Cómo convertir una excepción operativa en una decisión de seguridad con 7 pasos

Una línea de producción se detiene por una alarma, falta una herramienta o cambia la cuadrilla que debía ejecutar una tarea. La presión aparece de inmediato, pero la decisión segura no consiste en volver al plan original como si nada hubiera ocurrido. Consiste en convertir la excepción en una condición explícita, con dueño, límite y evidencia para continuar.

Este artículo propone un método práctico para supervisores y mandos medios que necesitan decidir durante el turno. La tesis es concreta: una excepción operativa deja de ser una improvisación cuando la organización demuestra qué cambió, qué control protege la exposición y quién puede autorizar, detener o escalar la tarea.

Una excepción operativa es una desviación temporal respecto de la condición planificada, del método aprobado o del recurso previsto para realizar un trabajo. Se convierte en una decisión de seguridad cuando la exposición se reevalúa, el control crítico queda identificado, la autoridad está definida y la evidencia permite justificar si la tarea continúa, cambia o se detiene.

¿Qué necesitas antes de empezar?

Antes de aplicar el método, reúne el permiso o procedimiento vigente, la evaluación de riesgos, la descripción concreta de la desviación y a las personas que conocen la tarea. La revisión debe ocurrir en el punto de trabajo siempre que sea posible, porque una excepción descrita desde la oficina suele perder la interacción que la vuelve peligrosa.

ISO 45001:2018 aporta la estructura de liderazgo, participación de los trabajadores, identificación de peligros, control operacional, gestión del cambio, preparación ante emergencias y mejora. El requisito no sustituye la norma nacional. En México deben revisarse las NOM-STPS aplicables, incluida la NOM-035-STPS-2018 cuando la excepción afecte factores de riesgo psicosocial. En Colombia corresponde integrar el SG-SST y la Resolución 0312 de 2019; en Chile, el DS 40 y los criterios aplicables de SUSESO; en Argentina, la Ley 19.587 y la SRT; en Perú, la Ley 29783.

La excepción puede ser pequeña, aunque su efecto no lo sea. Un cambio de herramienta puede alterar la postura, la fuerza requerida o la distancia al peligro. Un supervisor ausente puede dejar sin verificación una barrera que el procedimiento daba por disponible. Un plazo comprimido puede hacer que el equipo omita una prueba que parecía rutinaria.

Step 1: Describe la excepción sin justificarla

Escribe qué estaba previsto y qué ocurre ahora. Usa hechos observables, no explicaciones defensivas. “El detector previsto no enciende” es una descripción útil. “El detector falló porque el turno está complicado” mezcla el hecho con una interpretación que todavía debe comprobarse.

La persona que supervisa debe registrar el momento, el área, la tarea afectada, el equipo involucrado y el cambio que abrió la excepción. Si el alcance también cambió, debe quedar escrito. Una desviación de método no es equivalente a una desviación de recurso, porque cada una puede modificar barreras diferentes.

La comprobación termina cuando otra persona que conoce el trabajo puede leer la descripción y reconocer la misma condición en el campo. Si necesita preguntar qué ocurrió realmente, la excepción todavía está mal delimitada.

Step 2: Separa el cambio de la presión operativa

La urgencia de producción, el atraso de una entrega o la llegada de una cuadrilla no describen el peligro. Son condiciones de decisión que pueden influir en el comportamiento del equipo, pero deben mantenerse separadas de la exposición técnica.

Pregunta qué cambió en la tarea y qué presión apareció alrededor de ella. La primera respuesta define la revaluación del riesgo. La segunda ayuda a detectar si alguien podría aceptar una condición débil para recuperar tiempo. James Reason mostró que los accidentes no dependen únicamente del acto visible, sino también de fallas latentes que preparan el terreno para una decisión equivocada.

Si la excepción solo puede defenderse diciendo que “hay que terminar”, no existe todavía una justificación de seguridad. Existe una presión que debe ser gobernada.

Step 3: Identifica la barrera que perdió capacidad

Relaciona la excepción con el control que podía contenerla. La barrera puede ser un aislamiento, una guarda, una zona de exclusión, una medición atmosférica, una competencia específica, una comunicación o una respuesta de emergencia.

Describe la barrera con un verbo verificable. “La energía está aislada y probada” permite buscar evidencia. “El equipo está controlado” es demasiado amplio, porque no indica qué condición física debe observarse ni quién puede confirmarla.

Cuando una barrera perdió capacidad, decide si puede restituirse, sustituirse por un control equivalente o si la tarea debe detenerse. Una instrucción adicional no compensa automáticamente una protección física ausente. La evaluación debe considerar la jerarquía de controles y la posibilidad de eliminar o reducir la exposición antes de confiar en una conducta perfecta.

Step 4: Comprueba quién tiene competencia y autoridad

La persona que ejecuta la tarea puede tener experiencia y aun así no estar habilitada para decidir sobre la excepción. Verifica la competencia técnica requerida, la autorización formal y la autoridad para detener o escalar.

La pregunta clave es si la persona puede reconocer la condición que invalida el método y actuar sin pedir permiso a alguien que no está disponible. Si la respuesta es negativa, la organización debe cambiar la asignación, aportar supervisión competente o suspender la tarea.

La participación de los trabajadores, prevista en ISO 45001:2018, no se reduce a pedir una opinión después de decidir. La información de quien realiza el trabajo debe entrar antes de autorizar la continuidad, porque allí aparecen las restricciones que el documento inicial no capturó.

Step 5: Define el límite que obliga a detener

Una decisión segura necesita una frontera observable. Define qué condición no puede superarse, qué señal obliga a detener y quién recibe la escalada. El límite puede estar relacionado con una lectura instrumental, una distancia, una pérdida de comunicación, una modificación del alcance o la ausencia de una barrera.

Evita límites vagos como “si la situación empeora”. Especifica qué debe verse, medirse o confirmarse. También define la acción posterior. Detener no basta si nadie sabe quién corrige, quién reevalúa y quién autoriza el reinicio.

En tareas con potencial de emergencia, el límite debe conectarse con la respuesta disponible. Una excepción que depende de rescate, atención médica o aislamiento remoto no puede autorizarse sin comprobar que esos apoyos funcionan durante el turno real.

Step 6: Elige entre corregir, compensar o detener

Con la exposición y la barrera identificadas, toma una de tres rutas. Corrige la condición original cuando sea posible restituir el control previsto. Compensa solo cuando exista un control adicional definido, competente y verificable que reduzca la exposición de forma suficiente. Detén cuando la barrera crítica esté ausente, el límite no pueda comprobarse o la incertidumbre sea mayor que la capacidad de control.

La compensación no debe convertirse en una palabra elegante para trabajar con una barrera degradada. Un vigía adicional, una charla o una firma no sustituyen por sí solos una protección de ingeniería, un aislamiento físico o una capacidad de respuesta que el trabajo necesita.

La decisión debe quedar asociada a la excepción concreta, al control elegido y al tiempo de validez. Si el turno cambia, aparece otra tarea concurrente o se modifica el alcance, la decisión pierde vigencia hasta que se revise.

Step 7: Registra la decisión y verifica el reinicio

Registra la condición inicial, la evaluación realizada, las personas consultadas, la barrera seleccionada, el límite de detención y la autorización. El registro no tiene que ser largo, pero sí debe permitir reconstruir por qué la tarea continuó o quedó detenida.

Antes del reinicio, confirma en campo que la corrección o compensación existe. La firma de una autorización no demuestra que el control se haya instalado. La verificación debe observar la condición física, la comunicación, la competencia disponible y la respuesta ante una desviación.

Después, revisa si la excepción revela una debilidad repetida del sistema. Cuando la misma falta de recurso, plazo o coordinación aparece varias veces, ya no es un evento aislado. Es una señal de que la planificación, el mantenimiento, el diseño del trabajo o la gobernanza necesitan una acción estructural.

¿Qué errores vuelven inútil el método?

El primer error consiste en registrar la excepción después de terminar la tarea. Así la documentación describe el resultado, pero no protege la decisión que debía ocurrir antes. El segundo es llamar “control compensatorio” a cualquier instrucción adicional sin demostrar qué exposición reduce. El tercero es delegar la decisión a una persona que puede exigir producción, pero no tiene competencia ni autoridad para validar el riesgo.

Otro error frecuente es cerrar la excepción cuando desaparece la presión inmediata. La operación puede volver a funcionar y conservar una barrera debilitada que reaparecerá en el siguiente turno. El cierre debe demostrar que la condición fue corregida, que el método se actualizó o que el aprendizaje llegó al diseño del trabajo.

La dirección puede revisar una muestra semanal de excepciones y preguntar cuántas se resolvieron en campo, cuántas exigieron detener, cuáles se repitieron y qué barreras fueron modificadas. Esa revisión convierte los registros en una señal de gobierno, no en un archivo administrativo.

Lista final para una decisión segura

• Describir la condición prevista y la desviación observable.
• Separar el cambio técnico de la presión operativa.
• Identificar la barrera que perdió capacidad.
• Confirmar competencia, autorización y autoridad para detener.
• Definir un límite observable y una ruta de escalamiento.
• Elegir corregir, compensar o detener con un criterio explícito.
• Registrar la decisión y verificar el reinicio en el campo.

Si tu organización registra excepciones, pero no puede explicar qué barrera cambió ni quién autorizó la continuidad, revisa el formato junto con supervisión, mantenimiento y el comité de SST. La pregunta útil no es cuántas desviaciones se anotaron, sino cuántas cambiaron una decisión antes de que el riesgo llegara a la persona.

ISO 45001:2018 y los reguladores latinoamericanos ofrecen la base de gestión, pero la protección aparece cuando la excepción modifica una decisión concreta. Un método disciplinado evita normalizar la desviación, preserva la autoridad para detener y muestra a la dirección dónde el sistema depende de supuestos que la operación ya no puede sostener.

Para seguir fortaleciendo la cultura de seguridad, consulta los recursos de Andreza Araujo y relaciona esta guía con el análisis interno sobre cultura de seguridad declarada y operada.