Farmington 1968: 7 preguntas que una investigación de incidentes no puede omitir

Una investigación de incidentes de alto potencial no termina cuando encuentra la fuente de energía que produjo el daño. Debe reconstruir qué señal existía, qué decisiones la interpretaron y por qué las barreras no cambiaron el resultado.

Farmington, en 1968, quedó asociado a una explosión minera que todavía permite formular una pregunta incómoda para cualquier comité de SST. ¿Qué parte del riesgo ya estaba visible antes de que el evento se volviera irreversible? La respuesta no aparece únicamente en el punto donde comenzó la liberación de energía.

La tesis de este caso es concreta. Una investigación útil no busca una frase final que cierre el expediente, sino una cadena de decisiones que explique por qué la exposición pudo mantenerse abierta. Andreza Araújo utiliza este desastre como uno de los casos emblemáticos de Um Dia Para Não Esquecer, porque una fatalidad deja una obligación de memoria operativa, no solo un registro histórico.

El escenario inicial exige separar evento y sistema

Cuando una explosión domina la narrativa, la investigación puede concentrarse en la fuente inmediata, el equipo que falló o la condición que encendió la secuencia. Esa descripción es necesaria, aunque insuficiente. La pregunta de gestión aparece antes, cuando una operación trabaja cerca de una condición peligrosa y el sistema no produce una interrupción proporcional.

James Reason explicó que los accidentes organizacionales combinan fallas activas con condiciones latentes. Aplicado a una mina, el marco obliga a mirar el diseño de controles, la calidad de la supervisión, la disponibilidad de información y la presión que puede convertir una desviación en una práctica normalizada.

ISO 45001:2018 ofrece una estructura para ordenar esa lectura mediante identificación de peligros, control operacional, participación, información documentada y mejora. En América Latina, la estructura debe aterrizarse en las obligaciones de cada país. La norma internacional ayuda a formular la pregunta; la regulación local define parte de la respuesta exigible.

1. ¿Qué señal existía antes del desenlace?

La primera pregunta busca evidencia anterior al evento. Puede ser una alarma, una medición, un reporte de condición, una observación de mantenimiento, un cambio de ventilación o una conversación que no llegó a la autoridad responsable. La señal no tiene que haber sido perfecta para ser relevante, porque una investigación debe analizar qué podía saberse con la información disponible en ese momento.

Un comité que solo revisa el instante de la explosión pierde el período en el que todavía era posible intervenir. Conviene construir una línea de tiempo con registros de turno, permisos, inspecciones, mantenimiento, cambios de personal y decisiones que modificaron la exposición.

La evidencia se vuelve más sólida cuando se contrasta con la experiencia de quienes realizaban la tarea. La consulta no consiste en pedir una opinión general sobre seguridad, sino en preguntar qué condición se veía, qué se esperaba que ocurriera y qué impedía detener el trabajo.

2. ¿Qué exposición real estaba activa?

La investigación debe describir la energía peligrosa y la población expuesta con precisión suficiente para distinguir posibilidad de exposición real. En una operación minera, esa descripción puede incluir atmósfera, fuentes de ignición, ventilación, equipos, polvo, comunicaciones, rutas de escape y condiciones que cambiaron durante el turno.

El error frecuente es tratar la matriz de riesgos como una respuesta terminada. La matriz orienta, pero no reemplaza la reconstrucción de lo que estaba ocurriendo en el frente de trabajo. Si el control dependía de una condición que ya no estaba presente, el documento conservó una promesa que la operación había dejado de cumplir.

El resultado de esta pregunta debe quedar expresado en términos operativos. No basta con afirmar que existía un riesgo de explosión. Hay que mostrar qué barrera debía impedir la acumulación, la ignición o la propagación, y qué evidencia demostraba que esa barrera estaba disponible.

3. ¿Qué decisiones mantuvieron abierta la tarea?

Una investigación madura registra las decisiones aunque no exista mala intención. Alguien definió la prioridad, alguien autorizó el avance, alguien interpretó una lectura y alguien decidió que la condición era tolerable. Esas decisiones no prueban por sí mismas una negligencia; muestran dónde el sistema asignó autoridad y qué información recibió cada responsable.

El análisis gana profundidad cuando reconstruye las alternativas que estaban disponibles. ¿Era posible detener, ventilar, aislar, evacuar, medir de nuevo o escalar la condición? Si la respuesta era sí, el comité debe explicar qué costo operativo, qué ambigüedad o qué vacío de autoridad hizo que la alternativa no prosperara.

En Sorte ou Capacidade, Andreza Araújo sostiene una lectura sistémica de los accidentes. El aprendizaje práctico consiste en no confundir la última decisión visible con la única decisión que construyó el riesgo.

4. ¿Quién podía detener y quién podía ser escuchado?

La autoridad para detener una tarea es una barrera, pero solo funciona cuando la persona conoce el criterio, dispone de un canal y espera una respuesta sin represalia. La investigación debe identificar quién tenía esa autoridad formal y quién tenía la percepción práctica de que algo no estaba bien.

La diferencia entre ambos grupos suele revelar una falla de diseño. El procedimiento puede decir que cualquier trabajador debe reportar una condición peligrosa, mientras que la operación premia la continuidad, castiga la demora o responde con silencio. Esa contradicción deja la barrera escrita, aunque no operativa.

La seguridad psicológica entra aquí como una condición de control, no como una campaña de bienestar separada. Un comité puede comprobarla preguntando qué ocurrió la última vez que una persona cuestionó una condición crítica y qué cambió después de su reporte.

5. ¿Qué barrera debía funcionar?

Una barrera es útil cuando se puede describir, asignar y verificar. Puede ser de ingeniería, de aislamiento, de detección, de ventilación, de autorización, de supervisión o de respuesta de emergencia. Si la investigación enumera controles sin decir qué debían evitar, termina con un inventario que no explica el evento.

El comité debe conectar cada barrera con su modo de falla. Una alarma que nadie escucha, un permiso que no cambia la condición, una medición que llega después del turno o un procedimiento que no contempla la variación operativa no representan el mismo problema, aunque todos aparezcan bajo la palabra control.

La comparación entre barreras también evita la respuesta automática de capacitar. La formación puede ser necesaria, pero no sustituye un control físico ausente, una autoridad difusa o una condición de operación que vuelve improbable el cumplimiento.

6. ¿Qué condición de gestión permitió la exposición?

La causa de gestión no es una acusación genérica contra la cultura. Debe vincularse con una decisión, un requisito o un mecanismo que falló. Puede tratarse de una gestión del cambio incompleta, una interfaz deficiente entre mantenimiento y producción, un indicador que premiaba la continuidad o una revisión que no incorporó la experiencia del trabajador.

ISO 45001:2018 ayuda a formular esta parte mediante el control de cambios, la consulta y participación, la evaluación del desempeño y la mejora. La pregunta no es si la organización tenía un procedimiento, sino si el procedimiento podía producir una decisión segura bajo las condiciones reales de la tarea.

En México, Colombia, Chile, Argentina y Perú, la revisión debe cruzarse con los deberes concretos del sistema local. NOM-STPS, SG-SST y Resolución 0312, DS 40 y SUSESO, Ley 19.587 y SRT, o Ley 29783 no se citan como decoración. Se consultan para saber qué evidencia, responsabilidad y control deben quedar documentados.

7. ¿Qué prueba demostrará que el riesgo cambió?

La última pregunta protege al sistema contra el cierre administrativo. Una acción puede tener responsable, presupuesto y fecha, pero todavía no demostrar que la barrera funciona. La verificación debe repetir, en la medida de lo posible, la condición que permitió el incidente y mostrar que la exposición ya no depende de una expectativa.

La prueba puede incluir una medición, una prueba funcional, una observación de tarea, una auditoría de campo, un ejercicio de emergencia o una revisión de registros que compare antes y después. El criterio debe definirse antes del cierre, porque si se decide después cualquier evidencia puede parecer suficiente.

La acción correctiva también debe revisar efectos secundarios. Un cambio que reduce una exposición puede crear otra en mantenimiento, contratistas, comunicaciones o respuesta de emergencia. La eficacia se verifica cuando el control resiste la variación normal de la operación, no solo cuando funciona durante una demostración preparada.

La tabla de reconstrucción convierte memoria en control

Qué puede aplicar hoy un comité de SST

Seleccione un incidente de alto potencial de los últimos doce meses y reconstruya estas siete preguntas antes de leer la conclusión formal. El ejercicio debe incluir a producción, mantenimiento, ingeniería, supervisión, contratistas y trabajadores que conozcan la tarea, porque cada grupo posee una parte distinta de la cadena de decisión.

Después compare la reconstrucción con el expediente. Busque dónde faltan datos, dónde una barrera depende de una persona sin autoridad suficiente y dónde una acción correctiva se declaró eficaz sin repetir la condición que originó la exposición.

Para profundizar, puede revisar el análisis de Brumadinho y la investigación de un desastre, los puntos ciegos causales y el artículo sobre PepsiCo y la investigación de incidentes. Estos enlaces sirven para comparar cómo cambia la investigación cuando el caso, la señal y la barrera son diferentes.

Farmington no ofrece una plantilla para copiar. Ofrece una disciplina de preguntas. Una investigación que reconstruye señales, decisiones y barreras puede convertir la memoria de una tragedia en una modificación verificable del sistema.

La lección final es exigente, aunque práctica. El expediente no queda completo cuando nombra una causa, sino cuando demuestra que la operación aprendió dónde podía aparecer el riesgo y cambió la barrera antes de que otra señal tuviera que convertirse en tragedia.