Brumadinho y la investigación de un desastre: 7 decisiones que convierten señales en control

Una investigación de incidentes puede reunir informes, inspecciones y advertencias sin llegar a la decisión que habría protegido a las personas. El rompimiento de la barrera B1 de la Mina Córrego do Feijão, en Brumadinho, ocurrió el 25 de enero de 2019 a las 12:28. El desastre causó la muerte de 272 personas, según la Asamblea Legislativa de Minas Gerais. La fecha y la cifra importan, aunque la pregunta más difícil es otra: ¿qué hizo la organización con las señales que ya existían antes del colapso?

El caso de Brumadinho muestra que investigar un incidente no consiste en reconstruir una secuencia para llenar un informe. Consiste en convertir evidencia sobre peligros, barreras, decisiones y responsabilidades en controles que puedan verificarse antes de que el riesgo vuelva a presentarse. Esa lógica es compatible con ISO 45001:2018 y con los requisitos regulatorios que cada operación debe cumplir en América Latina.

Este artículo no atribuye al caso detalles que los documentos oficiales no demuestran. Usa el Relatório de Análise de Acidente de Trabalho del Ministerio de Trabajo y Empleo de Brasil, el informe técnico de la Agência Nacional de Mineração y la síntesis de la Comisión Parlamentaria de Investigación de la Assembleia Legislativa de Minas Gerais. La tesis es concreta. Cuando una señal conocida no llega a una decisión con autoridad, plazo y verificación, deja de funcionar como prevención y se convierte en evidencia retrospectiva.

Escenario inicial: la información existía, pero el control no cerró

El informe del Ministerio de Trabajo y Empleo describe el rompimiento de la barrera B1 como un accidente de trabajo de gran magnitud y reconstruye las condiciones que rodearon el evento. La ANM también publicó un informe técnico sobre el historial de la estructura y señaló inconsistencias en información suministrada al órgano regulador. La CPI de Brumadinho, en su síntesis oficial, registró que el factor de seguridad era inferior al recomendado y que el riesgo era conocido aproximadamente dos años antes del desastre.

Estos documentos no permiten reducir el caso a un error puntual de una persona. James Reason explicó que los accidentes organizacionales se forman cuando fallas latentes atraviesan defensas que deberían impedir que una condición peligrosa alcance el resultado grave. La investigación adquiere valor cuando identifica esas defensas, establece quién podía actuar y demuestra por qué la respuesta no llegó a tiempo.

La situación inicial puede resumirse así. Había señales técnicas y administrativas, pero no existía una cadena suficientemente eficaz para suspender, escalar, corregir y comprobar. Bajo ISO 45001:2018, el liderazgo debe asegurar recursos, responsabilidades, participación y control operacional. Un informe que no modifica esa cadena describe el pasado, pero no controla el futuro.

La decisión que faltó: tratar la señal como una condición de operación

Una señal de riesgo no es todavía un control. Se convierte en control cuando la organización define qué debe ocurrir, quién tiene autoridad para ordenar la acción, qué plazo resulta aceptable y cómo se comprobará la eficacia. La diferencia parece administrativa, aunque en una operación crítica determina si la información llega a la persona que puede detener una exposición.

En Brumadinho, la lección para otras operaciones no consiste en copiar conclusiones técnicas sin contexto. Consiste en revisar si los hallazgos de inspecciones, auditorías, monitoreos y evaluaciones de estabilidad activan decisiones con el mismo rigor que una emergencia. La dirección debe poder responder qué señal cambia el estado operativo de una estructura, qué condición obliga a retirar personas y qué evidencia permite autorizar el retorno.

ISO 45001:2018 aporta una estructura para esa revisión porque conecta identificación de peligros, controles operacionales, gestión del cambio, preparación ante emergencias, evaluación del desempeño y mejora. En Brasil, la operación minera debe integrar también las obligaciones aplicables, incluida la NR-22. En México, la lógica debe articularse con las NOM-STPS; en Colombia, con el SG-SST y la Resolución 0312 de 2019; en Chile, con el DS 40 y los criterios de SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783.

La ejecución de la investigación debe seguir la evidencia

Una investigación sólida no empieza buscando una frase que cierre el expediente. Empieza delimitando qué se sabe, qué se infiere y qué sigue sin demostrarse. El investigador debe preservar documentos, registros de monitoreo, cambios de diseño, decisiones de mantenimiento, comunicaciones, permisos y criterios de liberación, porque una conclusión pierde fuerza cuando no puede rastrearse hasta una evidencia identificable.

La segunda disciplina consiste en separar causa técnica, condición organizacional y decisión de gobierno. Una deficiencia de diseño puede coexistir con una revisión insuficiente, una información que no escaló y una autoridad que no estaba claramente asignada. Si todo se mezcla bajo la etiqueta de causa raíz, la organización puede corregir una pieza visible mientras deja intacta la cadena que permitió la exposición.

La tercera disciplina consiste en entrevistar a quienes recibieron, interpretaron o transmitieron la información. La entrevista no debe buscar una confesión. Debe reconstruir qué sabía cada rol, qué opciones tenía, qué presión operativa enfrentaba y qué barrera esperaba encontrar. Esa reconstrucción permite distinguir una decisión razonable con información incompleta de una omisión que requiere responsabilidad y corrección.

Resultado medido: una investigación útil cambia la evidencia disponible

El resultado de una investigación no se mide por la cantidad de páginas ni por el número de acciones registradas. Se mide por la capacidad de la organización para demostrar que una señal ahora produce una respuesta más rápida, específica y verificable. El caso de Brumadinho no autoriza a presentar una reducción posterior de accidentes como resultado del informe. Sí permite establecer qué resultado debe exigir una dirección que quiera aprender de un desastre público.

Esta matriz evita una confusión frecuente. Cerrar una acción en el sistema no demuestra que el riesgo haya disminuido. La verificación debe observar el trabajo real, comprobar la barrera bajo las condiciones que generaron la exposición y conservar la evidencia para la próxima revisión.

7 decisiones que convierten una señal en control

Las siguientes decisiones traducen la lección del caso en una agenda para la dirección, el responsable de SST y el equipo técnico. No reemplazan una evaluación de ingeniería ni una obligación legal específica. Sirven para comprobar si la investigación llegó al nivel donde se gobierna el riesgo.

1. Definir qué señal cambia el estado operativo. La organización debe establecer qué lectura, deformación, pérdida de comunicación, desviación de diseño o condición externa obliga a detener, restringir o escalar la operación.
2. Asignar autoridad antes de la emergencia. El organigrama no basta. El responsable debe tener autoridad, recursos y respaldo para suspender una tarea o retirar personas cuando el criterio técnico se active.
3. Separar evidencia de interpretación. Cada conclusión debe indicar qué documento, registro, medición o testimonio la sostiene. Cuando la evidencia no alcanza, la incertidumbre debe permanecer visible en lugar de ocultarse bajo una afirmación definitiva.
4. Revisar barreras en orden de eficacia. La investigación debe priorizar diseño, ingeniería, aislamiento y control operacional antes de trasladar la respuesta a capacitación o equipo de protección personal. La capacitación acompaña al control, pero no sustituye una barrera que la operación necesita para permanecer segura.
5. Convertir cada hallazgo crítico en una condición de cierre. Una acción no termina cuando se emite una orden. Termina cuando se demuestra que el control funciona, que el responsable conoce su deber y que la condición puede sostenerse en el turno real.
6. Comprobar la transferencia de información. La señal debe llegar a mantenimiento, operaciones, ingeniería, contratistas y dirección cuando sus decisiones afectan el mismo riesgo. La consulta y participación exigidas por ISO 45001:2018 deben alcanzar a quienes conocen la variabilidad del trabajo.
7. Revisar si el aprendizaje cambió la gobernanza. La dirección debe preguntar qué presupuesto, criterio de autorización, revisión técnica o regla de escalamiento cambió después de la investigación. Si nada relevante cambió, el informe probablemente produjo conocimiento, pero no control.

Lecciones generalizables para operaciones de América Latina

La primera lección es que el indicador más grave no siempre aparece en el tablero mensual. Una operación puede registrar cero accidentes durante un periodo y, aun así, acumular señales sin decisión. La ausencia de un evento no prueba que las barreras estén funcionando, especialmente cuando el riesgo potencial puede superar con amplitud la frecuencia observada.

La segunda lección es que la responsabilidad debe distribuirse con precisión. La dirección responde por la gobernanza, los recursos y las prioridades; ingeniería responde por la confiabilidad del diseño; operaciones responde por la aplicación de controles; SST aporta análisis crítico, competencia y verificación. Esta distribución evita que el equipo de seguridad se convierta en el único dueño de un riesgo que depende de muchas funciones.

La tercera lección es que la investigación debe llegar a la decisión incómoda. Si una barrera no puede demostrar su desempeño, debe tratarse como una condición abierta, aunque el procedimiento exista y el registro esté firmado. En Safety Culture: From Theory to Practice, Andreza Araujo sostiene que la cultura se observa en lo que la organización permite, corrige y sostiene en la operación. Esa posición ayuda a leer Brumadinho sin convertirlo en una historia distante, porque obliga a preguntar qué señales acepta hoy cada centro de trabajo como normales.

Qué aplicar en tu operación durante los próximos 30 días

Empieza con un riesgo de alta consecuencia, no con una lista extensa de temas. Reúne las señales técnicas y administrativas de los últimos meses, identifica cuáles generaron una acción con autoridad y verifica si el cierre incluyó una prueba de eficacia. Después, elige una condición que normalmente se tolera por costumbre y define el umbral que debe cambiar el estado operativo.

La dirección debe revisar esa prueba con operaciones, ingeniería, mantenimiento, contratistas y SST. La reunión debe terminar con un responsable, una fecha, un criterio de aceptación y una forma de observar el control en campo. Si el acuerdo solo produce otra capacitación o un nuevo formato, la investigación no llegó a la barrera que necesitaba cambiar.

El caso de Brumadinho deja una exigencia simple, aunque incómoda. La organización que conoce una señal y no decide qué hacer con ella ya está administrando el riesgo, incluso si todavía no ocurrió un incidente. La investigación madura convierte esa administración silenciosa en una decisión explícita, verificable y respaldada por liderazgo.

Preguntas frecuentes

¿Qué enseñan los informes oficiales de Brumadinho a una investigación de incidentes?

Enseñan que la investigación debe reconstruir la relación entre señales, decisiones, barreras y responsabilidades. El informe del Ministerio de Trabajo y Empleo, el documento técnico de la ANM y la CPI de la ALMG deben leerse como fuentes oficiales distintas, sin inventar detalles que no estén demostrados.

¿Una investigación puede reducir accidentes por sí sola?

No existe base para atribuir una reducción a un informe aislado. La investigación produce valor cuando cambia controles, autoridad, recursos, criterios de escalamiento y verificación. El resultado debe demostrarse en la operación, no solo en el sistema documental.

¿Cómo se relaciona este análisis con ISO 45001:2018?

ISO 45001:2018 ofrece una estructura para liderazgo, identificación de peligros, participación, control operacional, preparación ante emergencias, evaluación del desempeño y mejora. Cada país añade sus obligaciones regulatorias, por lo que la implementación debe ser revisada con el marco legal aplicable al centro de trabajo.

¿Qué debe hacer un supervisor cuando recibe una señal crítica?

Debe aplicar el criterio operativo definido, proteger a las personas, informar por la ruta de escalamiento y preservar la evidencia. Si no existe un criterio claro, la brecha debe escalarse de inmediato a la función con autoridad técnica y operativa.

¿Cuándo una acción correctiva está realmente cerrada?

Cuando la barrera funciona bajo las condiciones de trabajo relevantes, el responsable puede explicar cómo se mantiene y la organización conserva evidencia de eficacia. Una firma, una fotografía o una capacitación pueden formar parte del cierre, pero no sustituyen la comprobación del control.

Conoce el enfoque de Andreza Araujo sobre cultura y liderazgo en seguridad.