Auditoría de barreras críticas: 7 mitos que confunden evidencia con control

Una auditoría puede terminar con todos los documentos firmados y dejar intacta la exposición que debía controlar. El problema aparece cuando la organización revisa la existencia del procedimiento, pero no comprueba si la barrera funciona bajo la presión, la variación y las condiciones concretas de la tarea.

Una auditoría de barreras críticas es una revisión que conecta el peligro, el evento no deseado, el control previsto, su estado operativo y la evidencia de que realmente reduce la exposición. ISO 45001:2018 ofrece el marco de gestión, mientras que las obligaciones locales definen requisitos adicionales para cada actividad y jurisdicción.

La tesis de este artículo es incómoda para cualquier sistema acostumbrado a cerrar hallazgos con carpetas completas. La evidencia documental sirve para demostrar que una actividad fue diseñada o registrada, pero no demuestra por sí sola que el control esté disponible, sea usado y conserve su capacidad protectora cuando el trabajo se desvía del plan.

1. Mito: una auditoría limpia demuestra que la barrera funciona

El mito parece razonable porque una auditoría necesita criterios, registros y trazabilidad. Sin embargo, una carpeta ordenada puede describir un control que perdió vigencia, cuyo responsable cambió o que nunca fue probado en la condición más exigente de la tarea.

La barrera se demuestra cuando existe una relación verificable entre el peligro y la acción que evita o limita el evento. En un permiso de trabajo, por ejemplo, no basta con encontrar la firma del supervisor. Hay que comprobar si el permiso identifica el alcance real, si los aislamientos corresponden al equipo intervenido y si la persona autorizada puede detener el trabajo cuando aparece una condición distinta.

James Reason explicó que los accidentes organizacionales se favorecen cuando varias defensas presentan debilidades alineadas. La auditoría útil busca esas debilidades antes de que coincidan, en lugar de premiar la cantidad de documentos producidos.

La pregunta que cambia la revisión es concreta: ¿qué evidencia demostraría que esta barrera falló ayer, durante el turno más difícil? Si la respuesta solo apunta a un registro, el alcance de la auditoría todavía es insuficiente.

2. Mito: el procedimiento escrito es el control

Un procedimiento organiza la tarea, pero no sustituye el control que modifica la exposición. La instrucción puede indicar que una máquina debe quedar aislada, aunque la protección real dependa de un dispositivo de bloqueo, una verificación de energía cero y una autorización que nadie pueda omitir sin dejar la operación expuesta.

ISO 45001:2018 relaciona la planificación, la competencia, el control operacional, la gestión del cambio y la evaluación del desempeño. Esa conexión impide tratar el procedimiento como una pieza aislada. Cuando cambia el equipo, la secuencia, la dotación o el contratista, la organización debe confirmar que la instrucción sigue describiendo la condición que pretende controlar.

El auditor debe salir del documento y seguir el recorrido de la barrera. Puede pedir que se muestre dónde se identifica la energía, cómo se verifica el aislamiento y qué ocurre si el punto de bloqueo no está disponible. La respuesta operativa vale más que una declaración de conformidad.

Un procedimiento que nadie puede ejecutar con los recursos disponibles no es una barrera completa. Es una expectativa que traslada el riesgo a la memoria de la persona que realiza la tarea.

3. Mito: más hallazgos significan una auditoría más rigurosa

Contar hallazgos facilita comparar periodos, pero el número puede esconder una lectura pobre del riesgo. Diez observaciones menores no necesariamente merecen más atención que una sola deficiencia que deja sin protección una tarea de alta severidad potencial.

La rigurosidad aparece cuando el auditor distingue entre incumplimiento formal, degradación de una barrera y pérdida de capacidad para prevenir un evento grave. Esa clasificación exige conocer el peligro, el mecanismo de daño y la dependencia entre controles, porque una desviación pequeña en apariencia puede inutilizar una defensa decisiva.

El cierre debe describir qué exposición permanece abierta, quién puede corregirla, qué decisión queda suspendida y cómo se verificará el resultado. Si el informe solo asigna una fecha límite y un responsable administrativo, no ofrece suficiente información para gobernar la prioridad.

La dirección necesita leer el riesgo que existe detrás del hallazgo, no solo el color del semáforo. Una auditoría con pocos hallazgos puede ser más exigente que otra con una lista extensa cuando identifica la barrera cuya falla cambiaría el desenlace.

4. Mito: entrevistar al responsable confirma el estado del control

La entrevista aporta contexto, pero una explicación convincente no prueba que la barrera opere. El responsable puede conocer el procedimiento, describir la rutina esperada y desconocer que el repuesto está vencido, que el sensor fue puenteado o que el contratista trabaja con una secuencia distinta.

La auditoría debe contrastar la explicación con una muestra de ejecución. Conviene observar una tarea autorizada, revisar una orden de mantenimiento, seguir una verificación de campo y comparar la versión del procedimiento con el equipo que realmente se utiliza.

La persona entrevistada también debe poder explicar cuándo el control deja de ser confiable. Esa respuesta revela si existe criterio para detener, escalar y solicitar apoyo, o si la organización espera que la operación continúe hasta que ocurra un incidente.

La entrevista es más valiosa cuando busca contradicciones entre lo previsto y lo ejecutado, porque esas diferencias muestran dónde la barrera pierde capacidad sin que el sistema todavía las haya reconocido.

5. Mito: una barrera compensatoria puede cerrar cualquier brecha

Cuando un control principal no está disponible, la operación suele proponer una medida temporal. Esa decisión puede ser razonable en una emergencia controlada, pero se vuelve peligrosa cuando la compensación se acepta sin definir alcance, duración, autoridad y criterio de salida.

Una barrera compensatoria no tiene el mismo desempeño que la barrera original por defecto. Puede depender de una conducta más compleja, de una supervisión que no está presente o de una frecuencia de verificación que el turno no puede sostener. La auditoría debe comprobar la diferencia, no aceptar la palabra “temporal” como garantía.

La organización debe registrar qué peligro sigue abierto, qué condición permite continuar, quién autoriza la excepción y qué fecha o evento obliga a restituir el control original. Si la medida se prolonga sin una decisión explícita, la excepción ya funciona como diseño operativo, aunque nadie la haya evaluado como tal.

ISO 45001:2018 exige controlar los cambios y mantener la mejora del sistema. Esa exigencia alcanza a las soluciones provisionales, cuya permanencia debe activar una revisión formal y no una renovación automática.

6. Mito: el auditor debe evitar cualquier interrupción de la operación

Una auditoría que nunca incomoda la rutina puede estar observando una versión preparada del trabajo. Las barreras críticas se ponen a prueba cuando falta una persona, cambia el ritmo, aparece una interferencia o la producción presiona para recuperar tiempo.

Interrumpir no significa crear una prueba artificial ni provocar una desviación. Significa elegir una verificación que permita conocer la respuesta normal ante una condición definida, como la pérdida de comunicación, la indisponibilidad de un equipo de rescate o la detección de energía no prevista.

La pregunta decisiva es si el sistema puede detener, corregir y reanudar con autorización. Una operación que solo funciona mientras nadie cuestiona el plan depende de una estabilidad que el entorno de trabajo no garantiza.

La dirección debe proteger la autoridad del auditor para pedir una demostración segura y limitada, porque la información obtenida durante esa comprobación permite corregir antes de que la variación aparezca sin preparación.

7. Mito: el cierre administrativo termina el riesgo

Marcar una acción como cerrada modifica el estado del sistema de seguimiento, no necesariamente el estado del riesgo. La exposición disminuye solo cuando la acción cambia una condición, fortalece una barrera y produce evidencia que puede revisarse después.

El cierre debe incluir una comprobación independiente de la solución. Si el hallazgo señalaba una falla de segregación, no alcanza con instalar una señal nueva. Hay que verificar que la separación funcione, que las rutas se mantengan despejadas y que la operación no haya creado un acceso alternativo.

La fecha de cierre también puede ocultar una transferencia de riesgo. Una capacitación registrada, una circular distribuida o una reunión firmada parecen respuestas completas cuando la causa requiere rediseño, mantenimiento, ingeniería o una decisión de autoridad.

La auditoría termina cuando la organización puede responder qué cambió, cómo se comprobó, qué indicador mostrará una recaída y quién debe actuar si la barrera vuelve a degradarse. Sin esas respuestas, el hallazgo permanece cerrado en el sistema, pero abierto en la operación.

Cómo traducir la auditoría a un control verificable

ISO 45001:2018 debe integrarse con el marco aplicable al país y a la actividad. En México, la revisión puede relacionarse con las NOM-STPS; en Colombia, con el SG-SST y la Resolución 0312 de 2019; en Chile, con el DS 40 y las orientaciones de SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783. La norma o regulación define obligaciones, pero la auditoría debe convertirlas en evidencias de ejecución.

Para cada barrera crítica, el equipo puede documentar el peligro que controla, el evento que busca evitar, la condición mínima para operar, el responsable de verificarla, la señal de degradación y la acción de detención. Ese registro es breve, aunque obliga a conectar la obligación con una decisión que puede observarse en el campo.

La experiencia editorial de Andreza Araújo, desarrollada en La ilusión de la conformidad, insiste en una distinción que conviene preservar: cumplir con la forma no equivale a controlar el riesgo. La auditoría de barreras críticas vuelve esa diferencia visible y permite que la dirección decida con evidencia, no con tranquilidad documental.

Revisa también el análisis sobre auditoría documental, verificación de campo y revisión de barreras para comparar el tipo de revisión con la decisión que necesitas tomar. Si quieres profundizar en el liderazgo que sostiene una barrera bajo presión, consulta el derecho de pausa en SST.