Barrera degradada: 4 estados del control crítico

Una barrera degradada no desaparece del sistema, pero deja de controlar el riesgo con la confiabilidad que la operación asume. Este artículo define 4 estados prácticos para que EHS, supervisores y dueños de control decidan cuándo operar, pausar o escalar antes de un evento grave.

Barrera degradada es una medida de control que sigue presente en el procedimiento, permiso o Bow-Tie, aunque perdió parte de su capacidad real para prevenir, detectar o mitigar una exposición. Bajo ISO 45001:2018, debe tratarse como una condición operativa que exige verificación, acción correctiva y autoridad para detener.

¿Qué es una barrera degradada?

Una barrera degradada es un control parcialmente disponible, parcialmente eficaz o parcialmente verificado, por lo que no puede asumirse como protección completa en una tarea de alto riesgo. En ISO 45001:2018, la planificación y el control operacional exigen mantener procesos bajo condiciones controladas; la página oficial de ISO 45001 especifica que el sistema busca prevenir lesiones, deterioro de la salud y mejorar el desempeño de SST.

La diferencia crítica está en la palabra presente. Una válvula existe, una alarma suena, un permiso está firmado o un bloqueo fue colocado, pero el control puede fallar si no fue probado, si opera fuera de rango o si depende de una persona que no tiene autoridad real. En más de 250 proyectos de transformación cultural, Andreza Araújo observa que las organizaciones suelen contar controles documentados, aunque pocas clasifican su estado operativo antes del turno.

Como Andreza escribe en A Ilusão da Conformidade, la conformidad visible puede esconder fragilidades que el tablero no muestra. Por eso una barrera degradada debe entrar al lenguaje diario de riesgo, junto con el control operacional de SST, los permisos críticos y la revisión de cambios.

4 estados de una barrera degradada

Los 4 estados más útiles para campo son disponible, debilitada, compensada y fuera de servicio, porque separan controles que pueden operar de controles que solo aparentan operar. Esta taxonomía evita que el supervisor trate una degradación menor igual que una pérdida total, aunque obliga a documentar la decisión antes de continuar.

Disponible

La barrera existe, fue verificada y funciona dentro del criterio definido. Puede sostener la operación si la tarea no cambia.

Debilitada

La barrera funciona con pérdida parcial de eficacia, como una guarda dañada, una alarma intermitente o una ventilación que no alcanza el caudal previsto.

Compensada

La barrera original está degradada, pero existe un control temporal aprobado, con responsable, vigencia y verificación en campo.

Fuera de servicio

La barrera no puede prevenir, detectar o mitigar el evento. La tarea requiere parada, rediseño del plan o aprobación formal de una alternativa equivalente.

La NOM-030-STPS-2009 de México, disponible en gob.mx/STPS, establece funciones preventivas, diagnóstico de seguridad y acciones correctivas. Esa lógica ayuda a convertir la degradación en una decisión trazable, no en una conversación informal de pasillo.

¿Cómo reconocerla antes de autorizar el trabajo?

Una barrera degradada se reconoce cuando el control no cumple 1 de 3 pruebas simples: disponibilidad física, eficacia funcional y verificación reciente. Si una de esas pruebas falla, el dueño del control debe registrar el estado, definir compensación o impedir la liberación de la tarea.

En un Bow-Tie operativo antes del turno, esta revisión debe ocurrir antes de discutir productividad. El error frecuente es preguntar �?o¿tenemos el control?�?� cuando la pregunta correcta es �?o¿qué evidencia muestra que el control funciona hoy?�?�. La primera pregunta produce tranquilidad administrativa; la segunda revela exposición.

Durante su gestión ejecutiva en EHS, incluida la reducción de 50% del índice de accidentes en 6 meses en PepsiCo Sudamérica, Andreza Araújo aprendió que las operaciones cambian más rápido que los documentos. La revisión de barreras degradadas reduce esa distancia, porque fuerza a comparar la intención del procedimiento con la condición real del equipo, del ambiente y de la supervisión.

¿Cuándo una barrera degradada exige detener la tarea?

La tarea debe detenerse cuando la barrera degradada protege contra fatalidad, lesión grave, liberación de energía, exposición química aguda, caída de altura o pérdida de contención. En esos escenarios, una degradación parcial no es un detalle de mantenimiento, sino una pérdida de defensa frente a un evento de alta severidad.

La OIT recuerda en su página de seguridad y salud en el trabajo que la prevención forma parte de un derecho fundamental. En términos operativos, eso significa que el trabajador no debería negociar en campo la ausencia de una barrera crítica, porque la decisión debe estar predefinida por criterio técnico, autoridad y gestión de riesgos.

El vínculo con la severidad potencial es directo. Si el peor resultado creíble es SIF, la organización no puede aceptar la degradación como una desviación menor. Debe elevar la decisión a quien tenga autoridad para cancelar, rediseñar o compensar con una barrera equivalente.

Cómo diferenciar degradación, desviación y cambio temporal

La degradación describe el estado de una barrera, la desviación describe una práctica fuera del estándar, y el cambio temporal describe una modificación autorizada por tiempo limitado. Las 3 condiciones pueden coexistir, aunque tratarlas como sinónimos borra responsabilidades distintas.

SUNAFIL recordó en gob.pe/institucion/sunafil que la Ley 29783 exige mantener documentación de SST y mapa de riesgos. Esa prevención pierde fuerza cuando la operación normaliza cambios temporales sin fecha de cierre o acepta desviaciones porque la barrera todavía está ahí.

Errores comunes al gestionar barreras degradadas

El primer error es cerrar la degradación como mantenimiento pendiente, sin evaluar el riesgo durante el intervalo en que la barrera permanece limitada. El segundo es aceptar controles compensatorios sin dueño, duración o prueba funcional. El tercero es dejar que producción decida sola sobre una barrera que protege contra un evento mayor.

La gestión madura exige al menos 4 datos: barrera afectada, modo de degradación, riesgo residual y criterio de operación. Si falta uno, el registro ayuda poco. En Safety Culture: From Theory to Practice, Andreza Araújo defiende que la cultura aparece en decisiones observables; aceptar una barrera degradada sin criterio es una de esas decisiones.

Para no convertir el tema en burocracia, el EHS manager puede usar una regla de 24 horas para clasificar la degradación, una regla de 72 horas para revisar compensaciones temporales y una regla de 30 días para eliminar recurrencias. Los plazos no sustituyen el juicio técnico, pero impiden que la excepción se vuelva paisaje.

Conclusión

Una barrera degradada debe tratarse como estado operativo del riesgo, no como nota secundaria de mantenimiento, porque la exposición cambia en el momento en que el control pierde eficacia.

Si tu operación ya tiene matriz, Bow-Tie y controles críticos, el siguiente paso es auditar si esas barreras funcionan durante el turno real. Andreza Araújo apoya empresas que quieren transformar cumplimiento formal en prevención verificable. Conoce el trabajo en Andreza Araújo.