Evidencia negativa en una investigación de incidentes: 7 hallazgos que cambian la explicación

F7 | Glosario de investigación de incidentes

Una investigación puede reunir fotografías, entrevistas y registros, pero todavía dejar fuera la señal más incómoda. A veces, lo que falta es precisamente lo que explica por qué una defensa no intervino. La evidencia negativa describe una ausencia verificable, no una historia inventada para llenar un vacío.

Imagina una tarea de mantenimiento que termina con una lesión durante el reinicio. El permiso está archivado, el procedimiento existe y varias personas recuerdan la secuencia de forma distinta. Sin embargo, nadie puede demostrar que se verificó la energía residual antes de cerrar la intervención. Esa ausencia no prueba por sí sola qué ocurrió, aunque sí cambia la pregunta que debe responder el equipo.

La investigación deja de buscar una frase cómoda, como “no siguió el procedimiento”, y empieza a reconstruir qué barrera estaba disponible, quién podía comprobarla y qué información llegó tarde. Esa diferencia protege la calidad de la conclusión.

¿Qué significa evidencia negativa en una investigación?

La evidencia negativa es una ausencia comprobable que afecta una parte de la secuencia del incidente, pero que necesita contraste antes de convertirse en una conclusión causal.

La ausencia debe poder describirse

No basta con afirmar que “faltó control”. Hay que especificar qué no estaba disponible, dónde debía aparecer, quién debía verificarlo y qué fuente confirma la ausencia. Un formato sin firma, una alarma sin registro o una barrera que no pudo probarse son hallazgos diferentes, aunque todos parezcan incompletos.

James Reason mostró que una trayectoria de daño puede abrirse cuando varias defensas tienen debilidades alineadas. Por eso, la evidencia negativa ayuda a mirar más allá de la última acción visible. No reemplaza la explicación. La vuelve más exigente.

¿Por qué un vacío documental no equivale automáticamente a una falla?

Un vacío documental demuestra que la información no está disponible en la fuente revisada, no que la actividad nunca ocurrió.

Separar ausencia de registro y ausencia de ejecución

Un registro puede haberse perdido, quedar en otro sistema o no haber sido generado. La investigación debe comparar el documento con el estado del equipo, el historial de accesos, las entrevistas y la secuencia temporal. Cuando varias fuentes independientes apuntan a la misma ausencia, el hallazgo gana fuerza.

Esta disciplina evita dos errores opuestos. El primero consiste en absolver la barrera porque el procedimiento está archivado. El segundo consiste en culpar a una persona porque falta una casilla. La pregunta útil es qué evidencia confirma que el control se ejecutó bajo las condiciones reales.

¿Qué hallazgos negativos cambian la explicación del incidente?

Siete ausencias suelen cambiar el rumbo de una investigación cuando afectan la liberación, la verificación, la comunicación, la supervisión, la respuesta, el aprendizaje o el cierre del riesgo.

1. La liberación no tiene una condición comprobada

La tarea aparece como autorizada, pero no existe evidencia de que la condición crítica para iniciar se hubiera comprobado. La autorización administrativa y la preparación operacional dejan de ser equivalentes.

2. La barrera no tiene prueba de disponibilidad

El control figura en el procedimiento, aunque nadie puede demostrar que estaba instalado, accesible o listo para responder. Esta diferencia es especialmente relevante cuando el control depende de una inspección previa.

3. La alerta no tiene respuesta trazable

Un reporte fue emitido, pero no aparece una decisión, un responsable o una fecha de cierre. El incidente puede estar conectado con una señal que el sistema recibió sin convertirla en acción.

4. El relevo no transmite la exposición abierta

La tarea cambia de turno sin evidencia de que la condición pendiente haya sido entendida por quien recibe la responsabilidad. En ese caso, la información faltante puede ser una barrera perdida.

5. La supervisión no estuvo presente en el punto crítico

La ausencia de supervisión no explica por sí sola el daño, pero cambia la capacidad de detectar una desviación, detener la secuencia o pedir una comprobación adicional.

6. La respuesta de emergencia no fue probada

Existe un plan, pero no hay evidencia de que el equipo conociera la ruta, el medio de comunicación o el tiempo de respuesta aplicable a la tarea. El rescate supuesto no debe confundirse con capacidad demostrada.

7. La acción correctiva no cerró la exposición

El informe declara el cierre, aunque la condición que originó el incidente no tiene una verificación posterior. La ausencia de comprobación puede explicar por qué una desviación reaparece.

¿Cómo se valida una ausencia sin convertirla en especulación?

Una ausencia se valida cuando distintas fuentes independientes coinciden sobre lo que debía existir, lo que no se encontró y el efecto que esa falta tuvo en la secuencia.

La triangulación protege la conclusión

Conviene contrastar documentos, entrevistas, fotografías, datos de equipos, horarios, permisos y observaciones del lugar. Ninguna fuente es perfecta. La consistencia entre fuentes es la que permite distinguir un dato incompleto de una condición realmente ausente.

Si la evidencia se contradice, la contradicción también debe registrarse. Una investigación rigurosa conserva la incertidumbre que todavía no puede resolver, porque una hipótesis presentada como hecho debilita las acciones posteriores.

¿Qué exige ISO 45001 cuando la investigación encuentra una barrera ausente?

ISO 45001:2018 exige que el hallazgo se conecte con la corrección, la causa, la mejora del sistema y la verificación de eficacia, no solo con el cierre administrativo del informe.

La acción debe cambiar la condición que permitió el daño

La cláusula de mejora de ISO 45001:2018 orienta la respuesta hacia la no conformidad, la acción correctiva y la evaluación de resultados. La evidencia negativa puede señalar una falla de control operacional, competencia, comunicación, preparación ante emergencias o información documentada.

En México, la NOM-STPS aplicable debe revisarse según la actividad y el peligro. En Colombia, el SG-SST y la Resolución 0312 de 2019 aportan referencias para verificar obligaciones y estándares mínimos. En Chile, el DS 40 y las orientaciones de SUSESO deben considerarse junto con el contexto de la organización. En Argentina, la Ley 19.587 y la SRT, mientras que en Perú la Ley 29783, establecen marcos que no sustituyen el análisis del hecho concreto.

¿Cómo se evita que la evidencia negativa termine culpando al operador?

Se evita describiendo la decisión dentro de su contexto, comparando las barreras disponibles y asignando correcciones al sistema que podía prevenir la repetición.

El contexto convierte un juicio en una explicación

La entrevista debe preguntar qué información tenía la persona, qué alternativas estaban disponibles, qué presión operativa existía y qué señales eran visibles en ese momento. Eso no elimina la responsabilidad individual cuando corresponda. Evita atribuir a una sola conducta una exposición que también dependía del diseño, la supervisión o la autorización.

En A Ilusão da Conformidade, Andreza Araujo sostiene una lectura útil para este análisis: la apariencia de cumplimiento puede convivir con una operación que no sostiene la función del control. La evidencia negativa permite comprobar esa diferencia con hechos concretos.

¿Cómo convertir siete ausencias en controles verificables?

Cada ausencia debe terminar en una barrera definida, un dueño, una fecha y una prueba que demuestre que la exposición dejó de estar abierta.

El cierre válido se reconoce en el campo

Si faltó la verificación de energía, la acción no termina al capacitar. Debe existir una secuencia de bloqueo, un criterio de comprobación y una observación que confirme su uso. Si falló el relevo, el control necesita una información mínima, un responsable receptor y una revisión de excepciones.

La investigación gana valor cuando sus conclusiones cambian permisos, recorridos, criterios de liberación, entrenamiento específico o decisiones de diseño. Para profundizar en la relación entre causa, barreras y acción correctiva, revisa la guía sobre cómo validar una explicación causal, el análisis de métodos de investigación y la referencia sobre preservación de evidencia digital.

La evidencia negativa no llena los vacíos con imaginación. Hace visible aquello que el sistema debía demostrar y no logró demostrar. Cuando el equipo la contrasta con fuentes independientes, la conecta con ISO 45001:2018 y verifica el control en la operación, la investigación deja de ser un cierre narrativo y se convierte en una decisión de prevención.