Cuando operación y mantenimiento se reparten el riesgo: 7 distorsiones que dejan la barrera sin dueño

Una bomba se detiene, producción necesita recuperar el ritmo y mantenimiento recibe una orden que parece clara. El riesgo aparece cuando cada área entiende que la barrera pertenece a la otra, porque la tarea puede comenzar con una autorización válida y terminar sin una decisión visible sobre energía, comunicación o puesta en marcha.

La coordinación entre operación y mantenimiento no es un intercambio de correos ni una firma en el permiso. Es la capacidad de conservar una barrera completa cuando cambian el equipo, el alcance, el turno o la persona que toma la decisión. La tesis de este artículo es directa. Si la responsabilidad se divide sin dividir también la evidencia y la autoridad, la barrera queda sin dueño.

La coordinación segura entre operación y mantenimiento exige que una sola decisión operativa integre el peligro, el estado del equipo, la barrera crítica, la autorización, la comunicación y el criterio de retorno.

¿Por qué la coordinación se vuelve un riesgo de seguridad laboral?

La coordinación se vuelve un riesgo cuando la tarea cruza dos sistemas de trabajo que usan información distinta para decidir. Operación conoce la demanda del proceso y sus restricciones; mantenimiento conoce la intervención técnica, las energías residuales y la condición del equipo. Ninguna función puede autorizar por sí sola la tarea completa.

ISO 45001:2018 pide controlar las operaciones, gestionar los cambios y conservar información documentada que permita demostrar que el sistema funciona. Esa exigencia no se satisface con dos procedimientos separados si el punto de contacto entre ellos no define quién libera, quién verifica y quién puede detener.

En América Latina, el mecanismo debe integrarse con la obligación local de gestionar peligros y controles. México puede requerir la revisión de NOM-STPS específicas de la instalación; Colombia debe conectarlo con el SG-SST y la Resolución 0312 de 2019; Chile debe alinearlo con el DS 40 y los criterios de SUSESO; Argentina debe considerar la Ley 19.587 y la SRT; Perú debe incorporarlo a la Ley 29783. La norma cambia por país, pero la pregunta de control permanece.

¿Cuáles son las 7 distorsiones que dejan la barrera sin dueño?

1. La orden de trabajo se confunde con autorización operativa

La orden de trabajo describe lo que mantenimiento debe ejecutar, pero no demuestra que operación haya preparado el proceso para recibir la intervención. Cuando ambos documentos se tratan como equivalentes, la existencia de una orden crea una falsa sensación de permiso.

La corrección consiste en separar las decisiones. Mantenimiento confirma el alcance técnico y los controles de la intervención. Operación confirma el estado del proceso, el aislamiento funcional y las condiciones para entregar el equipo. La autorización final debe mostrar ambas evidencias y un responsable con autoridad de detener.

2. El aislamiento se documenta sin comprobar la energía residual

Un equipo aislado no es necesariamente un equipo seguro. La energía puede permanecer en presión, altura, temperatura, movimiento, capacitores, líneas conectadas o partes que regresan a su posición cuando se libera una tensión.

El responsable técnico debe identificar la fuente, el punto de aislamiento, el método de descarga y la prueba que demuestra el estado seguro. La coordinación falla cuando operación considera terminado el aislamiento al cerrar una válvula y mantenimiento interpreta que la verificación ya fue realizada.

El artículo LOTO en mantenimiento y sus brechas críticas profundiza en la diferencia entre colocar un dispositivo y demostrar que la energía dejó de estar disponible.

3. El cambio de alcance no activa una nueva decisión

Una intervención rara vez permanece idéntica después de abrir el equipo. Aparece una pieza dañada, cambia el método de acceso, se necesita una herramienta distinta o la reparación se extiende al sistema vecino. Si el alcance cambia y la autorización sigue intacta, la empresa está ejecutando un trabajo nuevo con una evaluación vieja.

La regla operativa debe ser sencilla de reconocer. Cuando cambie el peligro, el equipo intervenido, el método, la duración o la barrera, la tarea se detiene hasta que operación y mantenimiento revaliden la decisión. La gestión del cambio no comienza con un formulario; comienza cuando alguien reconoce que la condición original ya no existe.

Para ampliar esta lectura, consulta las preguntas de control de cambios en SST, que ayudan a comprobar si una modificación degradó una barrera antes de liberar la operación.

4. El relevo transfiere la tarea, pero no transfiere el riesgo

El cambio de turno suele transferir una frase, una firma o una etiqueta, aunque el riesgo exige transferir una imagen común del equipo. La persona que recibe la tarea necesita saber qué se aisló, qué quedó abierto, qué condición sigue pendiente y qué hecho obliga a detener.

El relevo debe producir una confirmación activa, no una lectura pasiva. La pregunta decisiva es si quien recibe puede explicar el estado de la barrera sin consultar a la persona que se retira. Cuando no puede hacerlo, el trabajo no está listo para continuar.

5. La supervisión se divide por organigrama

El supervisor de mantenimiento observa la ejecución técnica, mientras el supervisor de operación controla la continuidad del proceso. El problema surge cuando ambos observan su parte y nadie verifica la interfaz que puede producir la exposición.

La solución no requiere duplicar rondas. Requiere asignar una comprobación conjunta en los momentos de mayor cambio, como la entrega del equipo, la apertura del sistema, la prueba funcional y el retorno a servicio. Andreza Araújo sostiene en su enfoque de cultura de seguridad que la disciplina útil debe hacer visible la decisión real, no multiplicar registros que nadie usa para detener.

6. La puesta en marcha se trata como el final del mantenimiento

El retorno a servicio es una fase distinta porque vuelve a introducir energía y transforma la configuración del equipo. Una reparación técnicamente terminada puede seguir siendo insegura si faltan guardas, alarmas, pruebas de interbloqueo, limpieza, retiro de herramientas o comunicación a las personas expuestas.

Operación debe recibir una lista de condiciones de retorno y no solo la noticia de que el trabajo terminó. Mantenimiento debe confirmar qué se modificó y qué comportamiento debe vigilarse durante el arranque. La decisión de liberar el equipo pertenece a la interfaz, aunque cada área conserve su responsabilidad técnica.

7. La desviación se corrige con capacitación antes de revisar el diseño

Cuando la coordinación falla, la respuesta más rápida suele ser programar una charla. La capacitación puede ser necesaria, pero no resuelve una barrera mal diseñada, una autoridad ambigua, una señal que nadie puede ver o un procedimiento que separa decisiones que deben tomarse juntas.

James Reason explicó que los accidentes organizacionales combinan fallas activas con condiciones latentes. Aplicado a esta interfaz, el análisis debe preguntar qué permitió que dos personas razonables interpretaran de forma distinta el mismo estado del equipo. Andreza Araújo desarrolla una idea compatible en Safety Culture: From Theory to Practice, donde la cultura se observa en las decisiones que el sistema hace posibles cuando existe presión operativa.

¿Qué debe poseer cada función antes de iniciar la tarea?

Operación debe poseer el estado del proceso y la decisión de entrega; mantenimiento debe poseer el método técnico y la verificación de la intervención; ambos deben poseer la barrera que protege a las personas durante el cruce entre sistemas. La propiedad no significa trabajar aislados, sino saber quién decide cuando la evidencia cambia.

Una interfaz crítica tiene al menos 4 momentos de decisión que deben quedar visibles: entrega, intervención, cambio y retorno.

¿Cómo se prueba que la barrera realmente funciona?

La prueba más útil no consiste en auditar si existen formularios, sino en reconstruir una decisión reciente y comprobar si cada persona podía responder cinco preguntas. ¿Qué peligro se estaba controlando? ¿Qué barrera debía existir? ¿Quién podía detener? ¿Qué evidencia demostraba la condición segura? ¿Qué cambio obligaba a revalidar?

Una prueba de interfaz debe responder 5 preguntas sobre peligro, barrera, autoridad, evidencia y cambio antes de considerar controlada la tarea.

Una verificación de campo funciona mejor cuando se enfoca en la interfaz y no en la apariencia del documento. El equipo debe observar la etiqueta o el aislamiento, escuchar la explicación de quien ejecuta, comparar el estado real con la autorización y registrar la brecha que impediría continuar.

Si buscas separar inspección, observación y verificación de barrera, revisa los criterios para elegir el foro correcto. La herramienta cambia según la decisión que se necesita proteger.

¿Qué debe hacer el líder cuando las áreas discrepan?

El líder debe detener la tarea cuando operación y mantenimiento presentan evidencias incompatibles, porque la discrepancia revela que la condición segura todavía no está definida. La presión de producción no convierte una interpretación en control.

La conversación ejecutiva debe volver al peligro, a la barrera y al criterio de retorno. Si una función afirma que el equipo está listo y la otra no puede demostrarlo, la decisión responsable es mantener el estado seguro, asignar la verificación faltante y establecer una hora de revisión. En los programas de transformación cultural que Andreza Araújo ha documentado, la autoridad para detener solo se vuelve real cuando la organización protege la decisión, no cuando la menciona en una política.

Si una tarea crítica depende de que dos áreas interpreten de la misma manera una etiqueta, un correo o una firma, la revisión no puede esperar al cierre del turno.

¿Qué cambia en la práctica después de esta revisión?

La mejora no consiste en añadir un formato número 8 ni en pedir una firma número 9. Consiste en rediseñar los puntos donde la tarea cambia de manos. Cada entrega debe tener una evidencia, cada cambio debe activar una revalidación y cada retorno debe incluir una condición de vigilancia.

El resultado esperado es concreto. Operación deja de suponer que mantenimiento controla el riesgo técnico; mantenimiento deja de suponer que operación conoce el estado de la intervención; y el líder deja de resolver la disputa con autoridad informal. La organización empieza a decidir sobre el estado real del equipo.

Conclusión: la barrera necesita un dueño de la decisión

Operación y mantenimiento pueden compartir una tarea sin compartir el mismo lenguaje, pero no pueden compartir un riesgo sin definir quién integra la evidencia y quién tiene autoridad para detener. Las siete distorsiones muestran que la falla suele aparecer en la interfaz, donde el organigrama separa responsabilidades que el peligro mantiene unidas.

ISO 45001:2018 y los marcos regulatorios de México, Colombia, Chile, Argentina y Perú ofrecen la base para controlar la operación. La diferencia práctica está en convertir esa base en una decisión visible durante la entrega, el cambio, la intervención y el retorno. Una barrera que nadie puede explicar tampoco tiene dueño.