Bow-Tie explicado: 7 piezas que hacen visible el riesgo

A las 13:30, una operación puede verse ordenada y seguir cargando una decisión pendiente. Bow-Tie sirve justo ahí, porque obliga a mirar qué amenaza empuja el evento, qué barrera todavía sostiene la tarea y qué ocurre si una defensa cede mientras el turno cree que todo está bajo control.

Bow-Tie es un método visual de gestión de riesgos que conecta un evento central con sus amenazas, barreras preventivas, consecuencias y barreras mitigadoras. Sirve cuando la operación necesita ver, en una sola lectura, qué controla hoy el riesgo, quién sostiene cada defensa y dónde la exposición ya está debilitando la decisión.

¿Qué es Bow-Tie?

Bow-Tie es una forma de leer el riesgo sin perder la secuencia entre causa, defensa y consecuencia. El diagrama pone el evento central en el medio y abre dos lados. A la izquierda aparecen las amenazas y los factores que empujan hacia el evento. A la derecha aparecen las consecuencias que pueden crecer si una barrera falla.

Su valor no está en el dibujo, sino en la disciplina que exige. ISO 45001, publicada en 2018, pide control operacional y gestión de riesgos con evidencia; Bow-Tie vuelve ese requisito legible para quien decide, supervisa o ejecuta. La misma lógica conversa con NOM-STPS, Resolución 0312, DS 40, SRT y Ley 29783, porque todos esos marcos necesitan ver cómo se sostiene la defensa y no solo cómo se describe.

Cuando Andreza Araujo habla de A Ilusão da Conformidade, apunta justo a ese desvío entre apariencia y control. Un proceso puede verse correcto y seguir descansando sobre memoria, suerte o buena voluntad. Bow-Tie reduce esa ilusión porque fuerza al equipo a nombrar cada barrera y a reconocer cuándo dejó de ser confiable.

¿Qué problema resuelve Bow-Tie en una operación real?

El problema que resuelve Bow-Tie no es técnico, es práctico. Muchas conversaciones de riesgo terminan en listas sueltas, culpables difusos o prioridades que cambian con el último turno. Bow-Tie obliga a juntar la amenaza, la defensa y la consecuencia en una sola lectura, para que la decisión deje de depender de interpretación individual.

La comparación entre matriz 5x5, Bow-Tie y HAZOP ya muestra por qué este método gana cuando el equipo necesita ver barreras concretas y no solo ordenar el riesgo por nivel. La matriz ayuda a priorizar, pero Bow-Tie explica qué parte del sistema sostiene la protección y cuál se está degradando.

James Reason ayuda a entender este punto porque las fallas latentes se acumulan antes del evento visible. Si la conversación no identifica esas fallas, la operación llega al incidente con una defensa que parecía sólida y ya estaba debilitada. Bow-Tie hace visible esa cadena antes de que el daño la vuelva obvia.

Las 7 piezas del Bow-Tie

1. Evento central

Es el hecho que no debe ocurrir. Todo el resto del análisis gira alrededor de él, por lo que conviene nombrarlo con precisión. Si el evento central queda ambiguo, las amenazas se mezclan y el diagrama pierde valor.

2. Amenazas

Son los disparadores que pueden llevar al evento central. Una amenaza mal descrita empuja al equipo a diseñar barreras genéricas, que suenan bien en la sala pero no cambian la exposición real.

3. Factores que degradan la barrera

Son las condiciones que vuelven menos confiable una defensa. Fatiga, mantenimiento atrasado, presión de producción, cambio de turno o intervención improvisada pueden debilitar la barrera sin que el tablero lo refleje.

4. Barreras preventivas

Son las defensas que actúan antes del evento central. Cuando una barrera preventiva existe solo en papel, la operación queda con una falsa sensación de control. Esa es una de las debilidades más comunes en campo.

5. Consecuencias

Son los efectos que aparecen si el evento central ocurre. Nombrarlas ayuda a bajar la discusión del plano abstracto al plano operativo, porque el equipo entiende qué daño intenta evitar y por qué la barrera importa.

6. Barreras mitigadoras

Son las defensas que reducen el daño después del evento central. Un equipo que las confunde con las preventivas suele reaccionar tarde, porque cree que cualquier control sirve igual para detener y para mitigar.

7. Dueño y verificación

Es la pieza que vuelve vivo al método. Sin dueño visible y sin prueba periódica, Bow-Tie se convierte en decoración. Con dueño y verificación, el diagrama deja de ser una lámina y pasa a ser una herramienta de gestión.

¿Cómo se lee sin confundir amenazas, barreras y consecuencias?

La lectura correcta empieza por separar lados. A la izquierda están las amenazas que empujan al evento central. A la derecha están las consecuencias que aparecen si la defensa falla. En el medio está la decisión que la operación tiene que sostener con datos, supervisión y criterio.

En una franja nocturna o de madrugada, como muestra cierre vs noche vs madrugada, la barrera que parecía firme puede perder autoridad sin aviso. Si Bow-Tie no termina en una verificación de campo, queda separado de la rutina que explica la revalidación de 7 controles críticos antes del primer arranque de madrugada.

La lectura también mejora cuando alguien pregunta quién decide si la barrera sigue válida. Si nadie puede responder esa pregunta, el control ya perdió parte de su fuerza. El equipo no necesita más ruido visual. Necesita una línea clara entre amenaza, defensa y consecuencia.

¿Cuándo conviene usar Bow-Tie frente a una matriz 5x5?

La matriz 5x5 sirve para priorizar. Bow-Tie sirve para explicar. Cuando el problema es ordenar qué atender primero, la matriz puede ser suficiente. Cuando el problema es entender cómo una barrera sostiene o deja pasar la exposición, Bow-Tie ofrece una lectura más útil para la decisión de campo.

La comparación entre herramientas no debería ser ideológica. Cada una cumple una función distinta. Lo que no conviene es usar la matriz como si explicara el mecanismo de control, o usar Bow-Tie sin asignar responsabilidad y verificación, porque entonces el método pierde capacidad de orientar la acción.

¿Qué falla cuando Bow-Tie se vuelve decoración?

Bow-Tie falla cuando nadie lo actualiza después de un cambio operacional, cuando las barreras no se prueban y cuando el dueño del control no existe en la práctica. El diagrama puede quedar impecable en una pared y seguir desconectado de la tarea real. Ese es el punto donde una herramienta útil empieza a perder autoridad.

Como advierte A Ilusão da Conformidade, una operación puede parecer madura porque produce documentos ordenados, pero eso no prueba que el sistema sostenga el riesgo. Si una barrera no se verifica, el dibujo no protege por sí solo. La gestión real aparece cuando alguien pregunta qué cambió, quién lo revisó y qué evidencia lo confirma.

El mayor error es tratar el Bow-Tie como foto fija. En seguridad, el cambio llega por mantenimiento, personal nuevo, presión de producción, rediseño o relevo. Si el diagrama no acompaña esos cambios, pierde valor justo cuando la operación más lo necesita.

¿Cómo lo aplica un supervisor mañana?

El supervisor puede empezar con un solo evento central, tres amenazas relevantes, una barrera preventiva por amenaza y una barrera mitigadora que reduzca el daño si algo se escapa. Después necesita nombrar a un dueño visible, definir una prueba simple y acordar qué condición obliga a volver a mirar el riesgo.

Quien empieza desde cero puede apoyarse en el nuevo facilitador de Bow-Tie en 90 días, porque el método mejora cuando alguien lo gobierna y no cuando solo queda archivado. La diferencia entre uso real y uso decorativo aparece en la primera ronda de campo, no en la presentación.

Si la operación trabaja con turnos críticos, el Bow-Tie debe dialogar con la franja horaria, con la transferencia de información y con la verificación posterior. Sin eso, el supervisor obtiene un esquema correcto y una ejecución incierta. Con eso, obtiene una herramienta para decidir antes de que el problema crezca.

Cierre

Bow-Tie funciona cuando vuelve visibles las amenazas, las barreras y las consecuencias que sostienen la decisión de seguridad. En una operación bien gobernada, el diagrama no compite con el liderazgo. Lo ordena, porque dice con claridad qué se controla, quién responde y qué cambio obliga a mirar otra vez.

Si necesitas pasar de un diagrama bonito a una decisión de campo, Andreza Araujo trabaja esa frontera con equipos que quieren control operacional real bajo ISO 45001 y regulación LatAm. Conocer a Andreza Araujo o revisar su tienda de libros para profundizar en A Ilusão da Conformidade y Sorte ou Capacidade.