HAZOP vs Bow-Tie vs FMEA: 6 criterios

La NOM-028-STPS-2012 exige actualizar el análisis de riesgos de procesos críticos cada 5 años, antes de modificaciones, ante nuevos procesos y después de un accidente mayor. Este artículo compara HAZOP, Bow-Tie y FMEA para que un gerente EHS elija el método correcto sin convertir la gestión de riesgos en una matriz bonita y débil.

Por qué la elección del método cambia la calidad de la decisión

Elegir entre HAZOP, Bow-Tie y FMEA no es una preferencia metodológica, sino una decisión sobre el tipo de incertidumbre que la planta necesita controlar en 2026. HAZOP explora desviaciones de proceso, Bow-Tie organiza barreras frente a un evento crítico y FMEA prioriza modos de falla de equipos o tareas. Si la operación usa los 3 como si fueran intercambiables, el resultado suele ser documentación abundante y controles poco verificables.

ISO 45001:2018 especifica que el sistema de gestión de seguridad y salud en el trabajo debe identificar peligros, evaluar riesgos y definir controles, mientras que ISO 31000:2018 orienta la gestión del riesgo como un proceso de identificación, análisis, evaluación, tratamiento, comunicación y monitoreo. En plantas químicas, energía, alimentos, minería y manufactura pesada, esa lógica solo funciona cuando el método elegido calza con el momento de decisión.

La tesis práctica es directa. HAZOP conviene cuando el riesgo nace de desviaciones de variables de proceso, Bow-Tie cuando la pregunta central es si las barreras críticas sobreviven a la operación real y FMEA cuando la organización necesita priorizar fallas repetibles en equipos, componentes o pasos de tarea.

1. Cuándo elegir HAZOP?

HAZOP debe elegirse cuando la pregunta de riesgo depende de desviaciones como más presión, menos flujo, temperatura alta, reacción inesperada o composición fuera de especificación. En una línea con sustancias químicas peligrosas, 1 nodo mal definido puede ocultar varias desviaciones incompatibles entre sí, por lo que el estudio exige diagramas de tuberías e instrumentación, condiciones de operación y participación técnica multidisciplinaria.

La NOM-028-STPS-2012 establece que el análisis de riesgos debe considerar, entre otros elementos, descripción del proceso, condiciones de operación, diagramas, hojas de datos de seguridad, reportes de accidentes previos, consecuencias posibles y número de personas afectadas. Esa lista explica por qué HAZOP funciona mejor en procesos donde la información técnica existe y puede discutirse con ingeniería, operación y mantenimiento en la misma mesa.

En más de 250 proyectos de transformación cultural, Andreza Araujo observa que muchas organizaciones fracasan antes de la sesión técnica, porque llegan con P&ID desactualizados, permisos paralelos y roles difusos. HAZOP no corrige esa fragilidad por sí solo. Si el equipo no sabe quién autoriza un bypass, quién valida una alarma crítica o quién detiene una transferencia, el método solo producirá recomendaciones que nadie convierte en control operativo.

La aplicación recomendada es reservar HAZOP para cambios de proceso, unidades nuevas, revalidaciones de seguridad de proceso y escenarios de alto potencial, especialmente cuando existe vínculo con permisos de trabajo bajo ISO 45001. El error común es usarlo para cualquier riesgo de planta, aunque el problema real sea falla de barrera o disciplina operativa.

2. Cuándo elegir Bow-Tie?

Bow-Tie debe elegirse cuando la organización necesita visualizar un evento crítico, sus causas, sus consecuencias y las barreras que previenen o mitigan el daño. En riesgos SIF, el valor del método está en separar barreras preventivas y mitigadoras, asignar responsables y verificar degradación. Sin esa verificación, el diagrama se vuelve una figura convincente sin fuerza de control.

El diferencial de Bow-Tie aparece cuando el comité directivo necesita una imagen ejecutiva de la exposición. Un HAZOP puede contener 180 recomendaciones y un FMEA puede producir 60 modos de falla, pero un Bow-Tie bien construido muestra si las 4 o 5 barreras que sostienen la vida realmente tienen dueño, frecuencia de prueba, criterio de falla y evidencia de cierre.

Como Andreza Araujo argumenta en Safety Culture: From Theory to Practice, la cultura se revela en decisiones observables, no en declaraciones. Bow-Tie traduce esa idea a gestión de riesgos porque obliga a preguntar si la barrera existe en el papel, si se ejecuta en el turno nocturno y si el supervisor tiene autoridad para detener la tarea cuando la barrera está degradada.

Use Bow-Tie después de un HAZOP, después de una investigación de incidente o cuando el liderazgo necesita priorizar barreras críticas. El vínculo natural está con matrices de riesgo que esconden exposición real, porque Bow-Tie convierte una casilla roja o naranja en preguntas concretas sobre controles, responsables y evidencia.

3. Cuándo elegir FMEA?

FMEA debe elegirse cuando la pregunta principal es cómo puede fallar un componente, equipo, tarea o paso de mantenimiento, y qué efecto tendría esa falla. Su utilidad crece cuando hay datos de repetición, historial de mantenimiento, modos de falla conocidos y necesidad de priorizar acciones por severidad, ocurrencia y detección. En una planta con 320 empleados, puede ser más útil para una bomba crítica que para todo el sistema de gestión.

El FMEA se vuelve fuerte cuando baja la conversación al nivel donde ocurre la falla. Si una válvula de alivio no se prueba, si una junta se monta con torque incorrecto o si un sensor queda inhibido después de una parada, el método permite ordenar causas y efectos. Los 3 factores, severidad, ocurrencia y detección, suelen estructurar la priorización clásica, aunque la empresa debe evitar que el número final sustituya el juicio técnico.

La trampa está en creer que FMEA compite con HAZOP. No compite. En procesos químicos, HAZOP pregunta qué pasa si una variable se desvía; FMEA pregunta cómo falla un elemento específico que debería sostener la operación. Cuando el gerente EHS confunde ambos niveles, termina con recomendaciones de mantenimiento donde necesitaba rediseño de proceso, o con discusiones de proceso donde necesitaba disciplina de inspección.

FMEA encaja muy bien con LOTO en mantenimiento y control de energía peligrosa, porque obliga a mapear pasos vulnerables antes de intervenir equipos. En operaciones maduras, el resultado alimenta planes preventivos, listas de verificación, repuestos críticos y capacitación específica del técnico.

4. Qué método sirve mejor para cumplir ISO 45001?

Ningún método cumple ISO 45001 por sí solo, porque la norma pide un sistema capaz de identificar peligros, evaluar riesgos, planificar controles, operar, verificar y mejorar. HAZOP, Bow-Tie y FMEA pueden apoyar esa arquitectura, pero cada uno cubre una parte distinta. El criterio de elección debe nacer del riesgo, no de la plantilla favorita del auditor.

ISO 45001 fue publicada en 2018 y se mantiene como referencia internacional para sistemas de gestión de seguridad y salud ocupacional. Su lógica no exige que una empresa use HAZOP, Bow-Tie o FMEA por nombre, aunque sí exige coherencia entre peligros identificados, controles operacionales, competencia, preparación ante emergencias, investigación de incidentes y mejora continua.

En plantas latinoamericanas, el marco regulatorio agrega capas concretas. México, por ejemplo, exige en NOM-028-STPS-2012 un análisis de riesgos para procesos y equipos críticos con sustancias químicas peligrosas, y pide actualización cada 5 años o antes de cambios relevantes. Colombia, Chile, Argentina y Perú también demandan sistemas documentados de gestión de SST, aunque cambien los nombres, formatos y autoridades.

El lector debe tomar una decisión sencilla. Si necesita demostrar sistema ante ISO 45001, use los 3 métodos como piezas de una arquitectura, no como sustitutos del sistema. HAZOP identifica desviaciones, Bow-Tie gobierna barreras críticas y FMEA ordena fallas de equipos o tareas que podrían debilitar esas barreras.

5. Qué método reduce mejor el riesgo SIF?

Bow-Tie suele reducir mejor el riesgo SIF cuando ya se conoce el evento crítico, porque concentra la atención en barreras que previenen fatalidades o consecuencias graves. HAZOP puede descubrir escenarios SIF durante el análisis de desviaciones, y FMEA puede proteger elementos que sostienen barreras, pero Bow-Tie es el método más legible para gobernar controles críticos frente a una consecuencia severa.

El punto débil del mercado es medir seguridad con indicadores que llegan tarde. Una empresa puede cerrar el mes con TRIR bajo y aun así operar con 2 barreras críticas degradadas en una línea de amoníaco. 1 indicador reactivo nunca prueba que una barrera crítica esté disponible, porque la ausencia de accidente no equivale a presencia de control.

Durante su trayectoria de 25+ años liderando EHS en multinacionales, Andreza Araujo ha defendido que la madurez cultural aparece cuando el liderazgo deja de celebrar solo resultados y empieza a revisar decisiones. En el libro portugués Muito Além do Zero, citado como Far Beyond Zero, esa crítica al objetivo de cero accidentes ayuda a explicar por qué Bow-Tie debe conectarse con verificación de barreras y no con campañas de desempeño.

La práctica recomendada es elegir 10 escenarios SIF prioritarios, construir Bow-Ties breves y asignar 1 dueño por barrera crítica. Cada barrera debe tener criterio de desempeño, frecuencia de verificación y evidencia auditable. Cuando una investigación muestra falla repetida, el vínculo natural es con métodos de investigación de incidentes que distinguen causas inmediatas de fallas sistémicas.

6. Qué método conversa mejor con mantenimiento?

FMEA conversa mejor con mantenimiento porque traduce el riesgo a modos de falla, efectos, controles actuales y acciones sobre equipos. Un equipo de mantenimiento puede discutir frecuencia de inspección, repuestos, lubricación, torque, prueba funcional y condición operativa con más precisión cuando el análisis se organiza alrededor de un componente o paso técnico. HAZOP y Bow-Tie siguen siendo necesarios, pero hablan en un nivel más amplio.

La operación gana cuando los 3 métodos se conectan. El HAZOP puede identificar que una desviación de presión genera liberación peligrosa, el Bow-Tie puede definir la válvula de alivio como barrera crítica y el FMEA puede analizar cómo esa válvula falla por corrosión, bloqueo, calibración deficiente o mantenimiento tardío. Esa cadena evita que la recomendación quede atrapada en una sola área.

Andreza Araujo suele insistir en que el control solo existe cuando alguien lo ejecuta en la rutina. En una parada de 72 horas, esa frase cambia la agenda del gerente EHS, porque ya no basta con aprobar el análisis. Hay que verificar si mantenimiento recibió criterios de riesgo, si producción autorizó ventanas realistas y si el supervisor puede rechazar una liberación de energía mal preparada.

Para aplicar esta lógica, el gerente debe pedir que todo FMEA crítico tenga una columna de vínculo con barrera. Si la falla analizada degrada una barrera Bow-Tie, la acción no puede competir con tareas menores en el mismo tablero. Debe escalarse como control de alto potencial.

7. Matriz comparativa para decidir sin sesgo de plantilla

La decisión más sólida combina método, momento y pregunta de negocio. HAZOP debe entrar cuando se diseña, modifica o revalida un proceso; Bow-Tie cuando se gobierna un evento crítico y sus barreras; FMEA cuando se priorizan fallas de equipos, componentes o tareas. Si el comité empieza por la plantilla, y no por la pregunta, el método elegido tenderá a confirmar lo que la empresa ya quería ver.

La tabla también muestra una regla de gobierno. Cuando un riesgo pasa de HAZOP a Bow-Tie y luego a FMEA, el control queda trazable desde la desviación hasta la tarea de mantenimiento. Esa trazabilidad vale más que una calificación numérica aislada, porque permite preguntar quién prueba la barrera, cuándo falla y qué decisión ejecutiva quedó pendiente.

Cada mes sin esta separación aumenta el volumen de recomendaciones abiertas, mientras las barreras críticas siguen compitiendo con tareas de bajo potencial en el mismo tablero.

Conclusión

HAZOP, Bow-Tie y FMEA no son rivales, sino 3 lentes para decisiones distintas dentro de un sistema ISO 45001 que necesita evidencia, operación y aprendizaje. HAZOP descubre desviaciones de proceso, Bow-Tie gobierna barreras críticas y FMEA convierte fallas técnicas en acciones priorizadas.

Si tu operación maneja procesos críticos, sustancias peligrosas o escenarios SIF, el siguiente paso no es llenar otra matriz, sino decidir qué pregunta de riesgo debe responderse primero. Para estructurar ese diagnóstico con criterio ejecutivo, visita Andreza Araujo y solicita una evaluación de cultura, riesgos críticos y barreras operativas.