Imperial Sugar: 7 brechas que convirtieron un peligro de proceso en desastre

Una investigación de incidentes madura no busca únicamente el punto donde comenzó el fuego. Reconstruye cómo un peligro conocido permaneció activo, qué barreras no funcionaron y qué decisiones permitieron que la exposición se normalizara.

El 7 de febrero de 2008, una explosión y un incendio golpearon la refinería de Imperial Sugar en Port Wentworth, Georgia. El informe final de la U.S. Chemical Safety Board, publicado el 24 de septiembre de 2009, documentó 14 muertes y decenas de personas lesionadas. La tesis de este artículo es incómoda, pero necesaria para cualquier comité de SST: el desastre no puede explicarse como una chispa aislada ni como un problema de limpieza asignado al último turno.

La CSB describió liberaciones de azúcar desde equipos de recolección de polvo, transportadores y sistemas de manipulación que no estaban diseñados ni mantenidos para impedir la acumulación peligrosa. El hecho importa para América Latina porque ISO 45001:2018, la NOM-STPS aplicable en México, la Resolución 0312 de 2019 en Colombia, el DS 40 en Chile, la Ley 19.587 en Argentina y la Ley 29783 en Perú convergen en una exigencia: la organización debe identificar peligros, controlar operaciones, gestionar cambios y comprobar la eficacia del control.

Escenario inicial: cuando el polvo dejó de ser una señal

El escenario previo no era invisible. Había material liberado, superficies con acumulación, equipos que requerían intervención y tareas de limpieza que convivían con el proceso. La señal se volvió paisaje porque la organización la interpretó como una condición rutinaria, no como evidencia de que el sistema de contención estaba fallando.

Ese cambio de interpretación define la calidad de una investigación. Si el comité empieza con la pregunta “¿quién dejó de limpiar?”, reducirá el campo antes de observar la cadena completa. Si empieza con “¿cómo se generó, transportó y acumuló el combustible?”, podrá conectar ingeniería, mantenimiento, operación y liderazgo.

Decisión: clasificar el evento como peligro de proceso

La decisión crítica consiste en elevar el caso desde una desviación de orden y limpieza hacia un peligro de proceso. Esa clasificación modifica el nivel de autoridad, el presupuesto que puede requerirse y la profundidad de la evidencia que el comité debe conservar.

En una operación latinoamericana, la pregunta debe quedar registrada en el acta y en la matriz de peligros. ¿El polvo se genera por una tarea puntual o por el diseño del proceso? ¿La liberación aparece durante la producción, el mantenimiento o ambos? ¿Qué energía puede encender la nube? ¿Qué barrera evita que una acumulación pequeña se convierta en una ruta continua de combustible?

Andreza Araújo sostiene en Sorte ou Capacidade que los accidentes no deben quedar explicados como mala suerte cuando existen condiciones organizacionales que pueden ser identificadas y modificadas. En Imperial Sugar, esa lectura evita que el informe termine en la conducta de una persona y obliga a revisar la capacidad del sistema para detectar y corregir la exposición.

Ejecución: cómo se formó la cadena de exposición

La ejecución del control falló en varias capas relacionadas. La CSB vinculó el desastre con liberaciones continuas de polvo y con equipos, mantenimiento y limpieza incapaces de impedir acumulaciones peligrosas. La investigación actual debe traducir ese hallazgo histórico a preguntas de campo que puedan responderse con fotografías, registros, entrevistas, órdenes de trabajo y pruebas funcionales.

Resultado medido: qué reveló la evidencia

El resultado principal de un caso como Imperial Sugar no es una tasa favorable ni un tablero con acciones cerradas. Es la evidencia de que el sistema que producía la exposición fue comprendido. Cuando el informe de la CSB conectó liberaciones de polvo, diseño deficiente, mantenimiento insuficiente y limpieza inadecuada, cambió el nivel de la conversación. El peligro dejó de ser una tarea aislada y pasó a ser una condición de proceso.

Para un comité de SST, medir el resultado significa comparar la situación antes y después con indicadores que describan la barrera. Puede revisar la cantidad de liberaciones repetidas, la antigüedad de hallazgos de alto potencial, el tiempo entre una señal y una decisión de ingeniería, y el porcentaje de controles críticos verificados en condiciones reales. Cada número debe tener una fuente interna identificable y una regla de interpretación.

La ausencia de un nuevo incendio no demuestra por sí sola que el control sea robusto. La prueba más exigente aparece cuando aumenta la producción, se modifica un equipo, cambia el personal de mantenimiento o se ejecuta una limpieza no rutinaria. Allí se observa si la prevención fue diseñada o si depende de recordar una instrucción bajo presión.

Lecciones generalizables para la investigación de incidentes

La primera lección es que la investigación debe seguir la energía y el combustible, no solo la secuencia visible del daño. La segunda es que una desviación repetida merece una decisión de ingeniería cuando revela una limitación estructural. La tercera es que el cierre administrativo no equivale a control operativo, porque una firma puede existir mientras la liberación continúa.

La cuarta lección es que el comité debe escuchar a quienes ejecutan la tarea sin convertir su relato en una confesión. James Reason explicó que las fallas latentes pueden permanecer en la organización hasta coincidir con una condición activa. La quinta lección es que la participación de los trabajadores mejora la calidad del diagnóstico cuando sus observaciones llegan a quien puede cambiar el diseño.

La sexta lección es que la autoridad debe aparecer en la cadena causal. Si nadie puede detener una línea, aprobar una modificación o reprogramar una tarea, el informe describe el riesgo, pero no crea capacidad para controlarlo. La séptima es que la eficacia debe probarse después del cambio, durante la operación que antes producía la exposición.

Andreza Araújo desarrolla una idea semejante en La ilusión de la conformidad: cumplir con el formato no garantiza que la organización haya construido el comportamiento ni la capacidad que el formato pretende representar. La investigación gana valor cuando transforma la evidencia en una decisión que modifica el trabajo.

Qué aplicar en tu operación latinoamericana

Un responsable de SST puede empezar con una revisión de treinta días sobre cualquier proceso que genere polvo combustible, material suspendido o acumulación recurrente. La revisión debe integrar mantenimiento, producción, ingeniería y representantes de los trabajadores, porque ninguna de esas funciones posee por sí sola la explicación completa.

Primero, seleccione una línea o equipo con liberaciones repetidas y describa la condición real con evidencia fechada. Después, compare el control existente con la jerarquía de controles y determine qué parte depende de una conducta humana difícil de sostener. Luego, asigne una decisión de ingeniería, una medida temporal y un criterio de aceptación que permita rechazar un cierre débil.

ISO 45001:2018 ofrece la estructura de gestión; la regulación nacional define obligaciones que deben revisarse según la actividad y la jurisdicción. En México, el análisis debe conectarse con las NOM-STPS aplicables. En Colombia, debe integrarse al SG-SST y a la Resolución 0312 de 2019. En Chile, debe considerar el DS 40 y los criterios de SUSESO. En Argentina, debe alinearse con la Ley 19.587 y la SRT. En Perú, debe integrarse con la Ley 29783. La norma no sustituye la observación de campo, pero impide que la investigación ignore responsabilidades esenciales.

Para profundizar en la relación entre cultura, evidencia y decisiones, puedes revisar la guía de investigación de un cuasi-accidente de alto potencial, el análisis sobre preservación de evidencia digital de un incidente, la explicación del indicador de severidad potencial y la revisión de preguntas que una causa raíz no puede saltarse.

El mismo criterio sirve para almacenes, molinos, plantas de alimentos, cementeras y operaciones donde una materia fina puede desplazarse fuera de la zona prevista. La etiqueta sectorial cambia, pero la pregunta permanece: ¿qué condición permite que el combustible se acumule sin activar una decisión proporcional al daño posible?

Imperial Sugar enseña que el desastre aparece cuando una organización acostumbra convivir con señales que ya deberían activar una decisión. La investigación que protege vidas reconstruye esa convivencia, identifica las siete brechas y verifica que el control cambió antes de declarar cerrado el caso. Safety is about coming home.