Del diagnóstico a la barrera: 7 decisiones para hacer operativa la gestión de riesgos

La escena se repite en muchas operaciones. La matriz de riesgos está actualizada, el auditor encuentra todos los documentos y, sin embargo, el supervisor no puede explicar qué barrera detendrá la tarea si cambia el material, falta una persona o se acorta el tiempo disponible. El problema no está en tener una matriz. Está en confundir el diagnóstico con la protección.

En más de 250 proyectos de transformación cultural apoyados por ACS Global, Andreza Araujo ha observado una frontera clara entre ambos niveles. El diagnóstico ordena la conversación; la barrera cambia lo que ocurre frente al peligro. Esta distinción también ayuda a leer ISO 45001:2018 con mayor rigor, porque un sistema de gestión no se prueba por la cantidad de documentos aprobados, sino por la capacidad de sostener controles cuando la operación se desvía de su plan.

Escenario inicial: cuando la matriz describe más de lo que protege

El diagnóstico suele comenzar con buenas intenciones. Un equipo identifica peligros, asigna una probabilidad, calcula una severidad y propone controles. Después, el documento circula entre seguridad, operaciones, mantenimiento y contratistas. La aprobación llega, pero la tarea cotidiana sigue tomando decisiones con información incompleta.

James Reason explicó que los accidentes organizacionales no dependen de un único acto fallido, porque las condiciones latentes pueden atravesar varias capas de defensa. Aplicado a la gestión de riesgos, esto significa que una barrera no puede quedarse en la columna de controles. Tiene que existir en el lugar donde una persona decide continuar, detenerse, aislar una energía o pedir apoyo.

La primera señal de debilidad aparece cuando nadie sabe responder tres preguntas durante el turno: qué control es crítico, qué condición lo invalida y quién tiene autoridad para detener el trabajo. Si la respuesta depende de buscar un archivo, la protección está lejos de la operación.

La decisión central: cambiar el objeto de control

El salto metodológico consiste en dejar de controlar documentos y empezar a controlar condiciones de riesgo. ISO 45001:2018 exige una jerarquía de controles, participación de los trabajadores, competencia, gestión del cambio y evaluación del desempeño. Cada requisito cobra valor cuando se traduce en una condición observable.

Un permiso de trabajo, por ejemplo, no es la barrera por sí mismo. La barrera puede ser la verificación de aislamiento que impide iniciar una intervención hasta que la energía quede identificada, bloqueada y comprobada. La matriz aporta el contexto; la decisión operativa define el punto de no retorno.

Cómo se ejecuta: de la exposición a una barrera verificable

El equipo comienza por los riesgos con consecuencias potencialmente graves, no por los que generan más casillas en el registro. Después pregunta qué tendría que ocurrir para que el control fallara durante una jornada normal. Esa pregunta obliga a mirar la presión de producción, el relevo, la disponibilidad de herramientas, la experiencia del contratista y la calidad de la supervisión.

La respuesta se convierte en una barrera con cuatro componentes. Primero, una acción concreta que pueda observarse. Segundo, una condición de aceptación que permita decir si la acción fue suficiente. Tercero, una persona o rol con autoridad definida. Cuarto, una evidencia breve que sirva para aprender y no solo para cerrar una auditoría.

Este diseño evita dos excesos. El primero es convertir todo riesgo en una lista interminable de inspecciones. El segundo es declarar que un control funciona porque existe un procedimiento. La operación necesita pocos controles críticos, bien definidos, que puedan ser desafiados en campo.

Siete decisiones que convierten el diagnóstico en protección

1. Priorizar consecuencias, no volumen documental

Empieza por los escenarios de mayor severidad razonable, aunque produzcan pocos registros históricos. El hecho de que un evento grave sea infrecuente no reduce la necesidad de una barrera sólida. La prioridad debe considerar energía, exposición, posibilidad de rescate y degradación del control.

2. Nombrar la condición que detiene la tarea

Una instrucción como “trabajar con precaución” no permite verificar nada. Una condición como “no iniciar hasta confirmar el aislamiento en el punto de energía” sí crea una decisión. La claridad de esa condición reduce la discusión improvisada frente al riesgo.

3. Asignar autoridad al rol que está cerca del peligro

El responsable de la barrera debe poder intervenir sin esperar una autorización distante. La dirección conserva la responsabilidad del sistema, mientras que el supervisor, el operador competente o el líder de contratistas recibe una autoridad explícita para detener y escalar.

4. Diseñar el control para el peor momento del turno

Una barrera que funciona únicamente con dotación completa es frágil. Prueba el diseño durante el relevo, la hora de mayor despacho, una ausencia inesperada o una intervención urgente. La prueba revela si el control depende de una persona heroica.

5. Conectar el cambio operacional con la evaluación del riesgo

El cambio de equipo, material, proveedor, horario o secuencia puede alterar la exposición antes de que la matriz sea actualizada. La gestión del cambio debe preguntar qué barrera cambia, quién la valida y qué evidencia permite liberar la nueva condición.

6. Medir funcionamiento, no solo cumplimiento

Contar inspecciones o firmas muestra actividad. Observar controles críticos bajo condiciones reales muestra desempeño. Un tablero útil distingue entre una verificación realizada, una desviación detectada y una acción que realmente restableció la protección.

7. Convertir cada desviación en una mejora del sistema

La desviación no debe terminar automáticamente en una sanción al último trabajador que tocó el proceso. James Reason mostró por qué las fallas activas conviven con condiciones latentes. La investigación debe preguntar qué diseño, decisión, recurso o supervisión permitió que el control se debilitara.

Qué puede medirse sin maquillar el riesgo

El resultado de una transformación no se demuestra con una matriz más extensa. Se observa en la calidad de las decisiones y en la estabilidad de los controles. Un tablero de gestión puede combinar cuatro preguntas: qué controles críticos fueron verificados, cuántos presentaron una desviación, cuánto tardó la operación en restablecerlos y qué cambios generaron nuevos peligros.

La misma lógica se adapta al marco latinoamericano. En México, la evaluación debe convivir con las NOM-STPS aplicables y con la NOM-035-STPS-2018 cuando exista exposición a factores psicosociales. En Colombia, el SG-SST y la Resolución 0312 exigen evidencias de gestión que deben conectarse con la operación. En Chile, el DS 40 y los criterios de SUSESO orientan obligaciones preventivas y de vigilancia. En Argentina, la SRT y la Ley 19.587 forman el marco de referencia; en Perú, la Ley 29783 establece obligaciones de seguridad y salud en el trabajo. ISO 45001 aporta una arquitectura común, pero cada empresa debe verificar la obligación que corresponde a su jurisdicción y actividad.

Lecciones generalizables de más de 250 proyectos

La experiencia acumulada por ACS Global no convierte una práctica en receta universal. Sí permite reconocer patrones que aparecen cuando la transformación llega al turno. El primer patrón es que la dirección mejora la calidad del control cuando pregunta por decisiones concretas, no por la cantidad de acciones abiertas. El segundo es que la participación de quienes ejecutan la tarea descubre fallas de diseño que una auditoría documental suele pasar por alto.

El tercer patrón es que la cultura se vuelve visible cuando la producción enfrenta una restricción. Si el objetivo de seguridad desaparece en la primera urgencia, estaba declarado, pero no gobernaba la operación. El cuarto es que los controles críticos deben tener una cadencia de revisión; sin ella, la organización aprende a convivir con la desviación.

Estos patrones se relacionan con los principios de Cultura de Segurança y A Ilusão da Conformidade, libros de Andreza Araujo que distinguen entre cumplir una forma y sostener una práctica. La tesis es directa. La conformidad documental puede ser un punto de partida, nunca la prueba final de que el riesgo está controlado.

Qué aplicar en tu operación durante los próximos 30 días

Selecciona tres riesgos con potencial de daño severo y reúne a seguridad, operaciones y a quienes realizan la tarea. Para cada riesgo, describe la barrera crítica, la condición que detiene el trabajo, la autoridad del rol responsable y la evidencia que confirmará su funcionamiento. Después prueba las barreras en un relevo real, registra las desviaciones y presenta a la dirección solo las decisiones que requieren recursos, cambios de diseño o una autoridad más clara.

En una planta, el ejercicio puede comenzar con aislamiento de energías, trabajo en altura y circulación de montacargas. En un centro de distribución, puede enfocarse en interacción peatón-vehículo, carga suspendida y contratistas. En una operación minera, agrícola o de construcción, la selección debe reflejar sus energías y condiciones específicas. La escala cambia; la lógica permanece.

Si la organización necesita ordenar este trabajo con una mirada independiente, Andreza Araujo y ACS Global Ventures trabajan diagnósticos y hojas de ruta para llevar la cultura de seguridad desde la evaluación hasta la ejecución.

Conclusión: una matriz no detiene una tarea, una decisión sí

La gestión de riesgos se vuelve operativa cuando cada peligro relevante tiene una barrera que puede observarse, una condición que puede invalidarla y una autoridad capaz de detener el trabajo. Ese es el puente entre ISO 45001, los reguladores latinoamericanos y la realidad del turno.

La pregunta ejecutiva deja de ser “¿tenemos la matriz actualizada?” y pasa a ser “¿qué control crítico protegerá a la persona cuando el plan deje de coincidir con la operación?”. La respuesta, si está diseñada y verificada antes de la urgencia, transforma el diagnóstico en protección.