Analista de investigación de incidentes en 45 días: 7 decisiones para que la evidencia cambie el control

Un informe puede estar terminado y, aun así, el riesgo seguir intacto. El documento describe la conducta visible, asigna una acción de capacitación y se archiva, mientras la autorización, el diseño del trabajo o la supervisión permanecen iguales. Ahí empieza la prueba real para quien acaba de asumir como analista de investigación de incidentes.

Durante los primeros 45 días, el objetivo no es investigar más casos a cualquier costo. Es tomar decisiones que protejan la evidencia, separen hechos de interpretaciones y obliguen al sistema a responder cuando el hallazgo exige modificar una barrera. La tesis de esta guía es concreta: una investigación aporta prevención cuando el analista consigue que la evidencia cambie una decisión operativa verificable.

Un analista de investigación de incidentes convierte una señal, un cuasi-accidente o un daño ocurrido en una explicación sustentada, una decisión de control y una comprobación posterior de que el cambio llegó al trabajo real.

¿Qué debe decidir primero un analista nuevo?

La primera decisión consiste en definir el alcance antes de entrevistar o buscar culpables. Un evento puede incluir una lesión, una desviación de proceso, una falla de equipo, una exposición a energía peligrosa o una condición que todavía no produjo daño. El alcance debe responder qué ocurrió, qué podía haber ocurrido, qué barreras debían impedirlo y qué cambios del contexto pueden haber alterado la exposición.

ISO 45001:2018 exige investigar los incidentes, determinar acciones correctivas y mejorar continuamente el sistema de gestión. Esa exigencia no convierte el análisis en una formalidad administrativa. En México, las NOM-STPS aplicables pueden establecer registros, investigación y seguimiento según el peligro; en Colombia, la Resolución 0312 de 2019 organiza responsabilidades del SG-SST; en Chile, el DS 40 y los criterios de SUSESO orientan la prevención; en Argentina, la SRT y la Ley 19.587; en Perú, la Ley 29783. El alcance debe respetar el marco nacional que corresponda al centro de trabajo.

Si el analista abre una investigación porque el formulario lo exige, sin formular la decisión que debe quedar resuelta, acumulará entrevistas y fotografías que no necesariamente explican el riesgo. Una pregunta útil es esta: ¿qué tendría que cambiar mañana para que la misma exposición no dependa de que otra persona tenga más cuidado?

1. Decide qué evidencia debe preservarse antes de que desaparezca

La escena cambia desde el primer minuto. Se retira una herramienta, se limpia un derrame, se reinicia un equipo, se reemplaza una pieza o se modifica la configuración que produjo la alerta. El analista necesita separar la respuesta de emergencia de la preservación de evidencia, porque contener el daño no autoriza a borrar información sobre la condición original.

La evidencia puede incluir fotografías con referencia espacial, registros de permiso de trabajo, órdenes de mantenimiento, alarmas, datos de acceso, listas de personal, comunicaciones del turno, versiones de procedimientos y testimonios tomados sin inducir respuestas. La selección depende del evento. No todo caso requiere capturar los mismos elementos, pero cada elemento preservado debe responder qué condición, decisión o barrera ayuda a verificar.

La decisión se vuelve débil cuando el equipo solo conserva lo que confirma la primera hipótesis. James Reason mostró que los accidentes pueden combinar fallas activas con condiciones latentes que permanecen ocultas en la organización. La evidencia que contradice la explicación inicial tiene más valor que una fotografía cómoda, porque obliga a revisar el modelo causal.

2. Decide cómo separar hechos, inferencias y opiniones

Una investigación madura no mezcla en la misma frase lo observado y lo supuesto. “El trabajador retiró la protección” describe una conducta visible si existe evidencia que la respalde. “El trabajador ignoró el riesgo” ya es una interpretación sobre conocimiento, intención y percepción. El informe debe conservar esa diferencia para que una conclusión pueda ser revisada por otra persona.

Una práctica útil consiste en registrar cada hallazgo con cuatro elementos, la fuente, el momento, la condición comprobada y el grado de incertidumbre. Cuando dos testimonios discrepan, el analista no debe resolver la tensión eligiendo el relato que mejor encaja con el procedimiento. Debe identificar qué registro, recorrido o prueba adicional puede reducir la incertidumbre.

Andreza Araujo desarrolla una crítica similar en La ilusión de la conformidad, donde la apariencia de cumplimiento puede ocultar que la condición real no coincide con el estándar. El analista que confunde un formulario firmado con una barrera operativa termina investigando el incumplimiento visible y deja intacta la brecha que permitió la exposición.

3. Decide qué nivel de análisis exige el potencial de daño

La severidad real de un evento no siempre refleja el potencial de daño. Un objeto puede caer sin golpear a nadie porque el área estaba vacía; una liberación de energía puede no lesionar porque alguien detuvo el equipo segundos antes; una desviación puede no producir daño porque el cambio de turno retrasó la tarea. La investigación debe considerar qué barrera falló y qué desenlace era plausible.

El potencial no justifica inflar todos los casos ni convertir cada desvío en una investigación compleja. Sirve para decidir la profundidad necesaria. Una señal repetida en una tarea crítica merece más atención que un registro aislado, aunque ninguno haya producido una lesión. La clasificación debe quedar ligada a criterios conocidos por operaciones y SST.

La pirámide de Heinrich y Bird ayuda a recordar que los eventos precursores ofrecen información antes del daño grave, pero no autoriza a reducir la investigación a contar reportes. El valor aparece cuando el equipo conecta el precursor con una barrera, una decisión y una condición que puede cambiarse.

4. Decide cuándo la conducta visible es solo el último eslabón

La conducta de una persona importa, aunque rara vez explica por sí sola por qué una exposición fue posible. Antes de recomendar capacitación, el analista debe revisar si el trabajador recibió una instrucción utilizable, si el equipo permitía cumplirla, si el tiempo asignado era compatible con el método, si la supervisión detectaba la desviación y si existía una ruta para detener la tarea.

Una entrevista que empieza con “¿por qué no seguiste el procedimiento?” reduce el campo de búsqueda. Una entrevista que pregunta qué cambió, qué información faltaba, qué presión operativa estaba presente y qué control parecía disponible permite reconstruir la decisión sin convertir a la persona en explicación final.

En sus trabajos sobre cultura y comportamiento seguro, Andreza Araujo insiste en que la investigación debe acercarse a las decisiones que el sistema hizo probables. Esa posición no elimina la responsabilidad individual cuando corresponde, pero evita que una sanción o una charla cierre el caso antes de corregir el diseño de la tarea.

5. Decide qué acción correctiva cambia el trabajo, no solo el informe

Una acción correctiva útil modifica una condición que contribuyó a la exposición y define cómo se comprobará el cambio. “Reforzar la concientización” no identifica qué debe hacer la organización de manera distinta. “Rediseñar el punto de aislamiento, actualizar el permiso, probar la verificación independiente y revisar el resultado durante tres turnos” sí describe una intervención comprobable cuando esas medidas corresponden al hallazgo.

La jerarquía de controles orienta la elección. Eliminar la exposición o modificar el diseño suele ofrecer una protección más estable que depender exclusivamente de una instrucción administrativa o del equipo de protección personal. ISO 45001:2018 vincula la planificación, el control operacional, la gestión del cambio y la mejora, de modo que la acción debe entrar en el sistema que puede sostenerla.

El analista no debería aceptar acciones que no tengan dueño, fecha, criterio de cierre y evidencia esperada. Tampoco debería imponer una solución que no fue examinada con quienes ejecutan la tarea. La consulta no reemplaza la decisión técnica, pero revela si el cambio propuesto funciona fuera del papel.

6. Decide quién tiene autoridad para aceptar el riesgo residual

Algunas investigaciones terminan con una lista de acciones y dejan sin resolver quién puede reanudar el trabajo mientras esas acciones están abiertas. Esa omisión transfiere el riesgo al siguiente turno. El informe debe distinguir entre una corrección inmediata, una barrera provisional y una modificación que requiere gestión del cambio.

La aceptación del riesgo residual necesita límites explícitos. Si una barrera crítica no puede verificarse, si el alcance cambió o si la medida provisional depende de una persona que no estará presente, la decisión de continuar necesita escalarse. En Colombia, el SG-SST exige responsabilidades y seguimiento; en México, la gestión preventiva debe alinearse con las NOM-STPS aplicables; en Chile, Argentina y Perú rigen obligaciones nacionales que también deben traducirse a responsables concretos.

La autoridad no se demuestra con el cargo escrito en un organigrama. Se demuestra cuando la persona puede asignar recursos, detener el trabajo, modificar la secuencia o exigir una verificación sin quedar atrapada entre producción y cumplimiento documental.

7. Decide cómo comprobar que el aprendizaje llegó al campo

El cierre administrativo no prueba que el riesgo haya disminuido. La comprobación debe regresar a la tarea y observar si el control modificado está disponible, si se entiende, si se ejecuta bajo presión y si alguien responde cuando se degrada. Una acción cerrada en el sistema puede estar abierta en la operación.

En los últimos 15 días de la ruta de 45, el analista puede seleccionar una muestra pequeña de tareas relacionadas y comparar la condición anterior con la actual. Conviene revisar permisos, recorridos, conversaciones con trabajadores, registros de mantenimiento y decisiones de escalamiento. La pregunta central no es si el equipo conoce el nuevo texto, sino qué decisión cambió cuando apareció la misma exposición.

Andreza Araujo resume esta lógica en Suerte o capacidad, cuya tesis ayuda a distinguir un resultado favorable de una capacidad preventiva. Que el incidente no se repita durante una semana no demuestra control; la evidencia más sólida aparece cuando el sistema detecta la condición, responde con autoridad y conserva la barrera aun cuando cambian las personas o el ritmo del turno.

La ruta de 45 días para consolidar el rol

Durante los primeros 10 días, el analista debe conocer el proceso de notificación, los criterios de escalamiento, las fuentes de evidencia y las obligaciones regulatorias del centro de trabajo. Entre los días 11 y 30, conviene participar en investigaciones reales con revisión de hipótesis, entrevistas y diseño de acciones. En los últimos 15 días, la prioridad es verificar cierres y presentar a la dirección los controles que todavía dependen de memoria o buena voluntad.

La experiencia de Andreza Araujo en más de 250 proyectos de transformación cultural sostiene una advertencia que conviene mantener visible: la investigación pierde fuerza cuando se separa de las decisiones de liderazgo que asignan recursos, aceptan restricciones y protegen la autoridad para detener el trabajo. El analista no necesita ocupar el cargo más alto. Necesita que su método produzca decisiones que la organización pueda comprobar.

Si quieres convertir investigaciones de incidentes en controles verificables, conoce los recursos y contenidos de Andreza Araujo sobre cultura de seguridad, liderazgo y comportamiento seguro.

Preguntas frecuentes sobre el rol del analista

¿Qué hace un analista de investigación de incidentes?

Define el alcance, preserva evidencia, reconstruye decisiones, identifica fallas de barrera y convierte los hallazgos en acciones correctivas cuya eficacia pueda comprobarse en el trabajo real.

¿Debe investigar todos los cuasi-accidentes con la misma profundidad?

No. La profundidad debe considerar el potencial de daño, la criticidad de las barreras, la repetición de la señal, los cambios del contexto y la capacidad del evento para revelar una falla sistémica.

¿Cuándo es insuficiente recomendar capacitación?

Cuando la conducta observada fue favorecida por un diseño deficiente, una autorización ambigua, una barrera no disponible, una presión de tiempo o una supervisión que no podía intervenir. La capacitación puede complementar el control, pero no debe ocultar esas condiciones.

¿Qué relación tiene la investigación con ISO 45001:2018?

ISO 45001:2018 relaciona la investigación de incidentes con acciones correctivas, evaluación del desempeño, control operacional, participación de trabajadores y mejora continua. La investigación debe demostrar cómo esos elementos modifican la exposición.

¿Quién debe aprobar las acciones correctivas?

Debe participar la autoridad que controla los recursos y la operación afectada, junto con SST y las personas que conocen la tarea. La aprobación no sustituye la verificación posterior de que el control funciona.