Cómo se evalúa el cumplimiento legal ambiental

Una empresa muestra su matriz de requisitos legales ambientales: bien armada, con la normativa federal, estatal y municipal aplicable, actualizada hace dos meses. El auditor la revisa y hace la siguiente pregunta, que es la que descoloca: y de todo esto, ¿cuándo evaluaron si lo cumplen y con qué resultado? La matriz identifica; la evaluación concluye. La ISO 14001 pide las dos y son requisitos separados.

Identificar no es evaluar

Identificar los requisitos legales consiste en determinar qué obligaciones ambientales aplican a la organización según sus actividades, productos y servicios, y tener acceso a ellas. Evaluar el cumplimiento es un ejercicio posterior y distinto: revisar, con una frecuencia definida y con evidencia, si cada uno de esos requisitos se está cumpliendo, dejar registrada la conclusión y actuar sobre los incumplimientos. Una organización puede tener la matriz impecable y aun así no cumplir el requisito de evaluación.

Qué debe producir la evaluación

El resultado no es un documento genérico que declare cumplimiento global, sino una conclusión requisito por requisito respaldada por evidencia concreta.

• —El requisito específico evaluado, con su referencia normativa y el apartado exacto que aplica.
• —La evidencia que sustenta la conclusión: el permiso vigente, el reporte presentado, el resultado analítico, el registro de manifiestos, el contrato con el prestador autorizado.
• —La conclusión explícita de cumple o no cumple, con el fundamento de por qué se concluye eso.
• —La fecha de la evaluación, quién la realizó y con qué competencia para juzgar ese requisito.
• —La acción abierta cuando hay incumplimiento, con responsable y plazo, y su seguimiento hasta el cierre.

Los requisitos que se olvidan

Las matrices suelen cubrir bien lo evidente —licencia ambiental, cédula de operación anual, registro como generador de residuos peligrosos, permiso de descarga— y dejar fuera lo que llega por otras vías: las condicionantes específicas escritas en la resolución de impacto ambiental, los compromisos adquiridos con la autoridad tras una visita de inspección, los requisitos ambientales de un contrato con un cliente y los de la matriz corporativa cuando la hay. La norma habla de requisitos legales y otros requisitos, y esa segunda mitad es la que más se pasa por alto.

La frecuencia y quién la hace

La norma no fija un intervalo: la organización lo define según el riesgo y la naturaleza de cada requisito. Un permiso de descarga con parámetros mensuales no se evalúa con la misma frecuencia que una obligación de reporte anual. El error de fondo es programar una sola evaluación anual para todo y hacerla la semana previa a la auditoría. Otro punto que se descuida es la competencia de quien evalúa: interpretar si una condicionante de impacto ambiental se cumple no es lo mismo que verificar que un reporte se presentó a tiempo.

Qué pasa con el incumplimiento detectado

Encontrar un incumplimiento durante la evaluación no es un hallazgo en contra: es exactamente lo que el requisito busca. Lo que sí se convierte en no conformidad es detectarlo y no abrir la acción correspondiente, o cerrarla sin verificar la eficacia. La organización también debe mantener el conocimiento y la comprensión de su estado de cumplimiento, lo que implica que la alta dirección esté enterada —la revisión por la dirección es donde ese estado se presenta formalmente.

Cómo se pone en orden

La ruta es depurar primero la matriz para que refleje las actividades reales del sitio, asignar a cada requisito una frecuencia de evaluación proporcional a su riesgo, correr un ciclo completo dejando la evidencia por requisito, y abrir las acciones de los huecos que aparezcan. En Jalisco, donde la industria de Guadalajara combina manufactura electrónica, alimentos, farmacéutica y logística bajo normativa federal, estatal y municipal simultánea, la matriz suele quedarse corta frente a la operación real. En la Consultoría ISO 14001 en Guadalajara el punto de partida es revisar la matriz contra los procesos del sitio y correr la primera evaluación de cumplimiento con evidencia, que es el requisito que más veces aparece incompleto en la auditoría de certificación.