Culpa al operador: 6 trampas en RCA de incidentes

Culpar al operador en una investigación de incidentes es cerrar el análisis antes de revisar las condiciones que hicieron posible el evento. En RCA, esa salida parece rápida, pero suele ocultar fallas latentes en diseño, supervisión, mantenimiento, permisos, capacitación y verificación operacional.

Por qué la culpa al operador debilita una investigación de incidentes

ISO 45001:2018 exige investigar incidentes y determinar acciones para eliminar causas, lo que vuelve insuficiente cualquier informe que termine en una conducta individual sin revisar el sistema de trabajo. La ISO 45001 especifica requisitos para investigar incidentes, gestionar riesgos y mejorar el desempeño de SST, y ese estándar obliga a mirar más allá del último movimiento visible.

La tesis de este artículo es directa: cuando la RCA se queda en “el trabajador no siguió el procedimiento”, la empresa conserva intactas las condiciones que permitieron el desvío. En plantas con turnos de 12 horas, contratistas rotativos y presión de producción, esa omisión convierte la investigación en archivo, no en aprendizaje operacional.

Andreza Araújo sostiene en Sorte ou Capacidade que los accidentes rara vez aparecen como eventos aislados, porque normalmente emergen de decisiones acumuladas que ya dejaron señales antes del daño. Esa lectura también dialoga con James Reason, quien separa errores activos de fallas latentes para impedir que el informe se detenga en la persona que estaba más cerca del evento.

1. Trampa de creer que la conducta final explica todo

La primera trampa aparece cuando la investigación trata el acto final como causa raíz, aunque el evento haya tenido 5 o 6 condiciones previas verificables. En una caída, por ejemplo, la falta de anclaje puede ser real, pero la causa operacional también puede incluir permiso débil, línea de vida mal ubicada, supervisión ausente y presión por terminar antes del cambio de turno.

El error técnico consiste en confundir proximidad con causalidad. La persona que toca la válvula, entra al espacio confinado o libera una energía peligrosa está cerca del daño, pero esa cercanía no prueba que haya controlado las condiciones de diseño, dotación, mantenimiento y planificación que rodeaban la tarea.

En más de 250 proyectos de transformación cultural, Andreza Araújo observa que la investigación madura pregunta qué hizo razonable la decisión equivocada en ese contexto específico. Esa pregunta cambia la calidad de la RCA porque desplaza el foco desde el castigo individual hacia los controles que debían haber reducido la probabilidad del error.

El equipo investigador debe reconstruir al menos 24 horas de contexto operacional, revisar cambios de turno, permisos, presión de producción y disponibilidad de controles críticos. Si esa reconstrucción no existe, la conclusión “error humano” es una etiqueta, no una causa.

2. Trampa de usar RCA para confirmar una sospecha

Una RCA pierde valor cuando empieza con una sospecha y solo busca evidencia que la confirme. Daniel Kahneman describe el sesgo de confirmación como una tendencia persistente del juicio humano, y en investigación de incidentes ese sesgo puede transformar entrevistas, fotos y registros en piezas elegidas para sostener una narrativa previa.

El síntoma más común es un árbol causal que llega demasiado rápido a “incumplimiento del procedimiento”. La investigación parece completa porque tiene 5 Porqués, firmas y plan de acción, aunque nunca haya probado si el procedimiento era ejecutable, si el supervisor lo había verificado y si el trabajador tenía tiempo real para cumplirlo.

Esta trampa se conecta con el artículo sobre 5 Porqués vs Árbol de Causas, porque la técnica elegida importa menos que la disciplina intelectual del equipo. Una mala pregunta produce una mala causa incluso cuando el formato del informe luce impecable.

La corrección práctica es nombrar 3 hipótesis alternativas antes de cerrar el análisis. Si la hipótesis individual sobrevive frente a diseño, método, recursos, supervisión y gestión del cambio, puede sostenerse; si no sobrevive, debe degradarse a factor contribuyente.

3. Trampa de convertir la capacitación en acción correctiva automática

La tercera trampa consiste en responder con capacitación cada vez que aparece una desviación. Capacitar puede ser necesario, pero cuando se usa como acción correctiva universal deja intactos controles físicos, barreras administrativas y decisiones de planificación que pesaron más que la memoria del trabajador.

En incidentes SIF, el reentrenamiento rara vez resuelve por sí solo la exposición fatal, porque el daño grave depende de capas que fallaron antes del acto final. La Pirámide de Bird ayuda a leer precursores, pero también exige separar eventos frecuentes de exposiciones con potencial de fatalidad.

Andreza Araújo aprendió en 25 años de liderazgo ejecutivo en EHS que una acción correctiva débil suele tener 2 rasgos: es barata de implementar y cómoda para el organigrama. Esa comodidad no la vuelve efectiva. Si el peligro está en energía peligrosa, altura, bloqueo, tráfico interno o atmósfera deficiente, la capacitación debe acompañar una barrera verificable.

Una buena RCA transforma el plan de acción en controles observables. En lugar de “capacitar al operador”, define quién rediseña el permiso, qué barrera se instala, cómo se verifica la eficacia en 30 días y qué indicador demostrará que el riesgo bajó.

4. Trampa de ignorar cambios recientes en el trabajo

Muchos incidentes graves ocurren después de un cambio que parecía menor, como proveedor nuevo, equipo alternativo, procedimiento revisado, turno extendido o meta de producción ajustada. ISO 45001 incluye la gestión del cambio dentro del sistema, lo que vuelve incompleta una investigación que no pregunta qué cambió en los 7, 30 y 90 días previos.

La guía pública del Ministerio del Trabajo de Colombia sobre SG-SST describe componentes de gestión, verificación y mejora, y esos componentes permiten conectar investigación con gestión del cambio en vez de tratar el incidente como un hecho aislado.

La trampa aparece cuando el informe pregunta qué hizo la persona, pero no pregunta qué decisión organizacional alteró el trabajo. Un supervisor puede exigir cumplimiento de un método, aunque el método haya quedado obsoleto por un cambio de layout, una reducción de dotación o una modificación de mantenimiento.

El investigador debe incluir una línea de tiempo cuya evidencia conecte cambios técnicos, presión operativa y controles disponibles. En operaciones de minería, logística, alimentos o manufactura, esa línea de tiempo suele revelar que el riesgo aumentó antes del incidente, mientras los indicadores tradicionales seguían mostrando desempeño aceptable.

5. Trampa de medir cierre, no eficacia

Una investigación puede cerrar el 100% de sus acciones y aun así no reducir el riesgo. El indicador administrativo de cierre mide velocidad documental, mientras la eficacia mide si el control cambió la exposición en campo, que es la diferencia crítica para prevenir repetición.

La OIT reconoce la seguridad y salud en el trabajo como parte de condiciones laborales dignas, y su portal técnico sobre SST plantea la prevención como una responsabilidad institucional de empleadores, trabajadores y gobiernos. Esa lógica preventiva no se satisface con acciones cerradas en una hoja de cálculo.

El vínculo con indicadores proactivos de seguridad es directo, porque la RCA necesita señales que demuestren cambio antes del próximo daño. Calidad de observaciones, verificación de controles críticos, reportes de cuasi-accidentes y cumplimiento real del permiso valen más que un porcentaje de cierre sin inspección en sitio.

La pregunta de eficacia debe formularse antes de aprobar la acción. Si la acción es rediseñar un permiso, el criterio puede ser que 90% de permisos críticos revisados durante 4 semanas contengan análisis de energía, firma del responsable y verificación física antes del inicio.

6. Trampa de separar investigación de cultura de seguridad

La sexta trampa aparece cuando la empresa trata investigación y cultura como temas separados. Una RCA que humilla, amenaza o ridiculiza al trabajador reduce reportes futuros, y una organización con menos reportes pierde información temprana sobre condiciones que todavía no causaron daño.

Andreza Araújo argumenta en Cultura de Segurança que la cultura se observa en decisiones repetidas, no en slogans. Por eso la forma de entrevistar, preguntar y comunicar hallazgos después de un incidente enseña al resto de la planta si hablar es seguro o si conviene callar.

La investigación madura no elimina responsabilidad individual. La ubica en proporción, con evidencia y dentro del sistema de controles. Cuando el trabajador incumplió de manera consciente una regla crítica, el informe debe decirlo; aun así, necesita explicar por qué la barrera organizacional permitió que una decisión individual tuviera potencial fatal.

El artículo sobre cultura de seguridad y reducción de accidentes muestra la relación entre liderazgo visible, participación y disciplina operacional. La RCA debe reforzar esa relación, porque cada entrevista posterior al incidente se vuelve una señal cultural para toda la operación.

Comparación entre una RCA que culpa y una RCA que aprende

La diferencia entre ambos enfoques aparece en la calidad de las preguntas, el tipo de acción correctiva y la forma de medir eficacia. La tabla resume 6 criterios que un gerente de EHS puede usar para auditar investigaciones abiertas esta semana.

Cómo aplicar este filtro en la próxima investigación

El filtro práctico para evitar la culpa prematura tiene 4 pasos: describir el evento sin adjetivos, listar condiciones previas, probar hipótesis alternativas y definir eficacia antes de cerrar acciones. Si el informe no soporta esos 4 pasos, todavía no está listo para comité ni para auditoría.

El gerente de EHS puede usar una revisión de 45 minutos con el equipo investigador. Primero pide evidencias de contexto. Luego exige una hipótesis distinta a conducta individual. Después valida si la acción correctiva cambia una barrera real. Finalmente agenda una verificación en campo a 30 días, porque sin verificación la acción solo cambia el sistema documental.

En sectores con contratistas, turnos nocturnos o tareas no rutinarias, este filtro debe aplicarse con más rigor. La presión por cerrar rápido es mayor justamente donde la variabilidad operacional también es mayor, y esa combinación vuelve más probable que la empresa confunda orden administrativo con prevención.

Conclusión

Una investigación de incidentes que termina en culpa al operador puede parecer firme, aunque deja sin tratar las condiciones que hicieron posible el daño. La disciplina técnica consiste en probar responsabilidad individual sin abandonar el análisis de sistema, porque solo esa combinación protege a las personas y fortalece la gestión.

Si tu operación necesita revisar la calidad de sus investigaciones, su plan de acciones correctivas o su cultura de reporte, Andreza Araújo puede apoyar el diagnóstico con una mirada ejecutiva y operacional. Conoce el trabajo de consultoría y formación en Andreza Araújo.