Apetito de riesgo vs presupuesto preventivo vs autoridad para detener: 7 pruebas de gobernanza

La dirección puede aprobar un apetito de riesgo, financiar un programa preventivo y declarar que cualquier persona puede detener una tarea. La pregunta incómoda aparece cuando los tres mensajes se encuentran en el turno: ¿qué ocurre si la producción exige continuar, el presupuesto no alcanza para una barrera y el supervisor debe decidir en menos de un minuto?

Este artículo compara tres instrumentos que suelen administrarse por separado. El apetito de riesgo define qué exposición puede aceptar la organización; el presupuesto preventivo convierte esa decisión en capacidad; y la autoridad para detener protege el límite cuando la condición real se aparta del plan. La tesis es concreta: ninguno gobierna por sí mismo. La dirección gobierna cuando los tres producen la misma respuesta ante una exposición crítica.

La gobernanza de seguridad es la capacidad de la dirección para convertir límites de riesgo, recursos y autoridad operativa en decisiones verificables. Bajo ISO 45001:2018, esa capacidad se expresa mediante liderazgo, responsabilidades, participación, control operacional, evaluación del desempeño y mejora, no mediante una declaración aislada.

¿Qué debe comparar la dirección antes de elegir un instrumento?

El primer criterio es la función. El apetito de riesgo responde qué exposición la organización no está dispuesta a aceptar. El presupuesto responde qué recursos deben estar disponibles para reducirla. La autoridad para detener responde quién puede interrumpir el trabajo cuando las condiciones superan el límite aprobado.

El segundo criterio es la evidencia. Un documento de gobierno tiene valor cuando cambia una decisión concreta, como rediseñar una tarea, asignar una barrera de ingeniería, retirar un equipo o detener una liberación. Si solo produce una firma, una presentación o una casilla verde, su efecto operativo sigue sin demostrarse.

El tercer criterio es la velocidad. El apetito suele revisarse en ciclos de dirección. El presupuesto se decide en ciclos financieros. La autoridad para detener debe funcionar en el momento de la exposición. Comparar los tres exige reconocer esa diferencia de cadencia, porque una regla estratégica que no llega a la primera línea no protege el trabajo real.

La revisión también debe respetar el marco aplicable en cada país. ISO 45001:2018 puede ordenar el sistema de gestión, mientras que las NOM-STPS en México, la Resolución 0312 de 2019 y el SG-SST en Colombia, el DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú establecen obligaciones que la organización debe aterrizar según su actividad y jurisdicción.

¿Qué aporta el apetito de riesgo?

El apetito de riesgo ofrece un lenguaje para decidir antes de que la urgencia imponga su propia regla. Su utilidad aparece cuando distingue entre una exposición que puede gestionarse con controles disponibles y otra cuya severidad potencial exige eliminar, sustituir, rediseñar o suspender la tarea.

Su límite consiste en que muchas organizaciones lo redactan con expresiones generales, como “priorizar la seguridad” o “mantener una operación responsable”. Ese lenguaje no orienta al supervisor que encuentra una guarda retirada, una atmósfera sin medición o una condición de aislamiento distinta de la prevista. El apetito se vuelve operativo cuando define umbrales, excepciones, responsables y una ruta de escalamiento.

Para la dirección, la prueba decisiva es observar qué sucede cuando el plan de producción entra en conflicto con el límite aprobado. Si la respuesta depende de la personalidad del supervisor, la organización no tiene apetito de riesgo; tiene una preferencia que puede desaparecer bajo presión.

Una formulación útil debe relacionar exposición, consecuencia y autoridad. La tarea no se libera cuando falta un control crítico, aunque el resultado histórico de la planta sea favorable. La frecuencia pasada no puede convertir una barrera ausente en una condición aceptable.

¿Qué aporta el presupuesto preventivo?

El presupuesto preventivo convierte una posición de la dirección en medios de control. Puede financiar ingeniería, mantenimiento, capacitación específica, medición, capacidad de respuesta, supervisión o rediseño. Su valor no se mide por el monto gastado, sino por la exposición que deja de depender de una barrera frágil.

Un presupuesto mal diseñado premia la actividad visible. Compra campañas, horas de aula o inspecciones adicionales sin resolver la condición que mantiene abierto el riesgo. Eso no significa que la capacitación o la inspección carezcan de valor. Significa que deben competir con la eliminación del peligro, la sustitución de materiales, las protecciones colectivas y las mejoras de diseño, que suelen cambiar la exposición de manera más directa.

La segunda prueba consiste en seguir el dinero hasta el control. Para cada partida relevante, la dirección debe poder responder qué peligro atiende, qué barrera fortalece, quién verifica su eficacia y qué ocurre si se posterga. Si el presupuesto no permite contestar esas preguntas, la organización puede estar financiando movimiento sin reducción suficiente del riesgo.

ISO 45001:2018 exige que el sistema disponga de recursos para operar y mejorar. Esa exigencia no prescribe una cifra universal, porque la necesidad depende del contexto, los peligros y las obligaciones aplicables. La decisión responsable consiste en mostrar qué exposición queda abierta cuando una inversión se rechaza o se difiere.

¿Qué aporta la autoridad para detener?

La autoridad para detener es el instrumento más cercano a la exposición. Permite interrumpir una tarea cuando el control previsto no existe, perdió eficacia o no corresponde con la condición real. Su existencia se prueba en la operación, no en el cartel que la anuncia.

Para que sea creíble, la autoridad necesita cuatro condiciones. La primera es una definición comprensible de cuándo detener. La segunda es protección contra represalias por activar una alerta razonable. La tercera es una respuesta de la supervisión que examine la condición antes de exigir continuidad. La cuarta es una devolución que explique qué cambió y quién autorizó el reinicio.

El problema aparece cuando detener se presenta como responsabilidad individual, pero las causas de la exposición pertenecen al diseño, la planificación o la asignación de recursos. James Reason explicó que los accidentes organizacionales también tienen fallas latentes. Por eso, una investigación no debe limitarse a preguntar por qué una persona continuó; debe examinar qué señales, incentivos y decisiones anteriores hicieron probable esa continuidad.

La dirección puede verificar la autoridad mediante ejercicios controlados, revisión de reportes y seguimiento del tiempo de respuesta. El objetivo no es producir más interrupciones, sino comprobar que una señal crítica llega a quien puede corregir la condición sin convertir al trabajador en el dueño solitario del riesgo.

¿Qué revela la primera prueba, la coherencia entre los tres instrumentos?

La primera prueba pregunta si el apetito, el presupuesto y la autoridad describen el mismo límite. Si la política prohíbe una exposición, el presupuesto debe contemplar el control necesario y la autoridad debe permitir detener cuando ese control no está disponible.

Una incoherencia típica aparece cuando la dirección clasifica una tarea como crítica, pero no asigna recursos para mantener su barrera y mide al supervisor por cumplir el programa de producción. La regla formal dice una cosa; el sistema de recompensas dice otra. En el turno, suele prevalecer la señal que tiene consecuencias más inmediatas.

¿Qué revela la segunda prueba, la propiedad de la decisión?

La segunda prueba identifica al dueño de cada decisión. El director debe saber quién acepta una exposición residual, quién libera el presupuesto, quién puede detener y quién autoriza el reinicio. La delegación no equivale a transferir la responsabilidad del sistema a la persona que está más cerca del peligro.

Cuando un procedimiento exige escalar, pero no define el tiempo de respuesta ni la autoridad que debe resolver, la organización crea una espera peligrosa. El trabajo continúa porque nadie quiere asumir el costo de detenerlo. La matriz de responsabilidades debe llegar hasta la acción concreta, con suplencias para turnos nocturnos, fines de semana y trabajo de contratistas.

¿Qué revela la tercera prueba, la calidad de la evidencia?

La tercera prueba separa actividad de eficacia. El número de capacitaciones, inspecciones o reuniones informa sobre esfuerzo. No demuestra que la barrera funcione. Para gobernar, la dirección debe exigir evidencia que conecte la acción con la condición controlada.

En una tarea con energía peligrosa, por ejemplo, la evidencia puede incluir la verificación del aislamiento, la prueba de ausencia de energía, la competencia del personal autorizado y la revisión del cambio de condición. En una atmósfera peligrosa, puede incluir medición válida, ventilación disponible, límites de exposición y capacidad de rescate. La evidencia depende del peligro, no de una plantilla común.

¿Qué revela la cuarta prueba, la cadencia?

La cuarta prueba pregunta si cada instrumento se revisa con la frecuencia que necesita. El apetito puede discutirse en comité, el presupuesto en el ciclo financiero y la autoridad para detener en cada arranque o cambio de tarea. Un sistema que solo revisa el riesgo en la reunión mensual llega tarde a las desviaciones rápidas.

La dirección debe establecer una cadencia mínima para los controles críticos y una regla de escalamiento cuando la condición cambia. Los indicadores deben mostrar también el tiempo entre alerta, decisión y corrección, porque una alerta que permanece sin respuesta pierde valor aunque el registro siga abierto.

¿Qué revela la quinta prueba, el costo de postergar?

La quinta prueba obliga a hacer visible la contrapartida de no actuar. Rechazar una inversión no elimina la exposición; la mantiene bajo otra forma. La decisión puede ser válida si la organización conoce el riesgo residual, establece controles temporales y acepta formalmente la condición con la autoridad correspondiente.

Lo que debilita la gobernanza es llamar “optimización” a una postergación que nadie reconoce como decisión de riesgo. La dirección debe registrar qué barrera queda pendiente, por cuánto tiempo, bajo qué condición se detiene el trabajo y quién revisará la fecha límite. Así evita que una medida provisional se convierta en método permanente.

¿Qué revela la sexta prueba, el aprendizaje después de detener?

La sexta prueba observa si la organización transforma la interrupción en mejora. Cuando una persona detiene una tarea, la respuesta no puede quedarse en agradecer el reporte. Debe identificar qué falló en la planificación, el diseño, el mantenimiento, la comunicación o la supervisión, y después comprobar si la corrección funciona.

La experiencia de Andreza Araujo, recogida en sus libros sobre cultura y liderazgo en seguridad, insiste en que la capacidad preventiva depende de convertir la percepción del riesgo en decisiones operativas. El reconocimiento de la alerta ayuda, pero la barrera mejorada es la evidencia que protege al siguiente turno.

¿Qué revela la séptima prueba, la resistencia bajo presión?

La séptima prueba coloca los tres instrumentos bajo una presión hipotética. Imagina que una línea debe arrancar, el control de ingeniería está temporalmente fuera de servicio y el mantenimiento requiere una compra no prevista. El apetito define si la exposición puede aceptarse; el presupuesto define si existe una solución; y la autoridad para detener define qué ocurre mientras se resuelve.

Si la respuesta depende de improvisar, el sistema no está preparado. Si la dirección puede explicar el límite, asignar el recurso, detener la tarea y comunicar el reinicio con evidencia, la gobernanza es verificable. El escenario debe probarse antes de que una emergencia lo convierta en una decisión irreversible.

¿Cómo elegir el instrumento dominante según el contexto?

La tabla no convierte un instrumento en sustituto de los otros. Solo ordena la entrada principal de la decisión. Una tarea puede comenzar con una alerta operativa y terminar en una decisión presupuestaria; un cambio de inversión puede exigir actualizar el apetito; y una revisión del apetito puede modificar el alcance de la autoridad en campo.

¿Qué debe llevar la dirección a su próxima revisión?

La revisión puede empezar con siete preguntas, una por cada prueba. ¿Qué exposición no aceptamos? ¿Qué recurso mantiene su barrera? ¿Quién puede detener? ¿Quién decide el reinicio? ¿Qué evidencia demuestra eficacia? ¿Qué ocurre si la inversión se posterga? ¿Cómo comprobamos que la respuesta funciona bajo presión?

Las respuestas deben salir de datos operativos y no únicamente de documentos. La dirección puede seleccionar una tarea crítica, seguir la decisión desde el nivel ejecutivo hasta el turno y comparar lo que la política promete con lo que la operación puede hacer. Ese recorrido suele revelar si el problema está en el límite, en el recurso, en la autoridad o en la conexión entre los tres.

La conclusión es directa. El apetito de riesgo establece el límite, el presupuesto preventivo habilita la barrera y la autoridad para detener protege la decisión cuando el plan falla. La gobernanza de seguridad existe cuando los tres instrumentos convergen en una acción verificable antes de que la exposición produzca daño. Para profundizar en cultura y liderazgo, consulta los recursos de Andreza Araujo y el análisis interno sobre liderazgo y controles críticos.