Auditoría documental vs verificación de campo vs revisión de barreras: 7 criterios para decidir qué controla el riesgo

En una planta que acaba de registrar una desviación, la dirección suele pedir una auditoría. El supervisor pide una caminata de campo. El equipo de ingeniería propone revisar las barreras críticas. Las tres respuestas parecen razonables, aunque producen evidencias distintas y llevan a decisiones diferentes.

La auditoría documental demuestra si el sistema dejó una evidencia; la verificación de campo comprueba cómo se ejecuta el control; la revisión de barreras evalúa si una protección crítica todavía puede prevenir o limitar un evento grave. La tesis de este artículo es que ninguna de las tres técnicas debe gobernar todas las decisiones. La elección depende de la pregunta que la organización necesita responder.

ISO 45001:2018 exige identificar peligros, controlar las operaciones, gestionar cambios, evaluar el desempeño y mejorar el sistema. En México, la NOM-STPS aplicable al riesgo concreto; en Colombia, la Resolución 0312 de 2019 y el SG-SST; en Chile, el DS 40 y los criterios de SUSESO; en Argentina, la Ley 19.587 y la SRT; y en Perú, la Ley 29783, ofrecen obligaciones que deben integrarse al diagnóstico local. Ninguno de esos marcos convierte una carpeta completa en prueba suficiente de control.

¿Qué decisión debe orientar la comparación?

La primera pregunta no es qué herramienta resulta más conocida. Conviene preguntar qué incertidumbre debe reducir la dirección. Si la duda consiste en saber si un requisito tiene responsable y registro, la auditoría documental aporta una respuesta rápida. Si la duda es cómo se ejecuta una tarea bajo presión, la verificación de campo tiene más valor. Si la exposición puede producir una fatalidad o una lesión grave, la revisión de barreras debe ocupar el centro.

James Reason explicó que los eventos organizacionales no dependen únicamente de una acción visible. Las fallas latentes pueden permanecer ocultas hasta que varias defensas pierden eficacia al mismo tiempo. Esa idea ayuda a no confundir cumplimiento formal con control real, especialmente cuando el procedimiento está firmado, pero el aislamiento, la supervisión o la respuesta de emergencia no están disponibles.

¿Con qué criterios conviene elegir?

La comparación se apoya en siete criterios. Cada uno modifica el tipo de evidencia que debe buscar el equipo y el nivel de autoridad necesario para cerrar la decisión.

1. Pregunta principal. La auditoría responde si existe un requisito y una evidencia. La verificación muestra qué ocurre en la ejecución. La revisión de barreras determina si el control puede resistir una desviación creíble.
2. Momento de uso. La auditoría sirve para una revisión periódica o una preparación de certificación. La verificación conviene durante una tarea real. La revisión de barreras es más útil al diseñar, cambiar o revalidar una operación crítica.
3. Tipo de evidencia. La primera trabaja con registros, permisos, matrices y actas. La segunda observa secuencias, decisiones, condiciones y conversaciones. La tercera necesita demostrar desempeño, independencia, disponibilidad y respuesta del control.
4. Riesgo de falsa confianza. La auditoría puede premiar documentos correctos que nadie usa. La caminata puede capturar una escena ordenada que no representa el turno más exigente. La revisión de barreras puede volverse abstracta si no se contrasta con la operación.
5. Responsable de la acción. La auditoría suele terminar en un dueño de requisito. La verificación requiere un responsable operativo que pueda corregir la condición. La revisión de barreras necesita además autoridad para asignar presupuesto, ingeniería, mantenimiento o cambios de diseño.
6. Velocidad de respuesta. La auditoría produce una brecha que puede entrar en un plan. La verificación permite intervenir durante el turno. La revisión de barreras demanda más análisis, pero evita que una decisión rápida deje intacta la exposición de mayor consecuencia.
7. Criterio de cierre. La auditoría cierra cuando la evidencia cumple el requisito. La verificación cierra cuando la práctica cambia y se vuelve observable. La revisión de barreras cierra cuando el control tiene desempeño esperado, responsable, prueba y respuesta ante degradación.

¿Cuándo conviene una auditoría documental?

La auditoría documental es adecuada cuando la organización necesita conocer la arquitectura del sistema. Permite revisar si la identificación de peligros fue actualizada, si el permiso de trabajo tiene aprobación, si el entrenamiento requerido está vigente y si las acciones correctivas tienen fecha, responsable y evidencia.

Su utilidad disminuye cuando se usa como sustituto de la observación. Un permiso puede contener todos los campos exigidos y aun así no reflejar la energía residual, el cambio de alcance o la interferencia entre cuadrillas. La dirección obtiene una fotografía del diseño administrativo, no necesariamente de la protección que opera en el campo.

Para que la auditoría aporte valor, cada hallazgo debería conectar el documento con una consecuencia operativa. Una matriz sin revisión después de un cambio no es únicamente una falla de archivo; puede dejar a la cuadrilla trabajando con controles que ya no corresponden a la tarea.

¿Cuándo conviene verificar en campo?

La verificación de campo es la mejor opción cuando la incertidumbre está en la ejecución. El evaluador observa cómo se prepara la tarea, quién interpreta el permiso, qué información llega al relevo y qué ocurre cuando aparece una condición no prevista. La evidencia nace de la secuencia real, no de la intención escrita.

Una buena verificación no se reduce a buscar incumplimientos. También comprueba si el trabajador tiene acceso al control, si el supervisor puede detener la actividad y si el equipo sabe qué señal activa una pausa o un escalamiento. La pregunta útil es qué tendría que suceder para que la barrera funcionara cuando la tarea se complica.

La experiencia acumulada por Andreza Araujo en más de 250 proyectos de transformación cultural sostiene una observación práctica. La distancia entre el procedimiento y el turno suele aparecer en decisiones pequeñas, como aceptar un cambio sin actualizar el permiso o continuar después de perder una comunicación crítica. Por eso la verificación debe incluir la presión que produce el desvío, no solo la escena ideal.

¿Cuándo conviene revisar las barreras?

La revisión de barreras debe priorizarse cuando el escenario tiene alta severidad potencial, múltiples capas de protección o consecuencias que no se compensan con una corrección posterior. Aplica, por ejemplo, a energías peligrosas, trabajos en altura, espacios confinados, procesos químicos y operaciones con interacción entre equipos móviles y peatones.

El análisis comienza con un evento creíble y sigue la ruta de prevención, detección, mitigación y respuesta. Después verifica si cada barrera es independiente, si tiene un dueño claro, si existe una prueba de eficacia y si la organización detecta su degradación antes de perderla.

La revisión no debe convertirse en una matriz elegante que nadie usa. Una barrera crítica necesita una forma concreta de comprobarse durante la operación. Si el control depende de que una persona recuerde una instrucción bajo presión, su confiabilidad debe compararse con alternativas de ingeniería, diseño, automatización o segregación.

¿Qué errores aparecen al escoger una sola técnica?

El primer error consiste en auditar documentos para responder una pregunta sobre desempeño. La empresa encuentra registros completos y concluye que controla el riesgo, aunque el permiso no se lea antes de liberar la energía.

El segundo error consiste en hacer caminatas sin una hipótesis. El equipo recoge fotografías y observaciones, pero no sabe qué barrera debía funcionar ni qué decisión debe cambiar después. La presencia en campo se vuelve visible, aunque la gestión permanece igual.

El tercer error consiste en revisar barreras sin escuchar a quienes ejecutan la tarea. El modelo identifica controles que parecen independientes, pero omite accesos imposibles, alarmas ignoradas, tiempos de respuesta insuficientes o responsabilidades que nadie acepta durante el relevo.

La organización también puede mezclar los tres cierres. Una acción documental se marca como terminada porque se adjuntó un archivo, aunque la verificación no haya confirmado la práctica y la revisión de barreras no haya demostrado capacidad de respuesta.

¿Cómo se comparan las tres opciones?

La tabla no establece una jerarquía universal. Una auditoría puede ser la puerta de entrada para detectar que falta un control; una verificación puede demostrar que el control no se ejecuta; una revisión de barreras puede justificar un cambio de diseño. El orden correcto depende de la pregunta y de la consecuencia que la organización intenta evitar.

¿Qué combinación recomiendo para cada contexto?

En una revisión rutinaria del sistema, comienza con auditoría documental y selecciona algunos requisitos para verificar en campo. Si aparece una brecha que afecta una barrera de alta consecuencia, eleva el caso a una revisión específica, con ingeniería y operación en la misma conversación.

En una tarea no rutinaria, la secuencia más defendible es revisar las barreras antes de liberar el trabajo, observar la ejecución durante la primera fase y conservar la evidencia documental que permita reconstruir la decisión. Esa combinación conecta ISO 45001:2018 con el control operacional que exigen los marcos regulatorios de América Latina.

En una investigación de incidente, evita empezar por el archivo más fácil de abrir. Primero protege la información, reconstruye la tarea y determina qué barreras debían funcionar. Después compara esa realidad con permisos, procedimientos, capacitaciones y registros. La evidencia documental explica una parte de la decisión, pero no debe reemplazar la secuencia operativa.

En más de 25 años de experiencia ejecutiva en EHS, Andreza Araujo ha defendido que la cultura se observa cuando una organización decide frente a una tensión real. La herramienta correcta es la que modifica esa decisión y deja una evidencia que otro turno pueda comprobar.

¿Qué debe hacer la dirección después de la comparación?

El cierre debe contener una decisión, un responsable, una fecha y una prueba de eficacia. Si la organización solo agrega una recomendación al informe, todavía no ha demostrado que el riesgo cambió. La prueba puede ser una observación repetida, un ensayo de respuesta, una modificación de diseño o una revisión de la barrera durante una condición representativa.

La dirección que busca una única técnica para todos los riesgos termina midiendo facilidad de auditoría en lugar de capacidad preventiva. La auditoría documental ordena el sistema, la verificación de campo revela la ejecución y la revisión de barreras protege frente a consecuencias graves. La madurez aparece cuando las tres se usan con una pregunta definida y un cierre verificable.

Para fortalecer la gestión de riesgos y el liderazgo en seguridad, consulta los recursos de Andreza Araujo y conecta este análisis con la gestión del control operacional de SST y la verificación de barreras críticas.