Farmington 1968: 7 decisiones que convierten un desastre en control preventivo

El desastre de Farmington de 1968 muestra que una investigación de incidentes no termina cuando se identifica una causa probable. Su valor aparece cuando convierte señales previas, decisiones de dirección y controles débiles en cambios verificables que impiden repetir la exposición.

En la madrugada del 20 de noviembre de 1968, una explosión en la mina Consol No. 9, cerca de Farmington, Virginia Occidental, dejó 78 mineros muertos y 21 sobrevivientes. La causa exacta nunca quedó determinada. Esa ausencia no vuelve inútil el caso; lo vuelve incómodo. Obliga a distinguir entre cerrar un expediente y gobernar el riesgo que el expediente deja al descubierto.

Para una operación latinoamericana, la pregunta no es cómo copiar una investigación minera de Estados Unidos. La pregunta es qué decisiones de liderazgo permiten que una investigación, alineada con ISO 45001:2018, fortalezca el sistema de gestión y no se convierta en una ceremonia posterior al daño.

¿Qué ocurrió en Farmington y por qué importa hoy?

El caso de Farmington enseña que un incidente grave puede superar la explicación disponible y, aun así, revelar fallas de gestión que deben corregirse. La Mine Safety and Health Administration registra que 78 mineros murieron en la explosión de 1968, mientras 21 lograron salir. La investigación no estableció una causa única, pero el desastre impulsó reformas federales de seguridad minera en 1969. Para la dirección, la lección es clara: una investigación madura no depende de una narrativa perfecta, sino de la capacidad de convertir incertidumbre en controles, responsables y fechas de verificación.

El primer error sería reducir Farmington a una tragedia histórica. El segundo sería buscar un culpable individual porque esa respuesta ofrece una sensación rápida de cierre. James Reason explicó que los accidentes graves suelen atravesar varias capas de defensa, cuyos defectos se alinean antes de que el daño sea visible. Esa lectura se conecta con la exigencia de la OIT sobre sistemas de gestión de seguridad y salud en el trabajo, donde la prevención depende de política, participación, control operacional y mejora continua.

El antecedente también ayuda a leer incidentes latinoamericanos como Brumadinho, cuya investigación no puede confundirse con un trámite administrativo. En el blog, la diferencia entre ambos enfoques se desarrolla en las siete preguntas que separan una investigación completa de un cierre administrativo.

¿Qué decisión separa el relato de la investigación?

La decisión decisiva consiste en definir, desde el inicio, qué debe cambiar aunque la causa final permanezca parcialmente incierta. Una investigación que solo busca explicar el pasado queda atrapada en la evidencia disponible. Una investigación que además protege el futuro identifica exposiciones críticas, barreras ausentes, señales ignoradas y decisiones que deben tener dueño. ISO 45001 exige que la organización determine riesgos, oportunidades, responsabilidades y acciones de mejora, por lo que el informe debe terminar en control operativo verificable.

En la práctica, la dirección debe aprobar un mandato de investigación con tres preguntas. ¿Qué pudo matar o lesionar gravemente a alguien? ¿Qué barrera debía impedirlo? ¿Qué decisión hará más difícil que esa barrera vuelva a fallar? Las preguntas cambian el centro de gravedad del equipo investigador, porque obligan a mirar el trabajo real, la calidad de la supervisión y la presión productiva que rodeaba la tarea.

Andreza Araújo resume esta posición en *A Ilusão da Conformidade*, donde sostiene que la medida real de un sistema no está en lo escrito, sino en lo que ocurre cuando nadie está mirando. Esa idea evita una investigación que premie el procedimiento archivado aunque la operación haya aprendido a rodearlo.

¿Cómo se ejecuta una investigación que resiste presión?

Una investigación resistente a la presión protege la evidencia, separa hechos de interpretaciones y mantiene la participación de quienes conocen la tarea. El programa de investigación de accidentes de la Superintendencia de Riesgos del Trabajo argentina exige informar los siniestros graves y organiza la investigación como una herramienta preventiva. Esa lógica es compatible con ISO 45001, porque la organización debe aprender del evento y actuar sobre las no conformidades, no limitarse a describir el daño.

La ejecución requiere una secuencia que pueda ser auditada. Primero se conserva la escena y se documentan condiciones, posiciones, energía, equipos y cambios realizados. Después se reconstruye la línea de tiempo con registros y entrevistas, sin presentar una hipótesis como hecho. Luego se comparan los controles previstos con los controles realmente disponibles. Por último, cada acción correctiva se vincula con una barrera, un responsable, un plazo y una prueba de eficacia.

La presión aparece cuando producción necesita reanudar, cuando el área legal teme una conclusión incómoda o cuando una persona influyente quiere cerrar el asunto. El líder que cede en ese momento no está acelerando la investigación. Está trasladando el riesgo a la próxima cuadrilla. La dirección debe proteger la independencia técnica del equipo y establecer que ningún reinicio ocurre sin verificar los controles críticos.

Para profundizar en la primera fase, puede consultarse cómo preservar la evidencia digital de un incidente, especialmente cuando cámaras, registros de acceso, permisos y mensajes operativos pueden desaparecer o modificarse.

¿Qué resultado debe medirse después del desastre?

El resultado de una investigación no es el número de páginas del informe ni la cantidad de acciones abiertas. Es la reducción demostrable de la exposición que permitió el evento. Un informe puede estar completo y dejar intacta la misma vulnerabilidad. Por eso, el cierre debe medir si la barrera fue instalada, si se usa bajo presión y si una verificación independiente confirma que funciona en el campo.

Un tablero mínimo puede separar cuatro estados. El primero indica acciones administrativas, como actualizar un procedimiento. El segundo confirma controles físicos o de ingeniería. El tercero verifica el comportamiento del sistema durante tareas normales y no rutinarias. El cuarto registra si los trabajadores pueden detener una actividad cuando el control no está disponible. La combinación evita celebrar acciones de papel mientras permanece abierta una exposición de alto potencial.

La dirección también debe distinguir indicadores de actividad de indicadores de eficacia. Capacitar a 100% del personal prueba asistencia, no control del peligro. Cerrar 30 acciones prueba gestión documental, no reducción del riesgo. Una evidencia más fuerte muestra que el permiso se usa en el frente real, que el aislamiento de energía se verifica y que las desviaciones críticas generan una decisión antes de reiniciar.

En la categoría de investigación de incidentes, el artículo sobre siete puntos ciegos causales ayuda a revisar aquello que suele quedar fuera del informe, en especial las decisiones de supervisión y los cambios normalizados.

¿Cuáles son las 7 decisiones que vuelven útil el caso?

Farmington se vuelve aplicable cuando sus hechos se transforman en decisiones de gobierno. Las siete decisiones siguientes no reconstruyen una causa que el registro histórico no pudo probar. Traducen el caso a un sistema latinoamericano que debe trabajar bajo ISO 45001 y bajo requisitos nacionales, como la Resolución 0312 en Colombia, la NOM-035 cuando el factor psicosocial afecta la operación, el DS 40 en Chile o la Ley 29783 en Perú.

1. Definir el potencial de daño antes de discutir la lesión. Un evento sin lesión puede revelar una exposición capaz de producir una fatalidad.
2. Nombrar la barrera que debía funcionar. La investigación debe identificar qué control debía evitar, detectar o limitar la energía peligrosa.
3. Separar hecho, inferencia e hipótesis. Esa disciplina evita que la primera explicación se convierta en verdad institucional.
4. Incluir la presión operativa en la línea de tiempo. Metas, dotación, mantenimiento y cambios de turno pueden explicar por qué un control se debilitó.
5. Asignar la acción al nivel que puede cambiar el sistema. Si la causa atraviesa diseño, compras o planificación, no debe terminar como tarea exclusiva del supervisor.
6. Probar la eficacia en el trabajo real. La acción solo está cerrada cuando una verificación confirma que la barrera resiste condiciones normales y presión productiva.
7. Comunicar lo aprendido sin convertirlo en espectáculo. La conversación debe proteger la dignidad de las personas y hacer visible qué decisión cambió.

La lista funciona porque no convierte la investigación en una búsqueda de frases culpables. La convierte en una prueba de la capacidad de la organización para gobernar barreras críticas.

¿Cómo aplicar estas lecciones en una operación de América Latina?

Una operación latinoamericana puede aplicar el caso de Farmington sin importar su sector si traduce la investigación a su propio marco legal y a sus riesgos de mayor severidad. El punto de partida es ISO 45001, complementado por el regulador del país donde se ejecuta el trabajo. En Colombia, la Resolución 0312 organiza estándares mínimos del SG-SST; en Argentina, la SRT exige reportes e investigaciones para siniestros graves; en México, la gestión debe considerar las NOM-STPS aplicables al proceso y a la exposición.

El responsable de SST puede comenzar con una revisión de 30 días. Durante la primera semana, selecciona tres incidentes y cuasi-accidentes de alto potencial. En la segunda, compara las barreras escritas con la ejecución observada. En la tercera, presenta a la dirección las acciones que requieren presupuesto, rediseño o autoridad para detener. En la cuarta, verifica en campo si el control existe y si el trabajador puede usarlo sin pagar un costo informal por hacerlo.

El supervisor tiene una responsabilidad concreta. Antes de reiniciar una tarea crítica, debe preguntar qué cambió, qué barrera se verificó y qué condición obligaría a detener nuevamente. Las preguntas no sustituyen un control de ingeniería, pero revelan cuándo la organización está a punto de declarar cerrado un riesgo que todavía depende de memoria o buena voluntad.

Este enfoque coincide con la posición de Andreza Araújo en *Diagnóstico de Cultura de Seguridad*, donde medir no aparece como un ejercicio decorativo, sino como el primer paso para saber si la cultura declarada se parece a la cultura operada.

¿Qué debe hacer la dirección durante los próximos 30 días?

Durante los próximos 30 días, la dirección debe escoger un incidente de alto potencial y auditarlo como si fuera una prueba del sistema completo. El objetivo no es reabrir expedientes por rutina, sino comprobar si las decisiones posteriores al evento modificaron la exposición. Un comité que solo pregunta si la acción está cerrada observa documentación. Un comité que pregunta qué barrera cambió, quién la verifica y qué evidencia demuestra su eficacia observa control.

La agenda ejecutiva puede cerrar con cinco decisiones concretas. Primero, reservar tiempo de operación para investigar sin interferencia. Segundo, exigir una matriz de barreras para cada evento grave o de alto potencial. Tercero, aprobar acciones que excedan la autoridad del área de SST. Cuarto, revisar la eficacia después de 30, 60 y 90 días. Quinto, comunicar una conclusión humana y operativa, porque cada investigación debe recordar que Safety is about coming home.

El caso de Farmington no ofrece una fórmula cómoda. Ofrece una advertencia sobre lo que ocurre cuando las señales, las barreras y las decisiones no llegan a tiempo a la mesa de dirección. Para convertir esa advertencia en capacidad, la organización puede profundizar en las decisiones que convierten señales en control y revisar sus propios informes con la misma pregunta: qué cambió realmente después del evento.

Si tu organización necesita pasar de informes cerrados a controles verificados, la biblioteca de Andreza Araújo ofrece materiales sobre cultura, liderazgo y prevención para acompañar ese trabajo.