acceso está en la condición que dice la consigna (cerrado, con control, con talanquera baja)?
¿El vigilante se percata de que llegó un vehículo desconocido? ¿En cuántos segundos?
¿Uniforme completo y credencial visible?

Evidencia que se levanta: foto del acceso desde afuera con hora, y anotación del tiempo de reacción.

Bloque 2 — Persona y documentación del vigilante

Credencial vigente y coincidente con la persona presente.
El vigilante que está es el que figura en el rol de turnos. Un reemplazo no registrado es hallazgo, aunque el reemplazo sea correcto.
Conoce las consignas de su puesto: pregúntale tres, no le pidas que las recite. «¿Qué hace si suena la alarma del cuarto de bombas?», «¿A quién llama primero si hay un accidente?», «¿Puede dejar pasar un vehículo de proveedor sin autorización previa?».
Sabe usar la app: pídele que levante una novedad de prueba delante de ti.

Evidencia: registro de las tres preguntas y qué contestó, literalmente. Si falla, el hallazgo no es del vigilante: es de la inducción o de cómo están escritas las consignas. Cómo se redactan para que se puedan responder está en consignas de puesto: cómo redactarlas.

Bloque 3 — Registros del turno

Fichaje de apertura: ¿existe, con hora, ubicación y checklist? ¿Hubo solicitud de entrada tarde y quién la aprobó?
Bitácora: ¿hay novedades del turno anterior? ¿Están con hora del hecho y ubicación concreta? ¿O son tres líneas idénticas a las de ayer?
Rondas: ¿los puntos de las últimas 24 horas están escaneados? ¿Alguno quedó fuera de ubicación o sin escanear?
Pase de turno: ¿el relevo dejó constancia de lo pendiente o se dictó de palabra?

Evidencia: captura del registro del sistema del último turno completo, no del turno en curso.

Bloque 4 — Medios y sitio

Radio con batería y comunicación probada con central en el momento.
Linterna, chaleco, elementos de la consigna.
Libro físico de garita, si el contrato lo exige, legible y sin hojas arrancadas.
Puntos de ronda: recórrelos. Comprueba que los QR o tags están pegados donde deben y son legibles. Un punto despegado o borrado explica por sí solo un incumplimiento de rondas.
Armamento y libro de armería, si aplica: cuadre físico contra registro.

Evidencia: foto de cada punto de ronda con su código visible.

Bloque 5 — Cierre con el vigilante

Cinco minutos de conversación, no de reprimenda. Dos preguntas que siempre dan información: «¿Qué te falta para hacer bien tu trabajo?» y «¿Qué pasa aquí que la oficina no sabe?». La mitad de los hallazgos útiles salen de ahí.

Si quieres una hoja para llevar impresa, hay un formato de hoja de supervisión de puestos listo para usar.

Qué se hace con un hallazgo

Aquí es donde la mayoría de las auditorías se pierden: se levantan hallazgos y no pasa nada. Un hallazgo sin dueño, fecha y verificación no existe.

Cada hallazgo se cierra con cinco campos, siempre los mismos:

Campo	Qué va
Descripción	El hecho observado, sin adjetivos, con hora y evidencia
Criticidad	Crítico / mayor / menor, según la tabla de abajo
Causa	Por qué ocurrió: falta de medio, falta de instrucción, falta de personal, incumplimiento
Responsable y plazo	Una persona con nombre y una fecha, no «operaciones»
Verificación	Quién comprueba el cierre y con qué evidencia

Criterio de criticidad, para que no dependa del humor del auditor:

Crítico — pone en riesgo a personas o deja el servicio sin prestar: puesto sin vigilante, arma sin control, acceso abierto contra consigna. Se corrige el mismo día y se informa a gerencia y al mandante.
Mayor — afecta la evidencia del servicio: rondas sin escanear, bitácora vacía, credencial vencida, reemplazo fuera de rol. Plazo de 7 días.
Menor — desvíos de forma: uniforme incompleto, libro desordenado, punto de ronda mal pegado. Plazo de 30 días.

Y una regla que ordena todo lo demás: un hallazgo que se repite tres veces en el mismo puesto deja de ser un hallazgo y pasa a ser un problema de diseño. Ahí no se sanciona al vigilante: se cambia la consigna, el medio o la dotación. El marco completo de este ciclo está en auditorías de calidad en puestos de seguridad.

Parte 2: checklist documental para la inspección

Verifica siempre el listado vigente con tu asesor legal o directamente con la autoridad antes de una inspección; los requisitos cambian y esto es una guía de trabajo, no asesoría legal.

Societario y habilitante

Escritura de constitución actualizada
Nombramiento del representante legal vigente
RUC activo y al día
Permiso de operación vigente
Póliza de responsabilidad civil vigente

Laboral

Contratos de trabajo firmados de todo el personal
Avisos de entrada al IESS y planillas de aportes al día
Roles de pago firmados
Registro de vacaciones y liquidaciones del personal saliente
Actas de entrega de uniformes y equipos

Personal

Hojas de vida y certificados de antecedentes vigentes
Credenciales de vigilante activas, con control de vencimientos
Exámenes médicos ocupacionales
Certificados de capacitación, con las horas mínimas que exija la normativa vigente en cada materia (derechos humanos y uso de la fuerza, primeros auxilios, prevención de incendios)
Registro de asistencia de los últimos seis meses

Operativo

Contratos vigentes con clientes y sitios declarados ante la autoridad
Cronogramas de turno de los últimos tres meses
Bitácoras de novedades por sitio
Reportes de incidentes con su evidencia
Plan de emergencia y procedimientos por tipo de servicio
Inventarios de comunicaciones, armamento con libro de armería y vehículos

Los cinco hallazgos que más se repiten

Reemplazos fuera del rol. El vigilante que está no es el que figura. Es el hallazgo más común y el que más problemas laborales genera después.
Credenciales vencidas en operación. Se detecta tarde porque nadie lleva el control de vencimientos. Necesitas una fecha de expiración por persona y una revisión mensual, con o sin sistema.
Rondas sin evidencia. Hoja firmada al final del turno, sin escaneo. Si el contrato promete rondas y no puedes demostrarlas, estás facturando algo que no puedes sostener.
Bitácoras clonadas. Las mismas tres líneas todos los días. Señal casi segura de que la plantilla es demasiado rígida o de que nadie las lee.
Jornadas que no cuadran. Horas trabajadas que no coinciden con lo pagado, en cualquiera de las dos direcciones. Se corrige en el origen del dato, no en la hoja de cálculo: control de asistencia de guardias.

La semana previa a la inspección

Días 7 a 5: vigencias —permisos, pólizas, credenciales, contratos firmados, planillas.
Días 4 a 3: genera los reportes de asistencia, rondas e incidentes del período que van a pedir y léelos antes de que los lea el inspector. Lo que a ti te llame la atención le va a llamar la atención a él.
Días 2 a 1: organiza carpetas por categoría y confirma disponibilidad del personal directivo.
Día de la inspección: una sola persona designada acompaña al inspector, con acceso al sistema en vivo. Ninguna respuesta improvisada: si un dato no está, se dice que no está y cuándo se entrega.

Si tu documentación operativa vive en cuadernos y en el chat, esa semana previa siempre será un incendio. Cuando la bitácora es digital, el reporte del período se saca en el momento y con su evidencia asociada: eso es lo que hace el libro de novedades digital. Y si lo que estás auditando es a un proveedor y no a tu propia empresa, la guía es otra: checklist para auditar a un proveedor de seguridad.