Cuando los indicadores se ven bien: 7 preguntas que la junta debe hacer sobre el riesgo crítico
Los indicadores favorables no demuestran por sí solos que una organización controle sus riesgos críticos. Estas 7 preguntas ayudan a la junta directiva a distinguir actividad preventiva, exposición residual y evidencia operativa bajo ISO 45001 y los marcos regulatorios de América Latina.

Puntos clave
- 01Un tablero en verde demuestra un resultado observado, pero no prueba que una barrera crítica funcione bajo presión o cambio.
- 02La junta debe conectar cada indicador con una exposición, una barrera, un responsable y una evidencia de eficacia.
- 03La ausencia de accidentes puede coexistir con permisos débiles, aislamientos no verificados o riesgos transferidos a contratistas y otros turnos.
- 04La seguridad psicológica se convierte en control cuando la alerta tiene autoridad, respuesta y seguimiento verificable.
- 05La revisión de dirección debe terminar con umbrales claros para detener, rediseñar, financiar o escalar una intervención.
F1 | Diagnóstico crítico para dirección y gobierno del riesgo
Un indicador favorable demuestra que ocurrió una actividad o que no se registró un resultado adverso, pero no prueba que una barrera crítica funcione bajo presión, cambio o desviación.
La junta revisa el tablero mensual y encuentra una combinación tranquilizadora: menos incidentes registrables, más horas de capacitación y una tasa de cumplimiento superior a la meta. La conversación suele terminar ahí. Sin embargo, una organización puede mostrar buenos números mientras mantiene abierta una exposición que todavía no ha sido probada en campo.
La pregunta que corresponde a la dirección no es si el tablero está en verde. Es qué riesgo grave podría permanecer invisible dentro de ese verde. Esta diferencia cambia la calidad de la gobernanza, porque el resultado registrado pertenece al pasado, mientras que la barrera crítica debe responder a la próxima decisión operativa.
La tesis de este artículo es directa. La junta no necesita más indicadores aislados, sino preguntas que conecten el dato con una exposición, una barrera, un responsable y una evidencia de eficacia. ISO 45001:2018 ofrece el marco de gestión; la aplicación concreta debe dialogar con la NOM-STPS en México, la Resolución 0312 y el SG-SST en Colombia, el DS 40 y los criterios de SUSESO en Chile, además de la Ley 29783 en Perú y la Ley 19.587 en Argentina.
¿Por qué un tablero en verde puede ocultar riesgo crítico?
Los indicadores de resultado tienen una función legítima. Permiten reconocer tendencias, revisar consecuencias y comprobar si una organización está reportando eventos que antes podían quedar fuera del sistema. El problema comienza cuando se utilizan como sustituto de la evidencia operacional.
Una tasa baja de lesiones puede coexistir con permisos de trabajo incompletos, aislamiento de energías sin verificación independiente o equipos de respuesta que nunca han practicado un rescate. La ausencia del evento no elimina la exposición. Solo indica que, durante el periodo observado, la cadena de fallas no llegó a producir ese desenlace o no quedó registrada como tal.
James Reason explicó que los accidentes organizacionales aparecen cuando condiciones latentes y fallas activas atraviesan varias defensas. La junta debe leer el tablero con esa lógica, porque la cifra final resume una trayectoria, mientras que la gestión preventiva necesita saber qué capas están debilitadas antes de que coincidan.
Pregunta 1. ¿Qué riesgo crítico podría ocurrir aunque el indicador siga mejorando?
La primera pregunta obliga a separar desempeño histórico y exposición futura. No busca desacreditar el indicador, sino probar sus límites. Si el tablero muestra menos accidentes, la dirección debe identificar qué escenarios de alta consecuencia no están representados por esa métrica.
Una respuesta útil nombra el peligro, la tarea, la población expuesta y la barrera que debería impedir el desenlace. “El riesgo está controlado” no alcanza, porque no permite examinar qué condición cambiaría la decisión de continuar o detener la operación.
La junta puede pedir una matriz breve que conecte cada riesgo crítico con su control principal, la evidencia disponible y la fecha de la última comprobación. Cuando una fila solo contiene una política firmada o una capacitación completada, el tablero está describiendo intención, no control demostrado.
Pregunta 2. ¿El indicador mide la barrera o solo la actividad que la rodea?
Muchas organizaciones cuentan inspecciones, reuniones, observaciones y horas de formación porque son actividades visibles. Esas acciones pueden ser necesarias, aunque no prueban que la barrera haya cumplido su función en las condiciones reales de trabajo.
La diferencia se observa con un ejemplo hipotético. Un sitio registra que el cien por ciento de los permisos fue auditado, pero ninguna revisión confirma si el aislamiento coincidía con el equipo intervenido antes de liberar la tarea. El cumplimiento de la auditoría no equivale a la eficacia del aislamiento.
ISO 45001:2018 pide evaluar la eficacia de las acciones y mantener información documentada pertinente. Para la junta, esto significa preguntar qué se observó, cuál fue el criterio de aceptación y qué ocurrió cuando la barrera no estaba disponible. El dato gana valor cuando permite reconstruir una decisión operativa.
Pregunta 3. ¿Qué evidencia de campo contradice al tablero?
Un buen gobierno no busca únicamente confirmación. También necesita una ruta para encontrar contradicciones. La junta puede solicitar dos o tres ejemplos recientes en los que el trabajo real no coincidió con el procedimiento, el permiso o la condición prevista.
La contradicción no debe tratarse automáticamente como incumplimiento individual. Puede revelar una secuencia inviable, una herramienta que no llega a tiempo, una autoridad que nadie reconoce o una presión de producción que modifica la forma de ejecutar la tarea.
La señal más preocupante aparece cuando el tablero reporta alta conformidad y el recorrido de campo encuentra adaptaciones que nunca entran al sistema de gestión. Andreza Araújo sostiene en A Ilusão da Conformidade que la prueba de una organización no está en lo que declara, sino en lo que ocurre cuando nadie está mirando. La junta debe convertir esa idea en una solicitud verificable de evidencia, no en una frase decorativa.
Pregunta 4. ¿Quién puede detener el trabajo y qué ocurre después?
Una barrera crítica necesita una decisión de parada que sea conocida, practicable y respaldada por la autoridad. Si el tablero solo muestra que existe un procedimiento de detención, todavía falta saber si una persona puede activarlo sin quedar expuesta a represalias, pérdida de reconocimiento o presión para reanudar.
La junta debe pedir un ejemplo de una detención reciente, sin convertir la revisión en una búsqueda de culpables. Conviene examinar quién detectó la condición, qué escalamiento se activó, cuánto tardó la respuesta y qué cambio evitó que la tarea retomara el mismo riesgo.
La seguridad psicológica aplicada al trabajo tiene aquí una función concreta. Amy Edmondson la describe como la posibilidad de hablar sobre dudas y errores sin temor interpersonal. En SST, esa posibilidad solo se vuelve control cuando está conectada con autoridad, tiempos de respuesta y decisiones que puedan observarse.
Pregunta 5. ¿Qué cambio operativo produjo el indicador favorable?
Un número puede mejorar por una intervención efectiva, por una variación en la exposición, por menor reporte o por un cambio en la clasificación. La junta debe pedir que la dirección explique qué decisión operativa produjo la tendencia y cómo se descartaron interpretaciones alternativas.
La respuesta debe contener una cadena causal razonable. Por ejemplo, una modificación de diseño redujo la necesidad de entrar a una zona peligrosa, el cambio fue verificado en campo y las tareas posteriores confirmaron que la exposición ya no dependía de una conducta difícil de sostener.
Cuando la explicación se limita a “la gente está más consciente”, conviene pedir precisión. ¿Qué conducta cambió? ¿Qué condición la hizo posible? ¿Qué recurso se asignó? ¿Qué resultado se observó en una tarea distinta? La conciencia puede acompañar una mejora, pero no sustituye la descripción del mecanismo que protege.
Pregunta 6. ¿Qué riesgo se está transfiriendo a contratistas o a otro turno?
Un tablero corporativo puede verse estable porque parte de la exposición ocurre fuera del perímetro estadístico más visible. El trabajo externo, el turno nocturno, el mantenimiento no rutinario y las actividades de emergencia suelen concentrar decisiones que no aparecen con la misma claridad en el promedio general.
La dirección debe revisar si los contratistas reciben controles equivalentes, si la información del riesgo llega durante el relevo y si alguien conserva la responsabilidad cuando varias empresas comparten un área. La Resolución 0312 de Colombia y los sistemas de gestión exigidos en los países de la región no convierten la tercerización en una transferencia automática de responsabilidad preventiva.
La pregunta también protege contra una lectura engañosa de los promedios. Una operación puede tener excelentes indicadores anuales y, al mismo tiempo, una tarea subcontratada cuya barrera principal nunca fue verificada por quien autorizó el trabajo. El promedio no debe borrar el punto donde el riesgo cambia de dueño.
Pregunta 7. ¿Qué decisión tomará la dirección si la barrera falla?
La última pregunta convierte el tablero en gobierno. No basta con conocer la condición actual; la junta debe saber qué umbral obliga a detener, rediseñar, financiar o escalar una intervención.
Una respuesta sólida define la condición que activa la decisión, la persona que tiene autoridad, el plazo de reacción y la evidencia necesaria para reanudar. También reconoce la contrapartida, porque corregir una barrera puede exigir presupuesto, modificar producción o alterar una fecha de entrega.
El riesgo no se administra con una promesa de tolerancia cero que nadie puede aplicar, sino con criterios claros para decidir antes de que una exposición grave se normalice. Sorte ou Capacidade, de Andreza Araújo, plantea que la ausencia de accidentes puede depender de la suerte tanto como de la capacidad. Para la junta, esa advertencia se traduce en una obligación sencilla: no confundir un periodo sin daño con una barrera que ya fue probada.
¿Cómo debe leer la junta la respuesta de la dirección?
La calidad de la respuesta se reconoce por su nivel de concreción. Una presentación madura nombra riesgos críticos, muestra evidencia de campo, admite brechas, identifica responsables y explica qué decisión cambiará si la evidencia deja de sostener el control.
Una presentación débil se apoya en porcentajes agregados, fotografías de reuniones y listas de capacitación sin conectar el dato con una tarea. También evita preguntas incómodas mediante frases generales sobre compromiso, cultura o conciencia, aunque no muestre qué ocurrirá ante una barrera ausente.
La junta puede cerrar cada revisión con una tabla de cuatro columnas: exposición crítica, barrera esperada, evidencia reciente y decisión pendiente. El formato es simple, pero obliga a que la conversación abandone la celebración del indicador y se concentre en la capacidad real de prevenir un desenlace grave.
¿Qué debe cambiar en el tablero después de esta revisión?
El tablero no necesita crecer sin límite. Necesita incorporar la pregunta que cada dato permite responder. Para un riesgo de energía peligrosa, por ejemplo, puede ser más útil mostrar verificaciones efectivas de aislamiento y excepciones abiertas que sumar horas de capacitación.
La organización también debe conservar la trazabilidad de las decisiones. Cuando una alerta cambia un procedimiento, una ingeniería, un permiso o una asignación de recursos, el tablero debe mostrar el estado de esa acción y la prueba de eficacia que evitará cerrarla por simple vencimiento.
La mejora continua exige revisar si el conjunto de indicadores sigue siendo adecuado para los riesgos actuales. La NOM-035-STPS-2018, ISO 45001:2018 y los marcos nacionales de SST no se cumplen acumulando casillas verdes. Se cumplen cuando la organización identifica condiciones que pueden dañar a las personas, establece controles pertinentes y comprueba que esos controles funcionan.
Conclusión. El verde del tablero no es una autorización para dejar de preguntar
Los buenos indicadores ayudan a gobernar, pero se vuelven peligrosos cuando sustituyen la conversación sobre exposición crítica. La junta debe preguntar qué riesgo no mide el tablero, qué barrera fue probada, qué contradicción apareció en campo, quién puede detener y qué decisión se tomará si el control falla.
La seguridad deja de depender de la tranquilidad estadística cuando el dato conduce a una decisión verificable. Esa es la prueba que conecta ISO 45001 con la realidad de una operación latinoamericana, donde la norma, la legislación y el liderazgo deben proteger la tarea que ocurre fuera de la sala de reuniones.
Para profundizar en cultura y liderazgo preventivo, consulta los recursos de Andreza Araújo y usa estas preguntas como pauta para la próxima revisión de dirección.
Preguntas frecuentes
¿Un indicador favorable demuestra que el riesgo está controlado?
¿Qué debe preguntar la junta cuando los accidentes disminuyen?
¿Cómo distinguir actividad preventiva de control efectivo?
¿Por qué revisar contratistas y turnos por separado?
¿Qué relación tiene ISO 45001 con la lectura del tablero?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.