Cómo diagnosticar la madurez de una cultura de seguridad en 7 pasos

Una organización puede tener una política impecable, una encuesta favorable y una cultura que todavía depende del supervisor de turno para que una barrera básica funcione. La diferencia entre la declaración y la operación es el punto de partida de un diagnóstico de madurez que sirva para decidir, no solo para producir un informe.

Esta guía propone 7 pasospara observar la cultura en decisiones concretas, ordenar las brechas y convertirlas en una agenda que la dirección pueda comprobar. El recorrido aplica a una planta, una obra, un centro logístico o una operación distribuida en varios países, siempre que la evidencia se lea dentro de su contexto regulatorio y operativo.

Qué necesitas antes de iniciar el diagnóstico

Define primero la pregunta que el diagnóstico debe responder. Una formulación útil sería esta: ¿la organización reconoce y controla sus riesgos críticos cuando el plan cambia, el plazo se acorta o una persona plantea una duda? Esa pregunta es más productiva que pedir una opinión general sobre si existe una buena cultura.

Prepara una muestra que combine áreas, turnos, niveles jerárquicos y tareas con distinta exposición. Reúne procedimientos críticos, registros de incidentes y cuasi-accidentes, cambios recientes, acciones correctivas, observaciones de campo, resultados de consultas y evidencia de capacitación. La revisión debe mostrar cómo funciona el sistema, no buscar frases que confirmen una conclusión previa.

ISO 45001:2018 aporta el marco de gestión, mientras que la aplicación debe considerar el país donde ocurre el trabajo. En México, revisa la relación con las NOM-STPS aplicables, incluida la NOM-035-STPS-2018 cuando existan factores de riesgo psicosocial. En Colombia, contrasta el SG-SST con la Resolución 0312 de 2019. En Chile, considera DS 40 y los criterios de SUSESO; en Argentina, la SRT y la Ley 19.587; en Perú, la Ley 29783. El marco legal no reemplaza la observación, pero evita que el diagnóstico ignore obligaciones concretas.

Step 1: Define la decisión que el diagnóstico debe mejorar

Un diagnóstico sin decisión asociada termina archivado. Antes de levantar datos, acuerda qué necesita decidir la organización. Puede ser la prioridad de inversión para un riesgo crítico, la revisión del modelo de supervisión, la asignación de recursos para participación o la secuencia para corregir una brecha entre turnos.

Escribe el criterio de éxito en una frase verificable. Por ejemplo, la dirección debería poder identificar qué controles no pueden degradarse durante un cambio de producción y quién tiene autoridad para detener la tarea. Si el objetivo solo dice “mejorar la cultura”, la evaluación no tendrá un umbral para distinguir una conversación interesante de una mejora real.

El error frecuente consiste en comenzar con una encuesta porque resulta fácil distribuirla. La encuesta puede aportar percepciones, aunque no debe definir por sí sola la decisión. Cuando el instrumento se convierte en el objetivo, el equipo aprende a optimizar respuestas y no la calidad de las barreras.

Step 2: Selecciona evidencias que muestren la práctica

Combina cuatro fuentes: lo que la organización dice, lo que las personas explican, lo que los registros muestran y lo que ocurre en el lugar de trabajo. La primera fuente incluye políticas y procedimientos; la segunda recoge entrevistas; la tercera permite seguir decisiones y cierres; la cuarta muestra si el control sobrevive a la condición real.

La triangulación evita dos errores. Un documento puede estar actualizado mientras el equipo usa una secuencia distinta, y una entrevista positiva puede coexistir con una autoridad para detener que nadie ejerce. Cuando varias fuentes apuntan a la misma brecha, la evidencia deja de depender de una impresión individual.

Registra fecha, área, tarea, condición observada y fuente. Si una conclusión no puede regresar a una evidencia localizada, todavía es una hipótesis. Esa disciplina protege la conversación frente a opiniones jerárquicas y permite comparar avances en la siguiente revisión.

Step 3: Observa cómo se responde a una desviación

La cultura aparece con especial claridad cuando algo no sale como estaba previsto. Observa qué ocurre si falta una herramienta, cambia una interferencia, se retrasa una autorización o el equipo detecta una energía no aislada. La pregunta central es quién reconoce la desviación, qué decisión toma y qué apoyo recibe para sostenerla.

Una cultura más reactiva suele esperar el evento o la instrucción de una autoridad externa. Una cultura con mayor madurez identifica señales tempranas, escala la duda y ajusta el control antes de liberar la exposición. El modelo de madurez de Hudson puede ayudar a ordenar estas diferencias, siempre que la clasificación se base en comportamientos observables y no en una etiqueta aspiracional.

El error típico es observar únicamente si la tarea terminó sin daño. La ausencia de un evento no demuestra que la respuesta haya sido robusta. Revisa también las ocasiones en que una persona dudó, preguntó, detuvo, revalidó o continuó con una condición documentada.

Step 4: Contrasta liderazgo declarado y liderazgo ejercido

La dirección puede declarar que la seguridad tiene prioridad, pero la cultura se hace visible cuando una decisión de seguridad compite con producción, calidad, costo o plazo. Revisa qué preguntas hacen los líderes en campo, qué reuniones cancelan o sostienen, qué acciones financian y qué desviaciones aceptan sin escalar.

Busca evidencia de que la autoridad está acompañada por recursos. Si el supervisor debe detener una tarea, pero no puede conseguir mantenimiento, personal competente o una autorización rápida, la consigna queda expuesta a presión. La dirección no necesita aprobar cada decisión, aunque sí debe diseñar las condiciones que permitan tomarla con criterio.

Andreza Araujo sostiene en Safety Culture: From Theory to Practice una lectura que resulta útil para este paso: la cultura se reconoce en los hábitos de decisión que la organización refuerza, corrige y vuelve normales. El diagnóstico debe preguntar qué conducta protege la empresa cuando nadie está mirando, no solo qué frase aparece en la política.

Step 5: Mide la calidad de la participación

Contar reuniones o encuestas no alcanza para saber si existe participación. Revisa qué temas llegan desde el trabajo, qué respuestas reciben, cuánto tarda la devolución y qué controles cambian después de una alerta. La señal más valiosa no es el volumen de opiniones, sino la trazabilidad entre una observación y una decisión.

Entrevista a trabajadores con preguntas concretas. ¿Qué haces si el procedimiento no coincide con la tarea? ¿A quién informas una barrera degradada? ¿Qué ocurrió la última vez que alguien pidió detener? ¿Cómo supiste que el control quedó corregido? Las respuestas muestran si la participación tiene canales, protección y consecuencias operativas.

ISO 45001:2018 vincula la consulta y participación con la identificación de peligros, la planificación y la mejora. Por eso, una organización madura devuelve la información al equipo, explica la decisión y permite comprobar si el cambio llegó al punto de trabajo. La participación pierde credibilidad cuando solo alimenta actas.

Step 6: Clasifica las brechas por capacidad de respuesta

Ordena cada brecha según la capacidad que falta. Una organización puede tener un problema de reconocimiento, porque no identifica la señal; de decisión, porque la detecta pero no sabe quién actúa; de ejecución, porque existe una instrucción sin recursos; o de aprendizaje, porque el mismo desvío vuelve a aparecer sin revisión.

Esta clasificación evita que todas las respuestas terminen en capacitación. Si falta diseño, cambia el diseño. Si falta autoridad, define el escalamiento. Si falta información, mejora el punto de uso. Si falta seguimiento, asigna una verificación. La capacitación tiene sentido cuando la evidencia demuestra una brecha de competencia que no puede resolverse modificando el sistema.

Prioriza con dos criterios: severidad potencial y dificultad de recuperación. Una brecha que puede abrir una exposición fatal y que deja poco tiempo para corregir merece atención ejecutiva, aunque la frecuencia registrada sea baja. La cultura madura no confunde frecuencia histórica con seguridad futura.

Step 7: Convierte el diagnóstico en una agenda verificable

Termina con una matriz breve que conecte brecha, riesgo, decisión, responsable, plazo y evidencia de eficacia. Cada acción debe describir qué cambiará en la operación. “Reforzar la cultura” no permite comprobar nada; “revisar el criterio de autorización de izaje y observar cinco liberaciones bajo el nuevo criterio” sí permite verificar una modificación.

Define una revisión posterior antes de cerrar el diagnóstico. La fecha debe permitir observar la nueva condición después de que el entusiasmo inicial haya disminuido. Incluye a quienes ejecutan la tarea, porque una barrera que funciona en una presentación puede fallar cuando faltan tiempo, herramientas o coordinación.

La dirección debe revisar no solo el porcentaje de acciones cerradas, sino también si la exposición cambió y si el equipo puede explicar la nueva decisión. La madurez se consolida cuando la organización aprende a corregir sin esperar un accidente que le enseñe el costo de la demora.

Lista final para comprobar el diagnóstico

• La pregunta del diagnóstico está vinculada con una decisión de liderazgo.
• La muestra incluye trabajadores, supervisores, SST, operaciones y más de un turno cuando corresponde.
• Las conclusiones combinan documentos, entrevistas, registros y observación de campo.
• Las desviaciones se analizan por la respuesta que activan, no solo por el resultado final de la tarea.
• Las brechas se clasifican por reconocimiento, decisión, ejecución o aprendizaje.
• Cada acción tiene responsable, plazo y evidencia de eficacia.
• La revisión posterior confirma si el control funciona bajo condiciones cercanas a la realidad.

Diagnosticar la madurez de una cultura de seguridad no consiste en asignar una etiqueta atractiva. Consiste en comprobar si la organización reconoce señales, protege decisiones y corrige condiciones antes de que una barrera falle. Cuando el diagnóstico llega a ese nivel, ISO 45001:2018 deja de ser un archivo de conformidad y se convierte en una forma de gobernar el trabajo real.

Para profundizar en cultura, liderazgo y prevención, consulta los libros de Andreza Araujo, incluyendo Safety Culture: From Theory to Practice y La ilusión de la conformidad.

Conclusión: una cultura de seguridad madura se reconoce cuando la organización puede detectar una desviación, decidir con criterio y demostrar que el control cambió antes de que el daño ocurra.