IEC 31010 explicado: 7 preguntas para elegir una técnica de evaluación de riesgos
IEC 31010 no es una lista para llenar formatos. Es un catálogo de técnicas que ayuda a elegir el nivel de análisis adecuado para cada decisión de seguridad. Estas 7 preguntas conectan el método con ISO 45001 y con las obligaciones regulatorias de América Latina.

Puntos clave
- 01IEC 31010:2019 orienta la selección de técnicas, pero no reemplaza el criterio profesional ni los requisitos legales locales.
- 02La técnica correcta depende de la decisión, la incertidumbre, la complejidad del peligro y la evidencia disponible.
- 03Una matriz 5x5 puede ordenar prioridades, aunque no siempre explica las barreras que sostienen un riesgo mayor.
- 04ISO 45001:2018 aporta la estructura de gestión; NOM-STPS, SG-SST, DS 40, SRT y Ley 29783 agregan obligaciones nacionales.
- 05El análisis termina cuando alguien puede decidir, controlar y verificar, no cuando el formulario queda firmado.
IEC 31010:2019 es una guía para seleccionar técnicas de evaluación de riesgos según la decisión, la complejidad y la incertidumbre del trabajo que se analiza. No impone una matriz única ni reemplaza ISO 45001 o la ley local. Su valor aparece cuando evita aplicar el mismo método a peligros que exigen niveles distintos de comprensión.
Una matriz puede parecer suficiente hasta que una tarea cambia, una barrera se degrada o varias causas interactúan. En ese momento, el problema ya no consiste en asignar un color, sino en comprender qué debe decidir la organización y qué evidencia sostendrá esa decisión.
¿Qué problema resuelve IEC 31010?
IEC 31010:2019 ordena un catálogo de técnicas para que la evaluación sea proporcional al riesgo y a la información disponible. La norma no convierte el análisis en una actividad automática. Obliga a formular mejor la pregunta antes de escoger la herramienta.
ISO 45001:2018 aporta la arquitectura del sistema, con identificación de peligros, control operacional, gestión del cambio, participación y mejora. IEC 31010 ayuda a decidir cómo estudiar un peligro dentro de esa arquitectura. La relación es complementaria, no sustitutiva.
En una organización latinoamericana, la conclusión también debe contrastarse con las exigencias nacionales. México puede requerir evidencias bajo las NOM-STPS aplicables; Colombia integra el análisis en el SG-SST y la Resolución 0312 de 2019; Chile utiliza el DS 40 y los instrumentos vinculados con SUSESO; Argentina aplica la Ley 19.587 y criterios de la SRT; Perú se apoya en la Ley 29783.
¿Qué decisión debe respaldar el análisis?
La primera pregunta no es qué método está de moda. Consiste en definir si el análisis debe autorizar una tarea, seleccionar un control, diseñar un proceso, priorizar inversiones o investigar una desviación. Cada decisión necesita una salida distinta.
Si el supervisor solo necesita confirmar que los controles conocidos están presentes, una lista de verificación puede ser suficiente. Si debe decidir si un cambio operacional altera la exposición, requiere un análisis que explore escenarios, interacciones y barreras. El método debe servir a la decisión, no al revés.
La guía práctica sobre cómo actualizar la matriz después de un cambio operacional desarrolla ese punto desde la gestión cotidiana. La matriz es una representación; la decisión pertenece a la operación.
¿Qué tan complejo es el peligro?
La complejidad aumenta cuando intervienen varias etapas, contratistas, energías, interfaces o condiciones variables. Una tarea con una sola fuente de peligro y controles estables puede admitir una herramienta sencilla. Un proceso con secuencias y dependencias exige observar cómo una falla puede abrir otra.
La pregunta útil es qué quedaría oculto si el equipo usara únicamente una clasificación de probabilidad y severidad. Si la respuesta incluye secuencias, causas combinadas o pérdida de barreras, la matriz debe complementarse con otra técnica.
El análisis debe conservar una escala comprensible para quienes ejecutan el trabajo. Un método sofisticado que nadie puede explicar en el turno produce una apariencia de rigor, no una mejor decisión.
¿Hay incertidumbre suficiente para cambiar de técnica?
La incertidumbre aparece cuando faltan datos, el trabajo es nuevo, el cambio todavía no tiene historial o las condiciones pueden variar durante la ejecución. En esos casos, la organización debe reconocer qué sabe, qué desconoce y qué observación reducirá la duda.
What-If puede abrir preguntas sobre desviaciones plausibles. HAZOP examina desviaciones de variables en procesos donde la guía y los parámetros importan. FMEA ayuda a ordenar modos de falla y efectos. Bow-Tie permite conectar amenazas, evento central, consecuencias y barreras. Ninguna opción es universal.
La selección gana calidad cuando el equipo explica por qué una técnica responde mejor a la incertidumbre concreta. Esa justificación también facilita la revisión posterior y evita que el análisis se convierta en un archivo sin dueño.
¿Qué evidencia está disponible?
La técnica debe ser compatible con la calidad de la evidencia. Un análisis cuantitativo puede sugerir una precisión que los datos no sostienen. Un enfoque cualitativo puede ser más honesto cuando la exposición cambia, los registros son incompletos o el peligro es nuevo.
La evidencia puede incluir procedimientos, permisos, observaciones, registros de mantenimiento, entrevistas, incidentes, cambios de diseño y pruebas de barreras. La estructura de un registro de riesgos operativo ayuda a conservar la relación entre peligro, responsable, control y fecha de revisión.
La calidad no se demuestra acumulando páginas. Se demuestra cuando otra persona puede reconstruir qué información se usó, qué supuesto se adoptó y qué condición obligaría a revisar la conclusión.
¿Qué barreras deben quedar visibles?
Un riesgo puede estar clasificado como tolerable y aun así depender de una barrera que nadie verifica. Por eso el análisis debe mostrar qué previene el evento, qué limita sus consecuencias y quién comprueba que cada control funciona.
Bow-Tie resulta útil cuando la conversación necesita conectar amenazas, evento principal, consecuencias y controles preventivos o mitigadores. FMEA puede ayudar a ordenar modos de falla. Una matriz puede priorizar, pero suele decir menos sobre la salud de las barreras.
La revisión de una barrera crítica degradada muestra la diferencia entre declarar un control y demostrar que está disponible, ejecutable y eficaz.
¿Quién participará y quién decidirá?
La selección de la técnica también es una decisión de gobierno. El equipo necesita conocimiento del proceso, experiencia del trabajo real y autoridad suficiente para recomendar una pausa, una modificación o una inversión.
ISO 45001:2018 exige consulta y participación de los trabajadores, pero la reunión solo cumple su propósito cuando la información puede modificar el resultado. La persona que opera el equipo conoce detalles que no aparecen en el procedimiento; la ingeniería entiende restricciones de diseño; el liderazgo debe resolver prioridades y recursos.
La pregunta clave es quién tiene la última palabra cuando el análisis revela que el control previsto no existe. Si nadie puede responder, el método quedó separado de la gestión.
¿Cómo se comparan las técnicas en la práctica?
| Necesidad de la decisión | Técnica que puede aportar | Lo que debe comprobarse |
|---|---|---|
| Confirmar controles conocidos | Lista de verificación | Que los criterios describan condiciones observables y tengan responsable. |
| Explorar desviaciones plausibles | What-If | Que las preguntas cubran cambios, interfaces y respuestas. |
| Examinar desviaciones de proceso | HAZOP | Que exista información de diseño y un equipo capaz de interpretarla. |
| Ordenar modos de falla | FMEA | Que la priorización no oculte fallas con consecuencias graves. |
| Visualizar amenazas y barreras | Bow-Tie | Que cada barrera tenga dueño, criterio de eficacia y verificación. |
| Clasificar prioridades | Matriz de riesgos | Que el resultado no sustituya el juicio sobre controles críticos. |
| Estudiar capas independientes | LOPA | Que las capas y sus supuestos puedan justificarse con evidencia. |
La tabla no es una receta automática. IEC 31010:2019 permite considerar el propósito, los recursos, la información, la participación y el nivel de detalle. La elección defendible es la que hace visible el riesgo que la decisión necesita controlar.
¿Cuándo debe repetirse la evaluación?
La evaluación se revisa cuando cambian el proceso, el equipo, el material, la organización del trabajo, la regulación o la eficacia de un control. También debe revisarse cuando una señal operativa contradice el supuesto original, aunque no haya ocurrido una lesión.
Andreza Araújo ha construido su enfoque de cultura de seguridad alrededor de tres pilares, ingeniería, creatividad y cuidado. Aplicado a IEC 31010, eso significa diseñar el análisis para la realidad del trabajo, abrir alternativas cuando la herramienta habitual no alcanza y cuidar que las personas tengan autoridad para alertar antes de que una barrera falle.
El resultado final debe responder tres preguntas concretas. Qué riesgo se está gobernando, qué control sostiene la decisión y qué evidencia hará visible que la conclusión dejó de ser válida.
Conclusión: elegir la técnica correcta es gobernar el riesgo
IEC 31010:2019 no pide que todas las organizaciones usen más métodos. Pide que el método elegido sea coherente con la decisión, la complejidad, la incertidumbre, la evidencia y las barreras que deben sostener el trabajo.
ISO 45001:2018 ofrece el sistema común y los reguladores de cada país establecen obligaciones que deben conservarse. Cuando el análisis termina en una decisión clara, un responsable visible y una verificación posible, la evaluación deja de ser un trámite y empieza a proteger la operación.
Si necesitas convertir esta selección técnica en un sistema de decisiones verificables, encuentra recursos y acompañamiento en Andreza Araújo.
Preguntas frecuentes
¿Qué es IEC 31010?
¿IEC 31010 reemplaza una matriz de riesgos?
¿Cómo se relaciona IEC 31010 con ISO 45001?
¿Qué técnica conviene para una tarea no rutinaria?
¿Qué deben revisar las empresas latinoamericanas?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.