Gestión de Riesgos

Cómo actualizar la matriz de riesgos después de un cambio operacional

Guía F2 para actualizar la matriz de riesgos después de cambios operacionales con ISO 45001, reguladores LatAm y 8 pasos de liberación segura.

Por 7 min de lectura actualizado
professional scene illustrating como actualizar la matriz de riesgos despues de un cambio operacional — Cómo actualizar la ma

Puntos clave

  1. 01Define el cambio operacional con alcance, fecha, área y responsable antes de tocar la matriz.
  2. 02Reúne evidencia del trabajo real porque ISO 45001 exige participación y control de cambios verificable.
  3. 03Separa peligros nuevos de peligros agravados para no esconder exposición real bajo una celda antigua.
  4. 04Verifica controles, criterio de aceptación y autoridad de liberación antes de arrancar el turno.
  5. 05Evalúa tu cultura de gestión de riesgos con Andreza Araujo si los cambios se documentan después de operar.

Actualizar la matriz de riesgos después de un cambio operacional significa revisar peligros, exposición, controles, responsables y criterio de aceptación antes de liberar el trabajo. Bajo ISO 45001:2018, esa revisión no es una cortesía documental, sino parte del control de cambios que evita que una mejora productiva introduzca un riesgo que nadie aprobó.

El problema aparece cuando la planta cambia velocidad, layout, materia prima, turno, contratista o método de mantenimiento y conserva la matriz anterior como si el riesgo siguiera igual. En América Latina, esa brecha conversa con NOM-STPS en México, SG-SST en Colombia, DS 40 y SUSESO en Chile, SRT y Ley 19.587 en Argentina, y Ley 29783 en Perú, porque todos esos marcos esperan que la empresa controle el riesgo real, no solo el documento que lo describe.

Step 1: Define qué cambió antes de mirar la matriz

El primer paso es describir el cambio con precisión operacional, porque una matriz se vuelve inútil cuando el equipo escribe “mejora de proceso” donde debería decir aumento de velocidad, sustitución de insumo, nuevo contratista o intervención fuera del turno habitual. La pregunta inicial no es qué celda cambia de color, sino qué condición del trabajo dejó de ser igual.

Registra el cambio en una frase verificable, con alcance, fecha, área, equipo afectado y responsable de liberación. Si el cambio toca energía, altura, químicos, maquinaria, transporte interno o trabajo simultáneo, trátalo como potencialmente crítico hasta que la revisión demuestre lo contrario.

Esta disciplina evita una trampa común: discutir probabilidad y severidad sin haber entendido la modificación. En proyectos apoyados por Andreza Araujo, el desvío suele empezar cuando producción y seguridad usan la misma palabra para hablar de realidades distintas.

Step 2: Reúne evidencia del trabajo real

La matriz debe alimentarse con evidencia del piso, no solo con la memoria del analista. Observa el puesto, entrevista al supervisor, revisa órdenes de mantenimiento, compara permisos recientes y pide al trabajador que muestre cómo ejecutará la tarea con el cambio ya incorporado.

ISO 45001 exige participación de los trabajadores porque ellos detectan fricciones que el diseño no siempre ve. Una nueva ruta de montacargas puede parecer menor en una sala de reunión, aunque en el turno nocturno cambie cruces peatonales, visibilidad y presión de despacho, cuyo impacto no aparece en la matriz si nadie observa el recorrido real.

El artículo sobre voz del trabajador bajo ISO 45001 desarrolla esa evidencia participativa. Para esta guía, basta una regla práctica: ninguna matriz se actualiza correctamente si el equipo que ejecuta el trabajo no fue escuchado antes de liberar el cambio.

Step 3: Identifica peligros nuevos y peligros agravados

Separa peligros nuevos de peligros agravados, ya que no producen el mismo tipo de decisión. Un peligro nuevo aparece cuando el cambio introduce una fuente de daño que antes no existía; un peligro agravado aparece cuando una fuente conocida gana energía, frecuencia, exposición o complejidad.

La distinción importa porque muchas matrices solo agregan una línea nueva y olvidan revisar las existentes. Si una línea aumenta velocidad, el atrapamiento ya registrado puede cambiar de severidad potencial; si una limpieza pasa a otro turno, la exposición puede subir aunque el peligro siga escrito con el mismo nombre.

Como Andreza Araujo plantea en A Ilusão da Conformidade, el sistema puede parecer conforme mientras la práctica opera en otra dirección. En gestión de riesgos, esa ilusión aparece cuando la matriz conserva el texto correcto, pero el trabajo real ya cambió.

Step 4: Recalcula exposición antes de recalcular probabilidad

La exposición debe revisarse antes de la probabilidad porque el riesgo no cambia solo por la chance abstracta de que ocurra un evento. Cambia cuando más personas entran al área, cuando la tarea se repite más veces, cuando el tiempo de permanencia aumenta o cuando la recuperación ante falla queda más lejos.

Una matriz 5x5 suele empujar al equipo a discutir números demasiado pronto. Antes de mover una celda, documenta cuántas personas quedan expuestas, durante cuánto tiempo, con qué frecuencia y bajo qué condiciones de supervisión. Esa información permite defender la decisión ante auditoría, comité y regulador.

El vínculo con las fallas de la matriz 5x5 es directo. La matriz ayuda cuando resume una evaluación seria, pero engaña cuando reemplaza la conversación técnica por una discusión rápida sobre colores.

Step 5: Verifica controles existentes contra el nuevo escenario

El quinto paso consiste en probar si los controles existentes siguen funcionando bajo la nueva condición. Un procedimiento, una guarda, un permiso o una capacitación pueden ser adecuados para el escenario anterior y débiles para el escenario modificado, cuya exposición exige pruebas antes de aceptar el riesgo residual.

La verificación debe seguir la jerarquía de controles de ISO 45001. Primero pregunta si el peligro puede eliminarse o reducirse por diseño; después revisa ingeniería, aislamiento, enclavamientos, ventilación, barreras, señalización, procedimiento y EPP. Si el cambio vuelve más frecuente la exposición, depender de una charla rara vez será suficiente.

Para riesgos con potencial fatal o grave, cruza la revisión con auditoría de controles críticos. Un control crítico no se declara vigente por tradición, sino porque alguien demostró que funciona en el escenario que será liberado.

Step 6: Define criterio de aceptación y autoridad de liberación

La actualización de la matriz debe terminar en una decisión explícita sobre aceptación del riesgo. Esa decisión necesita un responsable con autoridad suficiente, ya que liberar un cambio con exposición alta no puede quedar en manos de quien solo quiere cumplir la fecha de arranque.

Define tres salidas posibles: liberar sin restricción porque el riesgo quedó controlado, liberar con controles temporales y plazo de cierre, o bloquear el cambio hasta corregir una barrera crítica. Cada salida debe tener evidencia, responsable y fecha de revisión.

El artículo sobre criterios de aceptación de riesgo complementa este punto. La tesis práctica es simple de aplicar aunque exige disciplina: si nadie puede explicar por qué el riesgo residual es aceptable, el cambio todavía no está listo para operar.

Step 7: Actualiza el registro de riesgos y los documentos vinculados

Actualizar solo la matriz crea una brecha peligrosa si el permiso de trabajo, AST, procedimiento, entrenamiento, inspección preoperacional y plan de respuesta siguen describiendo el escenario anterior. La matriz debe ser el punto de decisión, pero la operación vive en documentos y rutinas conectadas.

Revisa el registro de riesgos, la lista de controles, las competencias requeridas y los indicadores de seguimiento. Cuando el cambio afecta tareas críticas, actualiza también el criterio de supervisión de turno y la evidencia que el líder debe revisar antes de arrancar.

Esta conexión protege a la empresa frente a fiscalizaciones LatAm. STPS, SG-SST, SUSESO, SRT y Ley 29783 pueden usar nombres distintos, pero todos convergen en una idea operativa: la empresa debe demostrar que identificó peligros, evaluó riesgos, definió controles y verificó ejecución.

Step 8: Haz una revisión posterior al arranque

La revisión posterior al arranque confirma si la matriz describió el trabajo real o solo anticipó una versión ideal. Hazla después del primer turno, primer lote, primera semana o primera intervención crítica, según el tamaño del cambio y la severidad potencial.

Durante esa revisión, compara lo previsto con lo observado. Busca atajos, esperas, interferencias, permisos llenados demasiado rápido, controles que retrasan la tarea, reportes de casi accidente y decisiones del supervisor que no estaban previstas en el análisis.

La transferencia de turno segura ayuda a sostener esta etapa, porque muchos cambios fallan cuando pasan de un equipo a otro sin explicar qué control es temporal, qué señal debe escalarse y quién tiene autoridad para detener el trabajo.

Errores que convierten el control de cambios en trámite

El primer error es actualizar la matriz después de que el cambio ya opera, lo que convierte la evaluación en justificación tardía. El segundo es bajar el riesgo por confianza en capacitación, aunque no haya barrera nueva ni reducción de exposición. El tercero es aceptar controles temporales sin fecha de cierre, práctica que vuelve permanente una condición que nadie quiso aprobar formalmente.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que los sistemas maduros no se distinguen por tener más formularios, sino por detener cambios cuando la evidencia no alcanza. Esa diferencia separa cumplimiento documental de gestión de riesgos real.

Checklist final antes de liberar el cambio

  • El cambio fue descrito con alcance, fecha, área, equipo y responsable.
  • Trabajadores y supervisores aportaron evidencia del trabajo real.
  • Peligros nuevos y peligros agravados quedaron separados.
  • Exposición, controles y riesgo residual fueron revisados antes de liberar.
  • Documentos vinculados, indicadores y criterios de supervisión fueron actualizados.

Cada cambio liberado con una matriz antigua enseña al sistema que producir primero y evaluar después es aceptable, aunque ISO 45001 y los reguladores LatAm esperen exactamente lo contrario.

Conclusión

Actualizar la matriz de riesgos después de un cambio operacional protege a la empresa cuando obliga a mirar exposición, controles y autoridad de liberación antes del arranque. La matriz no es el control; es la evidencia de que el control fue pensado, probado y conectado con el trabajo real.

Si tu operación necesita fortalecer control de cambios, gestión de riesgos y liderazgo preventivo, trabaja con Andreza Araujo para convertir ISO 45001 y la regulación LatAm en decisiones verificables. Conoce el enfoque en Andreza Araujo.

Temas gestion-de-riesgos matriz-de-riesgo control-de-cambios iso-45001 ehs-manager supervisor

Preguntas frecuentes

¿Cuándo debe actualizarse la matriz de riesgos?
Debe actualizarse antes de liberar cualquier cambio que modifique proceso, equipo, layout, sustancia, contratista, turno, volumen, método de mantenimiento o exposición de personas. ISO 45001:2018 exige controlar cambios planificados y no planificados que impacten la seguridad.
¿Un cambio menor también exige revisión de riesgos?
Sí, cuando puede alterar exposición, controles o severidad potencial. Un cambio menor en papel puede aumentar cruces peatonales, acceso a energía, presión de tiempo o interacción entre contratistas, por lo que la decisión depende del riesgo real y no del tamaño administrativo del cambio.
¿Qué reguladores LatAm se conectan con este procedimiento?
El procedimiento conversa con NOM-STPS en México, SG-SST y Resolución 0312 en Colombia, DS 40 y SUSESO en Chile, SRT y Ley 19.587 en Argentina, y Ley 29783 en Perú. Cada país usa instrumentos distintos, pero todos exigen identificación de peligros, evaluación de riesgos y control preventivo.
¿Quién debe aprobar el riesgo residual después del cambio?
Debe aprobarlo una persona con autoridad técnica y operacional suficiente para aceptar, restringir o bloquear la liberación. En riesgos críticos, la decisión no debería quedar solo en el dueño de producción, porque puede existir presión de fecha, volumen o arranque.
¿Por dónde empezar si la empresa no tiene control de cambios maduro?
Empieza con los cambios que afectan riesgos críticos, como energía peligrosa, maquinaria, químicos, altura, contratistas y transporte interno. Aplica los 8 pasos de esta guía, revisa resultados después del arranque y convierte los aprendizajes en criterio formal de liberación.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA