Bow-Tie explicado: 7 elementos para decidir si las barreras realmente protegen

Un diagrama Bow-Tie puede verse impecable en una sala de reuniones y aun así dejar expuesta la tarea que pretende controlar. La pregunta útil no es si el dibujo tiene suficientes cajas, sino si cada barrera tiene dueño, evidencia y capacidad de respuesta cuando la operación cambia.

ISO 45001:2018 exige identificar peligros, evaluar riesgos y controlar las operaciones dentro del contexto real de la organización, cuya dirección debe sostener esos controles cuando la tarea cambia. El Bow-Tie ayuda a ordenar esa lectura porque conecta causas, evento central, consecuencias y barreras, pero no reemplaza la decisión de verificar si esas barreras funcionan en el turno que ejecuta el trabajo.

El Bow-Tie es un método visual de análisis de riesgos que coloca un evento central en el centro del esquema, ubica sus causas a la izquierda, sus consecuencias a la derecha y muestra las barreras preventivas y mitigadoras que deberían evitar la pérdida de control o limitar el daño. Su valor depende de que cada barrera pueda observarse, probarse y corregirse.

¿Qué significa Bow-Tie en gestión de riesgos?

El nombre describe la forma del esquema, que se estrecha alrededor del evento central. A la izquierda se analiza cómo puede ocurrir la pérdida de control. A la derecha se revisa qué puede pasar después. Entre ambos lados aparecen las barreras que deberían interrumpir la secuencia.

La estructura es compatible con la lógica de ISO 31000:2018, que pide integrar la gestión del riesgo en la toma de decisiones, y con IEC 31010:2019, que presenta técnicas para evaluar riesgos. El método resulta útil cuando una organización necesita explicar un riesgo crítico sin esconder la relación entre una causa operativa y una consecuencia grave.

La diferencia entre un esquema útil y un dibujo decorativo, cuya distancia se vuelve visible durante el turno, aparece cuando el análisis llega al campo. Si la barrera depende de memoria, atención perfecta o una firma que nadie revisa, el Bow-Tie está describiendo una intención, no un control.

¿Cuáles son los 7 elementos del Bow-Tie?

1. Peligro

El peligro es la fuente con potencial de causar daño, como energía eléctrica, presión, altura, sustancias peligrosas o movimiento de maquinaria. Debe describirse con suficiente precisión para que el equipo pueda reconocerlo en la tarea, no con una palabra genérica que sirva para cualquier operación.

2. Evento central

El evento central representa la pérdida de control sobre el peligro. No es todavía la lesión ni el daño ambiental. Puede ser la liberación de energía, la pérdida de contención, la caída desde una plataforma o el contacto con una parte móvil.

Elegirlo mal altera todo el análisis. Cuando el centro se formula como “accidente”, las causas quedan demasiado lejos y las consecuencias se mezclan con el hecho inicial. Un evento central concreto permite preguntar qué barrera debía detener la secuencia antes de que alguien resultara expuesto.

3. Amenazas o causas

Las amenazas son las condiciones que pueden llevar al evento central. Pueden incluir diseño deficiente, cambio de alcance, mantenimiento incompleto, presión de producción o una autorización que no refleja el estado real del equipo.

James Reason ayuda a leer este lado sin reducir la investigación a la conducta visible. Una acción equivocada puede ser el último eslabón, mientras que las condiciones latentes se acumularon antes en la planificación, la supervisión o el diseño de la tarea.

4. Barreras preventivas

Las barreras preventivas actúan antes del evento central. El diseño inherente, el aislamiento de energía, una guarda física, un permiso de trabajo, una verificación independiente o una autorización de cambio pueden ocupar ese lugar, siempre que su función sea específica.

ISO 45001:2018 favorece controles operacionales que se integren a los procesos. Por eso una barrera no queda demostrada por estar escrita en un procedimiento. La organización debe saber quién la ejecuta, cuándo se verifica, qué condición invalida el permiso y qué registro conserva la evidencia.

5. Consecuencias

Las consecuencias son los daños que podrían aparecer si el evento central no se contiene. Conviene distinguir entre lesión, fatalidad, incendio, liberación química, daño a equipos y pérdida de continuidad, porque cada resultado puede exigir una barrera distinta.

La consecuencia debe permanecer vinculada a una exposición plausible. Si el análisis lista cualquier daño imaginable, el esquema se vuelve amplio pero pierde capacidad de priorizar. La pregunta práctica es qué resultado debe evitarse primero y qué evidencia mostraría que la protección se degradó.

6. Barreras mitigadoras

Las barreras mitigadoras actúan después del evento central. Pueden incluir detección, contención secundaria, parada de emergencia, respuesta médica, evacuación o rescate. No sustituyen las barreras preventivas, porque solo reducen el impacto cuando el control principal ya se perdió.

Un plan de emergencia de 2022 que nunca se prueba no equivale a una capacidad de respuesta. La fecha del documento indica vigencia administrativa, pero no demuestra que el equipo conozca la secuencia, que el acceso esté libre o que la comunicación funcione durante los primeros minutos.

7. Factores de escalamiento

Los factores de escalamiento explican por qué una barrera puede fallar o perder eficacia. Una alarma sin mantenimiento, un relevo incompleto, una interferencia de contratistas o un cambio de turno sin confirmación pueden debilitar varias capas a la vez.

Este elemento suele quedar fuera de los análisis rápidos, aunque es el que muestra la diferencia entre una barrera nominal y una barrera sostenible. El registro de riesgos explicado con ISO 45001 puede ayudar a traducir esos factores en responsables, frecuencia de revisión y criterios de actualización.

¿Cómo se diferencia una barrera real de una barrera escrita?

Una barrera real tiene cinco condiciones observables. Tiene una función clara, un responsable con autoridad, una forma de verificación, un criterio de falla y una respuesta definida. Si falta cualquiera de ellas, la barrera puede existir en el procedimiento y no existir en la operación.

La verificación puede apoyarse en el artículo sobre control crítico durante la entrega del relevo, que desarrolla 7 etapas para auditar una barrera. Ese cruce es especialmente útil cuando el riesgo depende de una condición que cambia entre turnos.

¿Cuándo conviene usar Bow-Tie y cuándo usar otro método?

Bow-Tie conviene cuando el equipo necesita visualizar un riesgo crítico, comparar barreras y asignar responsabilidades. No es la mejor herramienta para describir cada detalle de una tarea rutinaria ni para sustituir un análisis de causa raíz después de un incidente.

Para una tarea específica, el JSA puede ofrecer un nivel de detalle más cercano a la secuencia de trabajo. Para un proceso con desviaciones de diseño, HAZOP puede explorar variaciones de operación. Para un registro corporativo, la matriz de riesgos puede ordenar prioridades. El Bow-Tie agrega valor cuando se necesita ver la trayectoria completa entre amenaza, pérdida de control y consecuencia.

La guía sobre tolerabilidad del riesgo permite complementar esta decisión porque plantea 7 criterios para decidir si un riesgo residual puede seguir vivo sin depender de improvisación.

¿Qué exige ISO 45001 en la práctica?

ISO 45001:2018 no obliga a dibujar un Bow-Tie específico. Sí exige que la organización determine peligros, evalúe riesgos, implemente controles operacionales, gestione cambios y conserve información documentada suficiente para demostrar que el sistema funciona.

En México, la NOM-035-STPS-2018 recuerda que los factores psicosociales y las condiciones de trabajo también deben gestionarse cuando afectan la salud. En Colombia, la Resolución 0312 de 2019 conecta el SG-SST con estándares mínimos. En Chile, el DS 40 y la orientación de SUSESO refuerzan la obligación de informar y controlar riesgos. En Argentina, la Ley 19.587, y en Perú, la Ley 29783, sostienen la responsabilidad preventiva del empleador.

La lectura regional es consistente. El diagrama puede cambiar de formato, pero la decisión sigue siendo la misma, demostrar que el control elegido corresponde al peligro real y que alguien puede detener la tarea cuando la barrera dejó de ser confiable.

¿Cómo empezar un Bow-Tie sin convertirlo en burocracia?

Empieza con un solo riesgo crítico y un evento central concreto. Reúne a quienes ejecutan la tarea, a la supervisión y a la persona que puede autorizar cambios. Después identifica 7 elementos del esquema, elimina duplicaciones y comprueba cada barrera contra una condición observable del campo.

Una revisión inicial puede durar 45 minutos si el alcance está bien delimitado, aunque el tiempo no debe convertirse en objetivo. El resultado mínimo es un mapa que muestre qué barrera protege a quién, qué evidencia se espera y qué decisión se toma cuando la condición ya no coincide con el supuesto original.

Andreza Araujo ha defendido en Sorte ou Capacidade que la seguridad no puede descansar en la suerte ni en el heroísmo. El Bow-Tie es valioso cuando convierte esa posición en una conversación concreta sobre diseño, control y responsabilidad.

Conclusión

Bow-Tie no es una ilustración del riesgo. Es una prueba de si la organización puede explicar cómo una amenaza llega a una consecuencia y qué barreras deben interrumpir esa trayectoria. Sus 7 elementos solo producen valor cuando cada barrera tiene función, dueño, evidencia y respuesta.

Si el esquema ayuda a decidir qué se detiene, qué se verifica y qué debe cambiar antes de liberar una tarea, entonces está sirviendo a ISO 45001:2018 y al SG-SST real. Si solo adorna una presentación, el riesgo continúa fuera del papel.

Conoce el enfoque de Andreza Araujo sobre cultura, liderazgo y gestión de riesgos en seguridad.