Apetito de riesgo en SST: 8 brechas que hacen que la dirección acepte exposición sin verla

F1 | Diagnóstico crítico para dirección y liderazgo de SST

Una empresa puede afirmar que la seguridad es una condición para operar y, al mismo tiempo, aprobar una ampliación de producción que deja sin mantenimiento una barrera crítica. La contradicción no siempre aparece en un accidente. Suele aparecer antes, cuando una decisión financiera, una meta de entrega o una excepción de turno convierte una exposición conocida en una aceptación tácita.

El apetito de riesgo en seguridad y salud en el trabajo no es un eslogan de gobierno corporativo. Es la respuesta concreta a una pregunta que la dirección debería poder contestar sin consultar una presentación: ¿qué exposición no estamos dispuestos a aceptar, qué condición obliga a detener la operación y qué recursos se liberan antes de pedir que el equipo continúe?

La tesis de este artículo es incómoda. Muchas organizaciones no tienen un apetito de riesgo de SST, sino un umbral de tolerancia que se mueve cuando cambia la presión comercial. Las ocho brechas siguientes ayudan a detectar cuándo la dirección cree que gobierna el riesgo, aunque la operación esté tomando decisiones distintas.

Brecha 1. El límite de riesgo vive en una declaración, no en una decisión

La dirección debe gobernar la exposición que puede producir un daño grave, no solo la frecuencia de incidentes que ya ocurrieron.

ISO 45001:2018 coloca la identificación de peligros, la evaluación de riesgos, la consulta de las personas trabajadoras, el control operacional y la mejora dentro de un mismo sistema. Esa arquitectura impide que el liderazgo trate la seguridad como un informe mensual separado de la producción. Cuando una barrera cambia, cambia también la decisión de operar.

El marco regulatorio latinoamericano refuerza la misma responsabilidad desde rutas nacionales. NOM-STPS en México, la Resolución 0312 del SG-SST en Colombia, DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, además de la Ley 29783 en Perú, no autorizan a la dirección a delegar el control en una matriz que nadie revisa.

La primera brecha aparece cuando la organización declara que no acepta lesiones graves, pero no define qué debe ocurrir ante una barrera degradada. Sin una condición de detención, el apetito queda reducido a una preferencia moral que pierde fuerza cuando una orden de compra, un cliente o una fecha de entrega entra en la conversación.

La dirección puede cerrar esa brecha con reglas de decisión que conecten exposición, autoridad y respuesta. Una tarea con aislamiento incompleto, una protección retirada o un rescate no probado no debe depender de la capacidad de persuasión del supervisor. Debe activar una ruta conocida antes de que la presión llegue al trabajador.

El criterio también debe cubrir la reanudación. Detener una tarea no demuestra control si nadie sabe qué evidencia habilita el reinicio, quién verifica la corrección y qué ocurre cuando la solución provisional se extiende más allá del turno.

Brecha 2. La empresa mide accidentes y deja fuera la exposición crítica

Los indicadores de resultado son útiles, pero llegan tarde para gobernar una exposición que puede terminar en un evento grave con una sola oportunidad. Una tasa estable de incidentes no demuestra que las capas de control estén disponibles cuando una persona enfrenta energía, altura, izaje, tránsito, sustancias o espacios confinados.

La dirección necesita una lectura que combine resultados con evidencia de barreras. Puede preguntar cuántos permisos críticos fueron verificados en campo, cuántos cambios alteraron una evaluación, cuántas acciones vencidas afectan controles esenciales y cuántas decisiones de reanudación quedaron sin responsable técnico.

Esta lectura no busca reemplazar los indicadores tradicionales por una nueva colección de números. Busca que el tablero responda si la operación está más expuesta hoy que el mes anterior, aunque todavía no haya ocurrido un accidente que lo revele.

Brecha 3. El presupuesto se aprueba sin identificar la barrera que debe cambiar

Un presupuesto de SST puede crecer y no reducir la exposición. Eso sucede cuando financia actividades fáciles de contabilizar, mientras posterga una modificación de diseño, una protección de ingeniería, un sistema de aislamiento o una competencia técnica que la tarea realmente necesita.

La decisión financiera mejora cuando cada solicitud responde qué peligro modifica, qué barrera fortalece, quién la usará y cómo se verificará en el trabajo real. Una capacitación puede ser necesaria, pero no compensa por sí sola un equipo que permite el acceso a una zona peligrosa ni un proceso cuya velocidad impide aplicar el control.

La dirección puede contrastar esta lógica con el análisis del presupuesto de seguridad y las barreras críticas. La pregunta no es cuánto se gastó, sino qué exposición dejó de depender de una conducta perfecta.

Brecha 4. La responsabilidad se delega, pero la autoridad no acompaña

Un responsable de SST puede recibir la tarea de controlar un riesgo sin tener autoridad para cambiar la secuencia de trabajo, detener un equipo o solicitar un recurso. La organización llama a eso delegación, aunque en la práctica solo transfirió la obligación de informar.

ISO 45001 requiere que las funciones, responsabilidades y autoridades relevantes estén definidas y comunicadas. La dirección debe comprobar que la persona responsable puede actuar cuando la condición se aparta del plan, y que la cadena de mando no convierte cada escalamiento en una negociación personal.

La prueba es sencilla en apariencia. Pregunta quién puede detener la tarea, quién puede liberar presupuesto urgente, quién valida la solución y quién responde si la operación continúa sin esas condiciones. Si las cuatro respuestas apuntan a personas distintas que no comparten un criterio, el apetito de riesgo está fragmentado.

Brecha 5. La excepción urgente no tiene fecha de vencimiento

Una excepción puede ser necesaria cuando una condición inesperada impide ejecutar el método previsto. El riesgo aumenta cuando la autorización no describe su duración, sus controles adicionales ni la señal que obliga a cerrarla. Lo provisional comienza a funcionar como procedimiento, aunque nunca haya sido evaluado como tal.

La dirección debe exigir que toda excepción crítica tenga motivo, alcance, autoridad, controles, plazo y condición de cierre. La conversación debe incluir a quien conoce el peligro y a quien tiene capacidad de modificar la operación, porque la urgencia no convierte una decisión incompleta en una decisión técnica.

La gestión del riesgo de decisión en SST ayuda a distinguir una coordinación válida de un permiso informal. El objetivo no es prohibir toda flexibilidad, sino impedir que la presión borre los límites que protegían al equipo.

Brecha 6. La dirección confunde cumplimiento documental con control operativo

Un procedimiento firmado, una matriz actualizada y una auditoría cerrada pueden coexistir con una barrera que nadie utiliza correctamente. El documento demuestra que existe una intención; no demuestra que la condición que debía controlar permanezca bajo dominio durante el turno.

La dirección debe pedir evidencia de uso, comprensión y desempeño. En una tarea crítica, eso puede incluir observación de campo, comprobación del aislamiento, revisión de la secuencia, conversación con el equipo y verificación de que el control se conserva después de un cambio de personal o de horario.

La pregunta que cambia la revisión es cuál es la última evidencia que prueba que el control funcionó en la condición más exigente. Cuando la respuesta es un archivo, la organización todavía no sabe si administra el riesgo o su representación.

Brecha 7. La voz del campo llega como opinión y no como dato de gobierno

Las personas que ejecutan la tarea suelen conocer antes que la dirección cuándo una barrera se vuelve difícil de sostener. Si sus alertas entran al sistema como comentarios blandos, la organización pierde información operativa que debería modificar prioridades, recursos o diseño.

La consulta y la participación exigidas por ISO 45001 necesitan una respuesta visible. La dirección debe mostrar qué alerta cambió una decisión, qué riesgo se escaló y qué explicación recibió el equipo cuando la solicitud no pudo atenderse de inmediato.

La voz del campo no sustituye el análisis técnico. Lo completa, porque revela condiciones que una matriz preparada fuera de la tarea no puede observar, como una secuencia impracticable, una interfaz confusa o una presión que aparece solo en la última hora del turno.

Brecha 8. El apetito de riesgo no se revisa cuando cambia el negocio

Una expansión, una tercerización, una nueva tecnología o un cambio de jornada puede modificar la exposición aunque el procedimiento conserve el mismo título. Si la dirección revisa el riesgo solo durante la auditoría anual, la gobernanza llega después de la decisión que alteró el trabajo.

La gestión del cambio debe activar una conversación de liderazgo. Qué peligro nuevo aparece, qué control deja de ser suficiente, qué competencia falta, qué proveedor interviene y qué condición obliga a detener la transición son preguntas que pertenecen al gobierno de la operación, no únicamente al archivo de SST.

El apetito de riesgo también debe revisarse después de una alerta seria, un cuasi-accidente o una desviación repetida. La señal no pide una reacción teatral. Pide comprobar si la organización está aceptando una exposición que ya demostró ser difícil de controlar.

¿Cómo se distingue un apetito de riesgo real de una frase corporativa?

La comparación siguiente ayuda a llevar la discusión de la intención a la evidencia.

La dirección no necesita convertir cada reunión en una auditoría. Necesita reservar un espacio para las decisiones que pueden aumentar la exposición y exigir que la respuesta sea demostrable, especialmente cuando la operación está bajo presión.

Conclusión: el riesgo aceptado debe poder explicarse

El apetito de riesgo en SST se vuelve real cuando la dirección define límites antes de la urgencia, conecta el presupuesto con las barreras, asigna autoridad suficiente y revisa la exposición cada vez que cambia el trabajo. Las ocho brechas muestran el punto donde una declaración pierde fuerza y una decisión operativa empieza a aceptar riesgo sin nombrarlo.

La especialista global en cultura de seguridad Andreza Araujo ha defendido, desde su experiencia ejecutiva y en Safety Culture: From Theory to Practice, que la cultura se reconoce en las decisiones que se sostienen bajo presión. En una operación madura, una meta comercial puede cambiar de fecha; una barrera crítica no se convierte en una concesión silenciosa.

Para profundizar en liderazgo, cultura y control de riesgos, conoce los recursos de Andreza Araujo y revisa cómo la dirección puede convertir el riesgo residual en una decisión verificable dentro de ISO 45001.