Cómo controlar un cambio temporal en 30 días con 8 pasos

Un cambio temporal suele entrar por una puerta discreta: una bomba en bypass por una semana, una protección retirada hasta que llegue el repuesto, una cuadrilla extra en mantenimiento, una ruta peatonal desviada, un químico alternativo o un horario extendido para recuperar producción. La operación lo llama solución provisional. El sistema de gestión debe tratarlo como una fuente real de riesgo.

La tesis de esta guía es directa: un cambio temporal sin fecha de cierre, dueño técnico y verificación de controles deja de ser temporal y se convierte en normalización del desvío. ISO 45001:2018 pide controlar cambios que puedan impactar el desempeño de SST, y en América Latina esa exigencia conversa con NOM-STPS en México, Resolución 0312 y SG-SST en Colombia, DS 40 y SUSESO en Chile, SRT y Ley 19.587 en Argentina, y Ley 29783 en Perú.

El objetivo no es crear burocracia para cada ajuste menor. El objetivo es separar lo que puede resolverse en rutina local de lo que altera barreras críticas, exposición de personas, competencia requerida, interfaces entre áreas o capacidad de respuesta. Cuando esa frontera no existe, la empresa descubre el cambio después del incidente.

¿Qué necesitas antes de empezar?

Antes de abrir el proceso, define qué significa cambio temporal en tu operación. La definición debe incluir modificaciones de equipos, materiales, personas, secuencia de trabajo, layout, condiciones ambientales, turnos, contratistas, software operacional y controles críticos. Si la definición se limita a ingeniería, muchos cambios de campo quedan invisibles.

También necesitas tres insumos: matriz o registro de riesgos vigente, lista de controles críticos aplicables y un formato breve de aprobación temporal. Ese formato, cuyo propósito es impedir que la excepción se pierda entre conversaciones informales, debe registrar motivo, duración, área afectada, dueño, controles compensatorios y condición de retorno.

Andreza Araujo ha observado, en más de 250 proyectos de transformación cultural, que las empresas rara vez fallan porque no tengan procedimientos. Fallan porque aceptan excepciones sin gobernarlas. Como plantea en A Ilusão da Conformidade, el cumplimiento visible puede convivir con una distancia peligrosa entre lo escrito y lo que el turno realmente ejecuta.

Step 1: Declara el cambio temporal en una frase operacional

El primer paso consiste en escribir el cambio con lenguaje de operación, no con lenguaje administrativo. “Uso de bomba portátil para mantener transferencia de solvente durante reparación de la bomba fija” permite evaluar energía, conexión, mangueras, capacitación y respuesta. “Apoyo temporal a producción” no permite decidir casi nada.

La frase debe responder qué cambia, dónde cambia, por qué cambia y hasta cuándo se acepta. Esa última parte es crítica porque un cambio temporal sin fecha de vencimiento no tiene presión de retorno. En la práctica, se vuelve parte del sistema sin haber pasado por diseño, compra, capacitación ni validación técnica.

El error común es registrar solo el motivo. La operación explica que el repuesto no llegó, que el proveedor está atrasado o que el cliente pidió volumen adicional. Esa explicación puede ser verdadera, aunque no controla el riesgo. El MOC necesita describir la nueva condición de exposición, no solo justificar por qué apareció.

Step 2: Clasifica si el cambio toca una barrera crítica

El segundo paso pregunta si el cambio afecta una barrera que evita muerte, lesión grave, incendio, explosión, liberación química, atrapamiento, caída, electrocución o pérdida mayor de control. Si la respuesta es sí, el cambio no puede aprobarse solo por urgencia operacional.

Una barrera crítica puede ser física, como un enclavamiento, una válvula, un resguardo, una línea de vida o un sistema de ventilación. También puede ser humana u organizacional, como competencia específica, supervisión directa, permiso de trabajo, bloqueo y etiquetado, segregación de tránsito o plan de rescate. Lo importante es verificar si esa barrera sigue disponible, competente y vigente bajo la condición temporal.

El artículo sobre Bow-Tie operativo antes del turno desarrolla una lógica útil para este paso, porque ayuda a conectar evento crítico, amenazas y barreras. En cambio temporal, esa conexión evita que el equipo apruebe un atajo que degrada justo la defensa que sostenía la tarea.

Step 3: Define dueño técnico y autoridad de aprobación

El tercer paso asigna un dueño técnico que entienda la función del sistema afectado y una autoridad que pueda aprobar o rechazar el cambio. No siempre son la misma persona. El jefe de turno puede conocer la urgencia, pero quizá ingeniería, mantenimiento, higiene ocupacional, seguridad de procesos o medicina laboral deban validar el impacto.

La regla práctica es simple cuando hay potencial severo: quien aprueba debe tener competencia suficiente para entender qué barrera cambia, qué falla puede ocurrir y qué condición obligaría a detener. Si la aprobación solo refleja jerarquía, el proceso termina defendiendo la producción y no la integridad de las personas.

En Sorte ou Capacidade, Andreza Araujo sostiene que la seguridad madura no depende de suerte operacional, sino de capacidad instalada. En un cambio temporal, esa capacidad aparece cuando la empresa sabe quién puede decidir, con qué evidencia y bajo qué límite, incluso cuando el turno está presionado.

Step 4: Evalúa exposición nueva, no solo riesgo existente

El cuarto paso revisa qué exposición aparece o aumenta por el cambio. Puede ser exposición a energía no prevista, proximidad entre peatones y equipos móviles, contacto con químico alternativo, ruido adicional, calor, fatiga por extensión de jornada, interferencia entre contratistas o pérdida de visibilidad en una ruta.

Esta evaluación no debe repetir la matriz vigente como si nada hubiera cambiado. El punto es comparar condición normal contra condición temporal, porque el riesgo nace justamente en la diferencia. Cuando un equipo opera con protección removida, cuando una ruta cambia o cuando una tarea migra al turno nocturno, la matriz anterior ya no describe por completo el trabajo.

Una buena pregunta para supervisores es: “¿quién queda más cerca de una energía peligrosa por este cambio?”. La respuesta suele revelar exposiciones que no aparecen en el correo de autorización, especialmente en operaciones donde mantenimiento, producción, limpieza y contratistas trabajan al mismo tiempo.

Step 5: Diseña controles compensatorios con criterio de aceptación

El quinto paso define controles compensatorios mientras dura el cambio. Un control compensatorio no es una recomendación vaga. Debe tener responsable, frecuencia, evidencia y criterio de aceptación, porque de lo contrario se convierte en una promesa que nadie puede auditar.

Si una ruta peatonal se desvía, el control puede incluir barrera física, señalización visible, iluminación, comunicación al inicio del turno y verificación diaria de interferencias. Si un equipo opera en modo manual, puede exigir supervisor presente, límite de velocidad, zona de exclusión y prueba funcional antes de cada arranque. Si se cambia un producto químico, puede requerir ficha de datos de seguridad revisada, compatibilidad confirmada, ventilación y EPP específico.

La trampa que el mercado minimiza es compensar una barrera de ingeniería con una charla de cinco minutos. La comunicación ayuda, pero rara vez sustituye una defensa física degradada. Cuando el control temporal depende solo de memoria, atención o buena voluntad, la empresa ya aceptó una fragilidad que debe escalar.

Step 6: Comunica el cambio al turno que ejecuta y al turno que recibe

El sexto paso lleva el cambio a quienes operan, mantienen, limpian, supervisan y responden a emergencias. La comunicación debe incluir qué cambió, por cuánto tiempo, qué no está permitido, qué control compensa la condición y quién debe ser llamado si algo se sale del límite.

El turno que recibe merece atención especial. Muchos cambios temporales se aprueban de día y fallan de noche, porque la información queda en manos de una persona y no del sistema. Si el cambio cruza turnos, debe aparecer en la transferencia formal, en la reunión pre tarea y en el permiso aplicable.

ISO 45001 exige consulta y participación de trabajadores, una exigencia que pierde fuerza cuando las personas solo reciben una instrucción cerrada. El equipo que ejecuta puede detectar incompatibilidades reales, como una manguera que cruza tránsito, una válvula inaccesible o un punto ciego que el aprobador no vio desde la oficina.

Step 7: Verifica en campo antes de liberar la condición temporal

El séptimo paso confirma en campo que los controles compensatorios existen y funcionan. La revisión puede ser breve, aunque debe ocurrir antes de liberar. Una aprobación documental sin verificación física deja abierta la brecha más frecuente del MOC temporal: el papel dice que el control existe, mientras el piso muestra otra cosa.

La verificación debe mirar instalación, acceso, señalización, competencia, estado de equipos, interferencias y respuesta ante emergencia. Si hay medición, como atmósfera, ruido, temperatura o concentración de contaminante, el resultado debe quedar asociado al cambio y no perdido en un registro genérico.

Andreza Araujo ha defendido en su obra que la cultura se revela bajo presión, no en el discurso formal. Un cambio temporal es una prueba concreta de esa cultura, porque muestra si la empresa trata la excepción como riesgo gobernado o como permiso informal para seguir avanzando.

Step 8: Cierra el cambio con retorno, aprendizaje y evidencia

El octavo paso evita que el temporal se vuelva permanente. Al llegar la fecha de cierre, el dueño técnico debe confirmar si la condición normal volvió, si los controles compensatorios fueron retirados, si hubo incidentes o alertas, y si el registro de riesgos necesita actualizarse.

Cuando el cambio debe extenderse, la extensión no debería ser automática. La empresa necesita revisar si la exposición aumentó, si el control compensatorio funcionó, si hubo fatiga del equipo, si apareció una alternativa más robusta y si la autoridad inicial, que tal vez bastaba para una semana, sigue siendo suficiente para aprobar otra extensión. Extender sin revisar equivale a aceptar un nuevo estándar sin decirlo.

El cierre también debe alimentar aprendizaje. Si diez cambios temporales del mismo tipo se repiten en tres meses, el problema dejó de ser temporal. Puede indicar obsolescencia de equipo, planificación débil, compras lentas, presión de producción o una barrera crítica que vive degradada más tiempo del aceptable.

Checklist final de los 8 pasos

• Cambio temporal declarado en una frase operacional con fecha de cierre.
• Impacto sobre barreras críticas clasificado antes de aprobar.
• Dueño técnico y autoridad de aprobación definidos por competencia.
• Exposición nueva comparada contra la condición normal.
• Controles compensatorios con responsable, frecuencia, evidencia y criterio.
• Comunicación formal al turno que ejecuta y al turno que recibe.
• Verificación en campo antes de liberar la condición temporal.
• Cierre con retorno, aprendizaje y actualización del registro de riesgos.

Estos ocho pasos sirven para cambios temporales que alteran controles, exposición o interfaces. Para ajustes menores, la operación puede usar un filtro más simple, siempre que exista un criterio claro para escalar cuando una barrera crítica entra en juego.

Conclusión

Controlar un cambio temporal en 30 días exige más que registrar una excepción. La empresa necesita declarar el cambio, revisar barreras críticas, asignar autoridad competente, evaluar exposición nueva, diseñar controles compensatorios, comunicar al turno, verificar en campo y cerrar con evidencia.

ISO 45001 y los reguladores de LatAm no piden que la operación se paralice ante cada variación, pero sí exigen demostrar control de riesgos cuando el trabajo cambia. Si tu organización necesita saber si sus excepciones temporales están siendo gobernadas o simplemente toleradas, el trabajo de Andreza Araujo puede apoyar esa revisión con foco técnico, cultural y ejecutivo.