Controles críticos: 7 preguntas para probar una barrera

Un control crítico puede estar escrito, asignado y auditado, pero fallar justo cuando una tarea cambia de ritmo. La diferencia entre una barrera nominal y una barrera confiable aparece cuando alguien debe demostrar, antes de la exposición, que el control tiene capacidad, dueño y respuesta ante una desviación.

Una barrera crítica es confiable cuando evita o limita un evento de alta severidad bajo las condiciones reales de operación. Probarla exige observar su estado, confirmar quién puede intervenir y registrar qué decisión se toma cuando la barrera está degradada.

La tesis de este artículo es incómoda para cualquier tablero de cumplimiento. Una lista de controles críticos no reduce el riesgo por sí misma. La reducción depende de la calidad de la verificación, de la autoridad disponible para corregir y de la disciplina con la que la organización trata una barrera que ya no cumple su función.

¿Por qué una barrera puede parecer activa y estar fallando?

Los sistemas de gestión suelen conservar evidencia de que un control fue diseñado, comunicado o revisado. Esa evidencia es necesaria, aunque no responde si el control funciona durante una tarea concreta, con equipos disponibles, personal competente y presión operativa.

ISO 45001:2018 pide planificar, operar, evaluar el desempeño y mejorar el sistema de SST. La norma no autoriza a confundir la existencia de un procedimiento con la eficacia del control. En México, la verificación debe conectarse con las NOM-STPS aplicables; en Colombia, con el SG-SST y la Resolución 0312; en Chile, con el DS 40 y los criterios de SUSESO; en Argentina, con la SRT y la Ley 19.587; y en Perú, con la Ley 29783.

Las 7 preguntas que revelan una barrera débil

1. ¿Qué evento grave debe impedir o limitar?

Si el equipo no puede describir el evento que la barrera debe evitar, el control quedó definido como una actividad y no como una protección. Una inspección genérica, por ejemplo, no demuestra que se haya controlado la liberación de energía, la caída de una carga o el contacto con una sustancia peligrosa.

La pregunta obliga a conectar el control con una consecuencia concreta. James Reason explicó que los accidentes organizacionales aparecen cuando varias defensas presentan debilidades que se alinean. La prueba del control debe mostrar qué parte de esa cadena pretende interrumpir.

2. ¿Qué condición mínima permite confiar en él?

Un control crítico necesita criterios observables. En un aislamiento de energía, la condición mínima puede incluir identificación del equipo, bloqueo aplicado, ausencia de energía residual y verificación realizada por una persona autorizada. En un permiso de trabajo, puede incluir alcance vigente, interferencias revisadas y plan de respuesta disponible.

Cuando los criterios se expresan como “revisado” o “conforme”, la verificación depende del criterio personal de quien firma. La organización debe describir qué se observa, qué se mide y qué evidencia permite repetir la decisión en otro turno.

3. ¿Quién tiene autoridad para detener o restringir la tarea?

Un dueño de control crítico no es solo el nombre que aparece en una matriz. Es la persona o función que puede exigir una corrección, escalar una barrera degradada y definir si existe un control temporal aceptable. Si esa autoridad no está disponible durante la operación, el diseño del control contiene una brecha.

Esta definición es especialmente relevante para contratistas y trabajos simultáneos, donde la responsabilidad puede repartirse entre mantenimiento, producción y supervisión. ISO 45001:2018 exige controlar los procesos contratados y coordinar responsabilidades, pero la operación debe traducir esa exigencia en una decisión visible.

4. ¿Qué evidencia demuestra que funcionó en el punto de trabajo?

La evidencia útil se obtiene cerca de la exposición. Puede ser una prueba funcional, una lectura instrumental, una observación directa o un registro trazable que vincule la condición encontrada con la tarea autorizada. Una fotografía aislada o una firma de asistencia rara vez prueban que la barrera haya protegido.

La experiencia editorial de Andreza Araujo insiste en que la cultura de seguridad se reconoce en decisiones y comportamientos verificables, no en declaraciones corporativas. Esa posición aparece desarrollada en Safety Culture: From Theory to Practice, donde el control deja de ser una promesa cuando modifica la operación observable.

5. ¿Qué ocurre cuando la barrera está degradada?

Una barrera puede estar disponible de manera parcial, tener una frecuencia de prueba vencida o depender de una persona que no está presente. El procedimiento debe indicar si la tarea se detiene, si se restringe el alcance, si se instala un control temporal o si una autoridad acepta el riesgo residual con una justificación documentada.

El error más común consiste en dejar que el equipo resuelva la degradación con criterio improvisado. La respuesta debe estar definida antes del evento porque la presión del turno reduce la capacidad de deliberar y favorece la normalización del atajo.

6. ¿Qué cambio operativo obliga a repetir la verificación?

La verificación no debería depender únicamente de una frecuencia fija. Un cambio de equipo, de producto, de contratista, de secuencia, de clima o de interfaz entre áreas puede modificar la capacidad del control. El análisis de cambio debe señalar cuándo la evidencia anterior dejó de ser suficiente.

Este criterio conecta la gestión de riesgos con el liderazgo operativo. Andreza Araujo ha defendido que la prevención pierde fuerza cuando la dirección aprueba cambios de producción sin revisar la exposición que esos cambios redistribuyen. Una reunión de cambio no reemplaza la prueba en campo, aunque sí puede activar la revisión correcta.

7. ¿Qué decisión se toma si la prueba no es satisfactoria?

Un indicador de verificación solo tiene valor si su resultado modifica una decisión. La organización debe definir quién recibe la señal, en cuánto tiempo responde y qué condición permite reanudar la tarea. Si todos los resultados terminan en una fila verde o en una observación sin responsable, el sistema mide actividad documental.

La dirección que gobierna con evidencia debe observar cuántas pruebas provocaron restricción, reparación, escalamiento o rediseño. No se busca castigar a quien encuentra una falla, sino comprobar que la detección activa una protección antes de que la exposición avance.

¿Cómo convertir las preguntas en una rutina de supervisión?

El supervisor puede aplicar las siete preguntas en una caminata breve antes de una tarea crítica y repetirlas cuando cambie el alcance. La rutina debe conservar tres datos: la barrera examinada, la evidencia observada y la decisión adoptada. Esa estructura permite analizar tendencias sin convertir cada verificación en un informe extenso.

En más de 250 proyectos de transformación cultural, la autoridad de una señal depende de la respuesta que recibe. Esa referencia de Andreza Araujo no convierte este procedimiento en una receta universal, pero sí refuerza una regla práctica: un reporte que no cambia prioridades enseña que reportar es un trámite.

¿Qué debe revisar el comité de dirección?

El comité debe preguntar qué controles críticos fallaron, cuánto tiempo permanecieron degradados y qué decisiones se tomaron mientras se corregían. También debe distinguir entre una barrera que no estaba disponible y una barrera cuya prueba fue incompleta, porque ambas situaciones exigen respuestas de gobierno diferentes.

El tablero puede mostrar el porcentaje de controles verificados, aunque ese porcentaje no debe presentarse como resultado final. La lectura más útil combina exposición potencial, calidad de la evidencia, tiempo de respuesta y reincidencia. Así, la dirección puede asignar recursos donde una barrera continúa dependiendo de compensaciones frágiles.

¿Qué errores deben evitarse al auditar barreras?

El primer error consiste en auditar papeles sin visitar el punto de trabajo. El segundo aparece cuando se revisa la existencia del control, pero no su capacidad para limitar el evento grave. El tercero surge cuando las desviaciones se cierran sin verificar que la corrección cambió la exposición.

Un cuarto error consiste en exigir el mismo nivel de evidencia a todas las barreras. El método debe ser proporcional a la severidad potencial y a la dificultad de detectar la pérdida de control. Una revisión de escritorio puede bastar para un requisito documental, pero no para confirmar que un aislamiento evita una liberación de energía.

Conclusión

Los controles críticos no se fortalecen por aparecer en una matriz. Se fortalecen cuando la organización puede explicar qué evento limitan, qué condición los hace confiables, quién puede intervenir y qué decisión se toma si fallan.

ISO 45001:2018 y los reguladores de América Latina ofrecen el marco para gestionar la SST, pero la protección se decide en la operación. La prueba más honesta de una barrera es la decisión que produce cuando deja de funcionar.