Dueño de control crítico en 60 días: 6 prioridades iniciales

ISO 45001:2018 exige controles operacionales proporcionales al riesgo, pero muchas plantas todavía asignan controles críticos a un área y no a una persona con autoridad diaria. Este artículo guía al nuevo dueño de control crítico durante sus primeros 60 días, con foco en riesgos SIF, evidencia verificable y regulación latinoamericana.

La franja de la tarde suele revelar una verdad incómoda en operaciones continuas: cuando cambia el turno, también cambia la disciplina con la que se verifican barreras, permisos y decisiones de mantenimiento. Por eso el rol no puede limitarse a revisar documentos mensuales, ya que su valor aparece cuando el trabajo real presiona al sistema.

Qué necesita entender el dueño de control crítico antes de empezar

Un control crítico es una barrera cuya falla puede permitir una lesión grave o fatal. Puede ser una guarda de máquina, un enclavamiento, un bloqueo LOTO, una válvula de aislamiento, una ventilación, un permiso de trabajo, una protección contra caída o una condición de diseño. La diferencia no está en el nombre del control, sino en la severidad potencial que aparece si esa barrera no funciona.

ISO 45001 obliga a eliminar peligros y reducir riesgos mediante la jerarquía de controles, además de mantener información documentada sobre lo planificado y ejecutado. En América Latina, esa lógica dialoga con el SG-SST colombiano de la Resolución 0312, las NOM-STPS mexicanas como NOM-004 para maquinaria y NOM-017 para EPP, el DS 40 chileno, la Ley 19.587 argentina con criterios SRT y la Ley 29783 peruana.

Andreza Araújo plantea en Sorte ou Capacidade que el accidente rara vez llega como sorpresa pura, porque antes hubo señales, adaptaciones y barreras debilitadas. El dueño de control crítico existe para no dejar esas señales dispersas entre mantenimiento, producción, EHS y contratistas.

Primeros 7 días: delimitar qué control es realmente crítico

La primera semana debe separar controles importantes de controles críticos. Si todo es crítico, nada recibe atención prioritaria; si la lista queda corta por conveniencia, la empresa se expone a eventos SIF que ya estaban en el mapa de riesgo. El punto de partida es revisar tareas de alta energía, historial de incidentes, permisos de trabajo, AST, cambios recientes y exposiciones donde una sola barrera debilitada puede dejar a una persona sin defensa.

El nuevo responsable debe cruzar la lista con el inventario de riesgos y con la matriz de riesgo 5x5, aunque sin depender de su color final. Una matriz puede subestimar frecuencia, severidad o exposición cuando la operación normalizó atajos, por eso conviene preguntar qué pasaría si el control no estuviera, fallara o fuera puenteado durante un turno exigente.

En proyectos de transformación cultural, una falla repetida es confundir inventario documental con control vivo. La primera semana sirve para mirar el piso, no para embellecer una hoja de cálculo.

Primeros 30 días: nombrar dueño, sustituto y punto de verificación

Durante el primer mes, cada control crítico debe tener un dueño operativo, un sustituto y un punto de verificación observable. Dueño no significa culpable designado. Significa persona con mandato para confirmar que el control existe, funciona, se prueba, se mantiene, se respeta y se escala cuando pierde efectividad.

La verificación debe ser concreta. No basta con preguntar si el sistema está bien, porque la respuesta suele reflejar confianza, prisa o costumbre. Para una guarda, la evidencia puede ser integridad física y prueba de enclavamiento; para un bloqueo, candados individuales y energía cero; para una línea química, aislamiento, purga y compatibilidad; para trabajo en altura, anclaje, rescate y autorización vigente.

Esta definición conecta con la jerarquía de controles, ya que el dueño debe saber si su barrera elimina, sustituye, controla por ingeniería, administra o depende del EPP. Esa clasificación cambia la exigencia de verificación, porque una barrera administrativa necesita observación de comportamiento y supervisión más frecuente que una barrera de diseño bien mantenida.

Mes 2: probar el control bajo presión real de producción

El segundo mes debe probar el control en condiciones donde normalmente se degrada: fin de turno, mantenimiento correctivo, arranque después de parada, operación con contratistas, presión por entrega, clima adverso o ausencia del supervisor titular. La pregunta no es si el procedimiento existe, sino si el control sobrevive cuando el sistema quiere producir rápido.

Andreza Araújo sostiene en A Ilusão da Conformidade que la verdadera medida del sistema aparece cuando nadie está mirando. Esa tesis es especialmente útil para controles críticos porque muchas barreras fallan fuera de la auditoría, cuando el operador aprende que retirar una guarda, firmar un permiso sin lectura o saltar una prueba ahorra minutos sin consecuencia inmediata.

Una buena prueba combina observación en campo, entrevista breve, evidencia física y revisión de datos. Si el control involucra energía peligrosa, el artículo sobre LOTO en mantenimiento muestra brechas típicas que deben verificarse antes de aceptar que el bloqueo funciona como barrera fatal.

Mes 3: convertir hallazgos en decisiones de gestión

Al llegar al tercer mes, el dueño de control crítico debe dejar de acumular hallazgos y empezar a forzar decisiones. Una desviación repetida exige acción correctiva, pero una barrera que falla por diseño exige inversión, rediseño, ingeniería o cambio de método. Tratar ambas situaciones con la misma orden de servicio produce apariencia de avance y poco control real.

La evidencia mínima para decidir incluye frecuencia de falla, severidad potencial, ubicación, turno, tarea, condición del equipo, responsable de corrección, fecha prometida y estado de verificación posterior. Cuando el hallazgo afecta más de un área, debe escalarse como exposición sistémica y no como incumplimiento local.

ISO 45001 pide evaluar eficacia de acciones, y esa exigencia evita una trampa común en LatAm: cerrar pendientes por fecha administrativa aunque el riesgo siga presente. El dueño de control crítico debe preguntar qué cambió en la barrera, quién lo comprobó y en qué condición operativa se validó.

Mes 4 en adelante: instalar rutina sin burocratizar el control

Después de los primeros 60 días, el rol necesita una rutina estable. Esa rutina puede incluir caminatas focalizadas, revisión de mantenimiento preventivo, muestreo de permisos, entrevista con operadores, prueba funcional, análisis de tendencias y reunión corta con producción. La frecuencia depende del potencial SIF, de la historia de fallas y de la variabilidad de la tarea.

El riesgo aparece cuando la rutina se convierte en ritual. Si todos saben que la verificación ocurre los martes a las 9, la planta puede prepararse para la visita y ocultar la operación real. Por eso conviene alternar horarios, revisar cambios de turno y mirar momentos de fricción, especialmente tarde y noche, donde la supervisión suele ser más delgada.

A lo largo de su trayectoria liderando EHS, Andreza Araújo vio que la reducción sostenible de accidentes depende de líderes capaces de proteger barreras cuando el negocio presiona. El dueño de control crítico debe convertirse en esa memoria técnica que impide negociar lo que no debería estar disponible para negociación.

Errores comunes del nuevo dueño de control crítico

El primer error es auditar el papel y no el control. Un permiso firmado, una orden cerrada o una inspección marcada no prueban que la barrera haya funcionado en el momento de exposición. El segundo error es aceptar que producción corrija más tarde una condición que ya dejó a la persona sin defensa.

El tercer error es mirar cada control de forma aislada. Una guarda de máquina debilitada puede coincidir con capacitación vencida, presión por volumen y mantenimiento atrasado. La guía sobre auditoría de controles críticos ayuda a ordenar esa lectura porque conecta barrera, evidencia y decisión de gestión.

El cuarto error es usar el rol para culpar. James Reason explica que los accidentes emergen de fallas activas y condiciones latentes, de modo que el dueño debe identificar cómo el sistema permitió la degradación del control. La disciplina es firme, aunque el propósito es aprender antes de que el evento grave ocurra.

Comparación: dueño nominal vs dueño efectivo

Recursos para profundizar

Para quien asume este rol, Sorte ou Capacidade ofrece una base útil porque combate la idea de que el accidente grave ocurre por azar. Safety Culture Diagnosis complementa esa mirada al mostrar cómo diagnosticar hábitos, percepciones y brechas culturales que debilitan controles antes de aparecer en un indicador.

La Escola da Segurança by Andreza Araújo también puede servir como apoyo formativo para líderes, supervisores y equipos EHS que necesitan convertir controles críticos en práctica diaria. La formación importa porque un dueño aislado no sostiene barreras si la operación no entiende qué no puede flexibilizar.

Conclusión

El dueño de control crítico en 60 días debe transformar una lista de barreras en responsabilidad visible, verificación real y decisiones de gestión. Si la empresa solo nombra responsables, el rol queda decorativo; si les da autoridad, método y evidencia, el control empieza a proteger vidas.

Para operaciones que necesitan fortalecer gestión de riesgos, controles críticos y cultura preventiva bajo ISO 45001 y regulación LatAm, el trabajo de Andreza Araújo ofrece una vía práctica para unir ingeniería, creatividad y cuidado. Conoce más en Andreza Araujo.