HAZOP vs Bow-Tie vs FMEA: 7 criterios para elegir el método adecuado

Una planta puede tener un HAZOP impecable, un Bow-Tie atractivo y un FMEA lleno de acciones abiertas, pero seguir sin saber qué estudio debe gobernar la próxima decisión crítica. El problema no suele ser la falta de herramientas. Aparece cuando se elige el método por costumbre, por disponibilidad de una plantilla o por la preferencia del consultor, aunque la pregunta operativa exija otra resolución.

HAZOP, Bow-Tie y FMEA no son versiones equivalentes del mismo análisis. Cada uno ilumina una parte distinta del riesgo. Este comparativo propone siete criterios para elegir con mayor precisión, conecta la decisión con ISO 45001:2018 y aterriza el marco en México, Colombia, Chile, Argentina y Perú, donde la técnica elegida debe complementar las obligaciones locales, nunca sustituirlas.

¿Qué pregunta debe responder el análisis antes de elegir la herramienta?

La primera pregunta no es qué método conoce mejor el equipo. Consiste en definir qué decisión necesita respaldo. Si la organización quiere descubrir desviaciones de diseño en un proceso, HAZOP ofrece una conversación estructurada sobre parámetros, causas y consecuencias. Si necesita demostrar cómo se relacionan amenazas, evento central y barreras, Bow-Tie aporta una vista sistémica. Si busca anticipar fallas de una función, equipo o etapa, FMEA permite bajar el análisis al modo de falla.

La diferencia importa porque la salida cambia de forma. HAZOP produce recomendaciones derivadas de desviaciones. Bow-Tie organiza barreras y responsables a lo largo de una trayectoria de riesgo. FMEA prioriza modos de falla y sus efectos. Cuando una empresa confunde esas salidas, puede cerrar documentos sin cerrar decisiones, que es la forma más costosa de aparentar control.

ISO 45001:2018 no obliga a aplicar HAZOP, Bow-Tie o FMEA. Exige que la organización identifique peligros, valore riesgos, determine controles operacionales, consulte a los trabajadores y evalúe el desempeño del sistema. La técnica es defendible cuando conserva esa conexión y cuando su resultado modifica una condición real de operación.

¿Qué siete criterios permiten comparar HAZOP, Bow-Tie y FMEA?

La comparación debe considerar la pregunta principal, el objeto de estudio, el momento del ciclo de vida, la calidad de los datos, la relación con barreras críticas, la facilidad para asignar responsabilidades y la capacidad de actualizar el análisis después de un cambio. Estos criterios evitan que una matriz de puntuación convierta una decisión técnica en una competencia de popularidad.

1. Pregunta principal. HAZOP explora qué puede desviarse; Bow-Tie muestra cómo se evita o limita un evento; FMEA pregunta cómo puede fallar una función o componente.
2. Objeto de estudio. HAZOP trabaja con nodos y parámetros del proceso; Bow-Tie con escenarios de pérdida de control; FMEA con funciones, equipos, diseños o etapas.
3. Momento de uso. HAZOP es valioso en diseño y modificaciones; Bow-Tie ayuda a gobernar riesgos críticos durante la operación; FMEA acompaña diseño, mantenimiento y confiabilidad.
4. Tipo de evidencia. HAZOP depende de planos, variables y experiencia del equipo; Bow-Tie requiere barreras verificables; FMEA necesita información sobre funciones, fallas y efectos.
5. Salida para la operación. HAZOP entrega recomendaciones; Bow-Tie entrega una lógica de barreras; FMEA entrega prioridades de intervención.
6. Responsabilidad. Bow-Tie suele hacer más visible al dueño de cada barrera, mientras HAZOP y FMEA necesitan una traducción posterior a responsables y fechas.
7. Actualización. Los tres métodos deben reabrirse cuando cambia el proceso, el equipo, el control, la legislación o el supuesto que sostuvo la decisión.

La empresa que puntúa cada criterio antes de la reunión reduce el riesgo de pedirle a una herramienta una respuesta que no puede producir. El método adecuado no es el que genera el informe más extenso, sino el que deja una decisión verificable y una condición clara para revisar el riesgo.

¿Cuándo conviene elegir HAZOP?

HAZOP conviene cuando la pregunta se concentra en las desviaciones de un proceso que puede representarse mediante nodos, parámetros y palabras guía. El equipo examina qué ocurre cuando el flujo, la presión, la temperatura, la composición, el nivel o la secuencia se apartan de la intención de diseño. Esa disciplina ayuda a encontrar combinaciones que una revisión informal suele pasar por alto.

Su fortaleza está en la conversación técnica que obliga a conectar causa, consecuencia, salvaguarda y recomendación. Un equipo de ingeniería, operaciones, mantenimiento y SST puede observar el mismo nodo desde perspectivas diferentes, siempre que la facilitación mantenga la discusión dentro de una hipótesis concreta y evite convertirla en una lista abierta de preocupaciones.

HAZOP es especialmente útil antes de poner en marcha una instalación, después de una modificación relevante o cuando una investigación de incidente revela que el diseño y la operación dejaron de coincidir. También puede apoyar el cambio de proceso que debe gestionarse bajo ISO 45001:2018, porque permite revisar peligros y controles antes de que la modificación se vuelva rutina.

Su límite aparece cuando se usa como sustituto de la verificación en campo. Un HAZOP puede identificar una alarma, una válvula o un procedimiento, pero no demuestra que ese control esté disponible, sea independiente, tenga un dueño ni responda dentro del tiempo requerido. Por eso cada recomendación necesita una decisión, una evidencia de cierre y un criterio de aceptación.

¿Cuándo conviene elegir Bow-Tie?

Bow-Tie conviene cuando la organización necesita explicar un escenario de alto potencial a personas que deben decidir, ejecutar o verificar controles. El método ordena amenazas, evento central, consecuencias, barreras preventivas y barreras mitigadoras, de modo que la discusión se desplaza desde el peligro abstracto hacia la trayectoria concreta que puede producir daño.

El diagrama aporta valor cuando existe un riesgo crítico compartido por varias áreas. Una barrera no debe aparecer solo como una frase, porque necesita mecanismo, responsable, frecuencia de verificación, condición de pérdida y respuesta cuando se degrada. Una autorización firmada, por ejemplo, no equivale automáticamente a una barrera independiente si depende de una revisión superficial y de la misma información que originó la exposición.

La herramienta también ayuda a conectar el control operacional con la regulación. México debe integrar las NOM-STPS aplicables, incluida la NOM-035-STPS-2018 cuando el escenario involucra factores de riesgo psicosocial. Colombia debe alinear el análisis con el SG-SST y la Resolución 0312 de 2019. Chile debe considerar el DS 40 y los criterios de SUSESO. Argentina debe contemplar la Ley 19.587 y el marco de la SRT. Perú debe incorporar la Ley 29783. Bow-Tie ordena la lógica del control, pero no reemplaza ninguna obligación nacional.

Su debilidad surge cuando el diagrama se convierte en un mural que nadie usa para decidir. La organización debe probar qué ocurre si una barrera queda degradada, cuánto tiempo puede operar con una compensación y quién tiene autoridad para detener la actividad. Sin esas respuestas, el Bow-Tie describe el riesgo, pero no lo gobierna.

¿Cuándo conviene elegir FMEA?

FMEA es la opción más precisa cuando la prioridad está en entender cómo puede fallar una función, un equipo, un diseño o una etapa del proceso. La revisión conecta modo de falla, efecto, causa, controles existentes y acción recomendada. Por eso resulta útil para mantenimiento, ingeniería, calidad y operaciones que necesitan anticipar una degradación antes de que se convierta en una pérdida de control.

Su detalle permite distinguir una falla de componente de una falla de función. Esa distinción cambia la acción. Sustituir una pieza puede resolver un mecanismo puntual, mientras rediseñar una secuencia, una alarma o una inspección puede ser necesario cuando la falla nace de la interacción entre tareas y controles. FMEA ofrece ese nivel de descomposición, aunque requiere disciplina para no convertir cada fila en una acción automática.

La prioridad relativa debe interpretarse con cuidado. Un número alto no demuestra por sí mismo que una acción sea la más urgente, especialmente cuando el método mezcla criterios subjetivos o cuando una consecuencia severa recibe una calificación que no representa el potencial real del escenario. La decisión debe considerar la severidad razonable, la exposición, la posibilidad de detectar la falla y la existencia de barreras independientes.

FMEA pierde utilidad cuando se separa del trabajo real. Si el equipo analiza un procedimiento que ya no coincide con el equipo instalado, la tabla conserva apariencia técnica mientras la exposición cambia fuera del documento. El análisis necesita observación de campo, participación de quienes ejecutan la tarea y una revisión cada vez que el diseño, el mantenimiento o el control operacional se modifica.

¿Cómo queda la matriz de decisión para una empresa latinoamericana?

La siguiente matriz no reemplaza el juicio técnico, pero ayuda a iniciar una conversación con criterios explícitos. La puntuación usa una escala cualitativa de baja, media o alta utilidad para la pregunta indicada. La organización debe ajustarla al contexto, porque un proceso continuo, una línea de ensamble y una tarea no rutinaria no presentan la misma necesidad de resolución.

La matriz sugiere una regla simple. HAZOP suele ser la mejor puerta de entrada cuando existe una desviación de diseño o de proceso. Bow-Tie suele ganar cuando la dirección necesita saber qué barrera protege cada consecuencia y qué sucede si se degrada. FMEA suele ganar cuando una función o un equipo concentra la incertidumbre. Ninguna calificación autoriza a omitir la verificación de campo.

¿Se deben combinar los tres métodos?

Sí, cuando cada método conserva una responsabilidad definida. Un HAZOP puede descubrir una desviación de proceso. Bow-Tie puede convertir el escenario relevante en una lógica de barreras. FMEA puede profundizar en el componente o la función cuya falla compromete una de esas barreras. La combinación aporta valor cuando existe transferencia explícita de supuestos, responsables y criterios de cierre.

La secuencia no debe convertirse en una cadena documental. Si cada equipo repite el mismo análisis con una plantilla distinta, la organización acumula recomendaciones y pierde capacidad de ejecución. El paso siguiente debe demostrar qué cambió en el control, qué evidencia debe conservarse y qué evento obliga a volver a analizar.

Para revisar el vínculo entre identificación y control, puede consultarse la diferencia entre una matriz de riesgos y un registro de controles. Cuando el debate está en liberar una tarea que cambió, el análisis debe complementarse con los umbrales del permiso de trabajo y del análisis dinámico de riesgo. La gestión de barreras exige además un criterio de aceptación que permita decidir cuándo un control dejó de ser confiable.

¿Qué recomendación corresponde a cada contexto?

Una planta de proceso que diseña una nueva unidad debería comenzar con HAZOP, porque necesita examinar desviaciones respecto de la intención de diseño. Si el análisis identifica un escenario de alta consecuencia, Bow-Tie puede traducirlo a barreras verificables y responsables operativos. Si una barrera depende de un equipo, una función de instrumentación o una secuencia de mantenimiento, FMEA puede profundizar en los modos de falla que la debilitan.

Una operación que ya funciona, pero que no logra explicar por qué un control crítico se degrada, debería priorizar Bow-Tie y después usar FMEA en las barreras que presentan fallas repetidas. Una organización que enfrenta una modificación de proceso puede combinar HAZOP y Bow-Tie, siempre que la gestión del cambio conserve los supuestos que justificaron las barreras.

La decisión ejecutiva debe pedir tres evidencias. Primero, qué pregunta respondió el método. Segundo, qué decisión cambió a partir del análisis. Tercero, cómo se verificará que el control funciona después de cerrar el informe. La comparación de métodos pierde sentido si no conduce a un dueño, una fecha y una condición de reevaluación.

La experiencia editorial de Andreza Araujo insiste en una idea coherente con sus libros sobre cultura y control operacional. La conformidad documental no equivale a capacidad de prevenir. Un análisis merece permanecer vigente cuando ayuda a que una persona, un supervisor o una dirección tome una decisión más segura bajo las condiciones reales de trabajo.

¿Cómo cerrar el análisis sin dejar una barrera de papel?

El cierre debe comenzar antes de la última reunión. Cada recomendación debe tener un responsable con autoridad suficiente, una evidencia observable y una fecha que no dependa de una promesa genérica. Si la acción es compensatoria, el equipo debe registrar cuánto tiempo puede mantenerse, qué riesgo residual acepta la dirección y qué evento obliga a detener la operación.

ISO 45001:2018 pide evaluar el desempeño y mejorar el sistema, por lo que el cierre necesita una verificación posterior. Esa verificación puede revisar registros, inspecciones, pruebas funcionales, entrevistas y observación de la tarea, según la naturaleza de la barrera. Un documento firmado demuestra que hubo una actividad. No demuestra que el control haya reducido la exposición.

La regla final es elegir la herramienta que responda la decisión que está sobre la mesa. HAZOP ayuda a descubrir desviaciones, Bow-Tie ayuda a gobernar barreras y FMEA ayuda a entender modos de falla. La mejor combinación será la que conecte esas respuestas con una operación verificable y con la regulación aplicable en cada país.