Cultura de seguridad: 6 brechas que confunden cumplimiento con madurez

La cultura de seguridad no se mide por el número de afiches, por la cantidad de cursos ni por la carpeta de auditoría que quedó cerrada a tiempo. Se mide por la clase de decisiones que la organización permite, corrige y repite cuando el trabajo aprieta.

Esa es la tesis de este artículo. Una empresa puede cumplir ISO 45001 y aun así operar con una cultura frágil si sus líderes siguen premiando velocidad, silencio y obediencia aparente. En ese caso, el cumplimiento existe, pero la madurez solo aparece en el discurso.

ISO 45001:2018 exige liderazgo, participación de los trabajadores, control operacional, evaluación del desempeño y mejora continua. En América Latina, esa base conversa con NOM-035-STPS-2018 en México, Resolución 0312 de 2019 y SG-SST en Colombia, D.S. 40 en Chile, Ley 19.587 en Argentina y Ley 29783 en Perú. La obligación común no es decorar el sistema, sino demostrar que la prevención cambia el trabajo real.

Por qué el cumplimiento puede parecer madurez, pero no basta

Un sistema puede verse ordenado desde afuera y seguir siendo frágil por dentro. La plantilla está completa, la inducción se firmó, el tablero luce verde y la auditoría no dejó hallazgos mayores. Aun así, el turno sigue resolviendo urgencias con atajos, el supervisor sigue apagando incendios y la gente sigue aprendiendo a no incomodar.

El modelo de madurez de Hudson y la Bradley Curve sirven para leer ese punto con más precisión. Una organización puede salir de la reacción improvisada y entrar en la etapa calculativa sin llegar todavía a una cultura donde las decisiones de seguridad se vuelven parte natural del negocio. La diferencia está en la evidencia de campo, no en la autodeclaración.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que muchas empresas confunden orden documental con capacidad preventiva. Como sostiene en A Ilusão da Conformidade, la conformidad visible puede convivir con una operación que sigue negociando el riesgo cada día.

Brecha 1, el comité ve documentos, no decisiones

La primera señal aparece cuando la empresa revisa papeles con gran detalle, aunque casi nunca mira qué decisión cambió por causa de esos papeles. El procedimiento existe, el permiso está archivado y la capacitación aparece en la base de datos, pero el turno sigue resolviendo el riesgo en conversación informal.

Andreza Araujo ha visto ese patrón en más de 250 proyectos de transformación cultural apoyados por su equipo. En Safety Culture: From Theory to Practice, la idea central es que la cultura se expresa en hábitos repetidos. Si el comité solo revisa documentos, la empresa aprende a producir evidencias, no prevención.

Durante la etapa en PepsiCo South America, donde el índice de accidentes cayó 50% en seis meses, quedó claro que el resultado no se sostiene con una acción aislada. Se sostiene cuando la gerencia cambia la rutina que produce el riesgo, no cuando solo pide más orden en la carpeta.

La prueba práctica es simple. Si mañana desaparece el formato, ¿la decisión segura sigue existiendo? Si la respuesta es no, el documento estaba reemplazando gobernanza y no apoyándola.

Brecha 2, la formación sube, pero la práctica sigue igual

La segunda brecha aparece cuando el plan anual de capacitación crece y el trabajo real no cambia. Sube el número de horas, se multiplican las listas de asistencia y se agregan módulos nuevos, aunque la tarea sigue con la misma presión, el mismo diseño y la misma falta de tiempo para verificar.

Formar sin rediseñar el trabajo produce una ilusión cómoda. Enseña lenguaje, pero no capacidad. En Sorte ou Capacidade, Andreza Araujo insiste en que la seguridad madura no depende de suerte operacional, sino de capacidad instalada. Cuando el sistema necesita que todo salga bien por disciplina individual, todavía no construyó una barrera robusta.

ISO 45001 exige competencia, sí, aunque la competencia por sí sola no compensa un permiso confuso, una supervisión ausente o una secuencia imposible. NOM-035-STPS-2018, Resolución 0312 de 2019, D.S. 40 y Ley 29783 también empujan a la organización a prevenir con gestión, no solo con charla.

El error de fondo es creer que una persona expuesta deja de estar expuesta porque recibió información. Si la tarea sigue mal diseñada, la formación solo mejora el vocabulario con el que la gente describe la misma presión.

Brecha 3, los líderes piden reporte, pero castigan la fricción

La tercera brecha aparece cuando la dirección dice que quiere escuchar, pero el equipo aprende que hablar trae costo. El líder pide que le avisen si algo no está bien, aunque luego responde con ironía, demora o pérdida de confianza cuando el reporte incomoda la agenda.

James Reason ayuda a leer esa falla porque separa el evento visible de las condiciones latentes que lo empujan. Amy Edmondson también aporta una pista útil, ya que la seguridad psicológica no nace de frases amables, sino de un entorno donde cuestionar no se convierte en castigo. Sin eso, la voz se apaga y el riesgo gana espacio.

En cultura de seguridad, la retroalimentación no puede ser un gesto cosmético. Si el reporte nunca cambia una decisión, la organización enseña que el silencio es más seguro que la franqueza. En ese contexto, el problema no es falta de compromiso de la persona, sino un sistema que premia la obediencia aparente.

La pregunta correcta no es si la gente reporta. Es si la empresa responde con rapidez, con respeto y con cambio verificable. Cuando la respuesta falla, el sistema pierde aprendizaje y luego se sorprende por la repetición del mismo desvío.

Brecha 4, los indicadores miden actividad, no exposición

La cuarta brecha aparece en el tablero. Hay datos, colores y gráficos, aunque la pantalla describe actividad y no exposición. Cursos dictados, inspecciones cerradas y campañas difundidas pueden crecer al mismo tiempo que la barrera crítica sigue débil.

La cultura madura necesita indicadores que hablen el idioma del riesgo. TRIR, LTIFR y DART ayudan a leer resultado, pero no bastan para entender la calidad del sistema. Si el tablero no muestra barreras disponibles, respuestas al reporte, cierre eficaz de acciones y decisiones cambiadas en campo, la gerencia sigue mirando una fotografía parcial.

En Safety Culture Diagnosis: Learn how to do your own, Andreza Araujo defiende que el diagnóstico cultural necesita percepciones, práctica y decisión. Si solo medimos actividad, la empresa puede verse diligente mientras el trabajo sigue empujando hacia el atajo.

Brecha 5, la auditoría cierra hallazgos, aunque no cambia el turno

La quinta brecha aparece cuando un hallazgo se cierra rápido y el campo sigue igual. El formulario ya no muestra pendientes, la fecha quedó dentro del plazo y el sistema celebra el cierre. Lo que no queda claro es si cambió la condición que había hecho útil el hallazgo.

Auditar no es madurar. Cerrar acciones no es lo mismo que reducir riesgo. Si la acción correctiva no modifica una barrera, una decisión o una autoridad, el sistema solo aprendió a administrar el expediente. El trabajo real sigue negociando el mismo problema con otro nombre.

En investigaciones y auditorías de cultura, Patrick Hudson es útil porque obliga a preguntar qué etapa del sistema estamos viendo de verdad. Una organización calculativa puede producir muchos registros y aun así seguir dependiendo de supervisión heroica. La señal de madurez no es la cantidad de evidencia, sino la calidad del cambio.

La empresa que solo cierra hallazgos aprende a proteger su imagen. La empresa que verifica eficacia aprende a proteger personas. La diferencia parece pequeña en el tablero y enorme en la práctica.

Brecha 6, la cultura se evalúa con discurso, no con fricción real

La sexta brecha se nota cuando la empresa afirma tener cultura sólida porque su lenguaje es correcto. Habla de valores, de cuidado y de compromiso, aunque nadie revise si una persona puede detener una tarea, cuestionar una orden o pedir más tiempo sin quedar expuesta.

La cultura real se ve cuando el turno enfrenta fricción. ¿Qué pasa si mantenimiento no entrega una barrera? ¿Qué ocurre si producción presiona por salir rápido? ¿Quién sostiene la decisión cuando el control no está listo? Si esas preguntas no tienen respuesta, el discurso todavía no llegó al sistema operativo.

Bradley Curve y Hudson son útiles solo si el diagnóstico no se queda en la presentación de PowerPoint. El líder tiene que mirar el punto donde la operación cambia de verdad. Si la gente todavía actúa por costumbre y no por criterio compartido, la cultura sigue en transición, aunque el discurso diga otra cosa.

Ese es el lugar donde A Ilusão da Conformidade vuelve a ser útil. La conformidad visible puede convencer a quienes miran desde arriba, pero la fricción del turno revela si la organización ya aprendió a gobernar el riesgo o solo aprendió a verse bien.

Qué puede hacer un líder en 30 días

Un líder no necesita rediseñar toda la organización para empezar a medir cultura con más precisión. Basta con elegir una rutina, una reunión y una métrica, y revisar si esas tres piezas cambian decisiones o solo producen apariencia de control.

• Revise una reunión clave y pregunte qué decisión de seguridad cambió en esa conversación.
• Elija un indicador de actividad y agregue otro de exposición, como barreras disponibles o tiempo de respuesta.
• Seleccione un hallazgo cerrado y verifique en campo si la barrera o la decisión realmente cambió.
• Escuche a un supervisor y a un trabajador sobre la misma tarea, luego compare si describen la misma realidad.

En esta revisión, ISO 45001 sigue siendo el piso, mientras que NOM-035-STPS-2018, Resolución 0312 de 2019, D.S. 40, Ley 19.587 y Ley 29783 ayudan a sostener la disciplina preventiva en LatAm. La diferencia no está en la norma elegida, sino en la pregunta que la empresa se atreve a hacer sobre su propia práctica.

Conclusión

La cultura de seguridad no coincide con el cumplimiento visible. Puede haber orden documental, entrenamiento abundante, tableros elegantes y hallazgos cerrados, y aun así seguir existiendo una operación que depende de negociación diaria para sostener el control.

La prueba más honesta es mirar si la organización cambia una decisión cuando el riesgo cambia. Si la respuesta es sí, hay madurez en construcción. Si la respuesta es no, el cumplimiento está maquillando la realidad. En ese punto, el sistema no necesita más decoración. Necesita más criterio.

Para empresas que quieren ir más allá de la apariencia y revisar si su cultura realmente protege el trabajo, el punto de partida práctico está en los libros y recursos de Andreza Araujo.

FAQ

¿Cómo distingo cumplimiento de cultura de seguridad?

El cumplimiento muestra que la organización siguió una regla o un requisito. La cultura aparece cuando esa regla cambia la forma en que se decide, se supervisa y se libera el trabajo en campo.

¿ISO 45001 garantiza por sí sola una cultura madura?

No. ISO 45001:2018 fija el piso de gestión, pero la madurez depende de la práctica diaria, de la respuesta al reporte, del control operacional y de la forma en que los líderes sostienen decisiones seguras.

¿Qué métricas sirven mejor que posters o cursos?

Sirven métricas ligadas a barreras disponibles, tiempo de respuesta, eficacia de acciones correctivas, frecuencia de decisiones seguras y exposición real en campo. Los posters y los cursos pueden apoyar, aunque no prueban por sí mismos una cultura madura.

¿Qué aportan NOM-035, Resolución 0312, D.S. 40, Ley 19.587 y Ley 29783?

Aportan el marco legal de prevención en cada país y obligan a la organización a gestionar salud y seguridad con evidencia. ISO 45001 funciona como base común para traducir ese deber en procesos de gestión.

¿Por dónde empiezo si mi empresa solo mira auditorías?

Empiece por una rutina de campo, no por una nueva presentación. Revise una tarea crítica, una decisión de liderazgo y un hallazgo cerrado, luego verifique si algo cambió en la exposición real.