Gestión de riesgos a las 16:30: 8 grietas que vuelven invisible el desvío

A las 16:30, la operación todavía se mueve, pero ya no decide igual que al inicio. Falta margen, sobra prisa y el primer desvío pequeño empieza a parecer razonable porque todos quieren cerrar, no abrir otra conversación.

La tesis es simple. El riesgo no cambia de naturaleza por la hora, aunque la hora sí cambia la calidad de la decisión. Cuando la empresa administra la tarde como si todavía fuera mañana, el desvío gana camuflaje y la barrera pierde tensión.

En más de 250 proyectos de transformación cultural y en 30+ países, Andreza Araujo ha visto el mismo patrón. La tarde revela las condiciones que el arranque ocultó, y en A Ilusão da Conformidade esa distancia entre lo que el sistema declara y lo que el turno hace aparece una y otra vez.

La experiencia de Andreza Araujo en PepsiCo South America, donde el ratio de accidentes cayó 50% en seis meses, muestra que la mejora no llegó por optimismo. Llegó por rediseñar decisiones, ritmo y autoridad visible.

ISO 45001:2018, NOM-035-STPS-2018, Resolución 0312 de 2019, SG-SST, DS 40, SUSESO, Ley 19.587, SRT y Ley 29783 piden gestión del riesgo real, no relatos de cumplimiento.

Por qué las 16:30 no son un horario neutro

A esa hora, la planta sigue activa, pero el criterio ya no descansa en la misma energía que a media mañana. El equipo quiere terminar, la jefatura quiere evitar otra escalada y el control crítico empieza a competir con el impulso de cerrar como sea.

Edgar Schein ayuda a leer este cambio. La cultura se ve en lo que la organización recompensa, tolera y castiga cuando el día ya cansó. Si la única señal visible es apurar el cierre, el sistema está premiando velocidad y no calidad de decisión.

El error no nace de la hora. Nace de suponer que la hora no altera el trabajo. Una tarea que parecía estable a las 10:00 puede exigir otra lectura a las 16:30, porque la misma barrera que hoy parece suficiente puede depender de una atención que ya viene gastada.

1. Prioridades que cambian sin reautorización

La prioridad que valía al mediodía no debería sobrevivir intacta si el contexto cambió. Si una tarea que estaba aislada pasa a compartir frente con contratistas, ajustes de último momento y menos supervisión, la decisión original perdió vigencia aunque nadie la haya reabierto.

Aquí aparece una trampa clásica. El permiso que salió con la dotación completa ya no describe la tarde que recibe menos apoyo, y el AST que parecía sólido ya no explica la secuencia real. ISO 45001 pide gestionar cambios precisamente porque el riesgo se mueve cuando cambia el trabajo, no cuando cambia el papel.

Quien decide en esa franja necesita preguntar qué cambió desde la última validación. Si la respuesta es nada, pero la escena muestra otra cosa, el problema no es técnico. Es de lectura.

2. Permisos que sobreviven al contexto

Un permiso firmado por la mañana puede convertirse en una foto vieja de una tarea que ya mutó. El formato sigue limpio, pero la realidad cambió de secuencia, de dotación o de barrera disponible.

La empresa madura no se pregunta si el permiso está completo. Se pregunta si todavía describe el trabajo que existe. Esa diferencia parece pequeña, aunque en la práctica separa control de burocracia.

La misma lógica aplica cuando un cambio temporal se vuelve costumbre. En ese punto, la autorización dejó de ser transitoria y empezó a escribir un estándar informal, que es justo el tipo de deriva que ISO 45001 obliga a gestionar con control de cambios y verificación.

La misma frontera aparece en cambio temporal de operación vespertina, porque una excepción que no vuelve a revisarse termina pareciéndose demasiado al estándar.

3. Barreras que exigen más atención de la que reciben

James Reason sirve aquí porque las defensas no fallan de golpe. Se adelgazan, se compensan y terminan dependiendo de una supervisión que ya está repartida entre demasiadas urgencias.

A las 16:30, la barrera que parecía robusta por la mañana suele pedir más verificación que la que recibió. Si nadie la vuelve a probar en campo, la empresa confunde hábito con control.

El problema no es solo el diseño de la barrera. Es la expectativa de que una barrera se sostenga sola cuando la atención del turno ya viene fragmentada. En riesgo, lo frágil casi nunca avisa con ruido. Avanza en silencio.

4. El silencio que llega cuando el equipo quiere irse

Amy Edmondson ayuda a entender por qué la voz baja al final de la jornada. Nadie quiere parecer el obstáculo que retrasa la salida, así que la duda se guarda y la incomodidad se disfraza de acuerdo.

Ese silencio no siempre expresa falta de criterio. Muchas veces expresa cálculo social. La persona que podría advertir un cambio de condición también sabe que todavía faltan veinte minutos para irse, y en esa cuenta gana el apuro.

Cuando el liderazgo lee silencio como tranquilidad, pierde la señal que habría evitado el desvío. La conversación que no se tuvo a tiempo suele reaparecer al día siguiente como retrabajo, demora o casi incidente.

5. Indicadores que tranquilizan demasiado pronto

Un tablero puede verse mejor que el campo porque resume tarde lo que pasó temprano. Si el indicador ya está verde, la tentación es cerrar la discusión aunque la tarea todavía siga viva.

Patrick Hudson ayuda a poner esto en perspectiva. Dos operaciones pueden compartir el mismo color y, aun así, estar en etapas distintas de madurez, disciplina y capacidad para sostener una barrera durante la tarde.

El tablero no está equivocado. Solo llega después. Si dirección usa un dato tardío para decidir sobre una franja que todavía está ocurriendo, el sistema se vuelve ciego justo en el momento en que más necesita ver.

6. Atajos pequeños que normalizan la deriva

Bird y Heinrich mostraron que los eventos visibles suelen venir precedidos por señales menores que se repiten. A las 16:30, esos signos casi siempre empiezan con una omisión pequeña que nadie quiso escalar.

La omisión puede ser saltar una revalidación, juntar dos tareas que debían ir separadas o aceptar una excepción porque ya estamos saliendo. Nada de eso parece grave en el momento, aunque cada paso acortado se acumula contra el siguiente.

La deriva opera así. No entra como error heroico. Entra como costumbre útil, que es la forma más peligrosa de una mala decisión cuando la operación todavía parece controlada.

7. Decisiones que nadie firma

La tarde se llena de decisiones que todos entienden, pero nadie quiere firmar. Producción empuja, mantenimiento espera, supervisión traduce y SST observa, mientras la autoridad real se diluye entre manos que prefieren no dejar huella.

Eso debilita el control porque cada decisión que no tiene dueño vuelve al sistema como expectativa. La próxima persona recibe una presión heredada y actúa como si la excepción hubiera sido aprobada desde siempre.

En más de 250 proyectos, Andreza Araujo ha visto que el liderazgo visible se prueba justo ahí, donde la autoridad aparece antes de la exposición. Cuando el riesgo incluye una lesión grave o una pérdida de contención, la firma no puede quedar en el nivel equivocado de la organización.

8. El cierre que se planea tarde

A las 16:30 todavía hay tiempo para cerrar con criterio, pero no para improvisar una salida elegante. Si el relevo no recibe contexto, el turno siguiente hereda una historia incompleta y el desvío sigue vivo por la puerta trasera.

El cierre que se planea tarde suele convertirse en una cadena de mensajes cortos, notas apuradas y supuestos que nadie vuelve a revisar. Esa economía de palabras ahorra minutos, aunque después cobra horas de retrabajo o una conversación incómoda frente al incidente.

En Sorte ou Capacidade, Andreza Araujo insiste en que depender de que nada salga mal no equivale a tener capacidad preventiva. El cierre de tarde debería mostrar capacidad, no suerte.

Qué hacer ahora a las 16:30

Si tu operación ya está en esa franja, el líder necesita frenar la inercia antes de que el cierre vuelva invisible el desvío. No hace falta reorganizar toda la planta. Hace falta corregir la decisión que está a punto de heredarse.

1. Revalida una barrera crítica que dependa de atención humana.
2. Reabre la prioridad que cambió durante la tarde.
3. Firma una sola decisión con dueño y condición de parada.
4. Entrega al relevo el contexto que el papel no puede contar por sí solo.

Si una de esas cuatro cosas no ocurre, la tarea no está cerrada. Solo está esperando que la próxima persona pague la diferencia entre el plan y el campo.

Conclusión

La gestión de riesgos no mejora cuando la tarde parece tranquila. Mejora cuando la organización reconoce que 16:30 no es una hora cualquiera y deja de premiar el cierre rápido que encubre una barrera cansada. ISO 45001:2018 y los reguladores LatAm ya dan la base. La diferencia la pone el liderazgo que revalida, firma y corrige antes de que el desvío se esconda detrás del reloj.

Si quieres llevar esta lectura a tu operación, conoce el trabajo de Andreza Araujo en andrezaaraujo.com.