Indicadores de seguridad: 6 distorsiones que vuelven ciego al comité

Una dirección puede aprobar un tablero verde y, aun así, seguir ciega ante la exposición que crece en campo. El problema rara vez está en la falta de datos. La falla suele estar en el tipo de dato que la organización eligió medir, en el contexto que omitió y en la decisión que nunca llega después del indicador.

La tesis de este diagnóstico es simple y exigente. Un indicador de seguridad solo sirve si separa daño, exposición y respuesta. Cuando mezcla esas tres capas, el comité ejecutivo recibe una postal ordenada del pasado, pero no una lectura confiable del riesgo que sigue vivo. ISO 45001:2018 exige seguimiento, medición, análisis, evaluación del desempeño y mejora. ISO 45004:2024 refuerza esa lógica con orientación para elegir indicadores que sirvan a la decisión, no a la decoración.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha visto el mismo patrón en multinacionales, plantas industriales y operaciones con contratistas. La empresa no suele perder por ausencia de métricas, sino por métricas que tranquilizan demasiado. En A Ilusão da Conformidade, Andreza muestra cómo la conformidad visible puede convivir con barreras frágiles. Ese riesgo se vuelve mayor cuando la dirección acepta un número limpio como prueba de control.

Lo que un indicador sí puede y lo que no puede hacer

Un indicador no reemplaza el juicio técnico. Su función es ordenar la conversación para que la dirección entienda qué cambió, qué sigue expuesto y qué decisión falta. Si el tablero no permite esa secuencia, entonces está registrando actividad, no gobernando riesgo.

La distinción más útil empieza por tres capas. El daño muestra lo que ya ocurrió. La exposición muestra dónde la barrera se debilitó antes de que hubiera lesión. La respuesta muestra si la empresa aprendió a tiempo o si solo cerró papeles con rapidez.

Cuando esas capas se separan, el comité puede decidir mejor. Cuando se mezclan, la organización termina celebrando un mes sin accidentes mientras los controles críticos se degradan. Esa es la forma más común de ceguera gerencial en seguridad.

Distorsión 1: celebrar el cierre documental como si fuera eficacia

El primer engaño aparece cuando la empresa confunde cierre con control. Una acción cerrada en el sistema no prueba que el riesgo bajó en campo. Prueba, en el mejor de los casos, que alguien completó un trámite. La diferencia parece menor hasta que el mismo desvío vuelve con otro nombre.

ISO 45001 no pide solo evidencia de cierre. Pide eficacia. Esa palabra cambia todo, porque obliga a revisar si el cambio fue real, observable y suficiente. Cuando la dirección premia velocidad de cierre, la operación aprende a producir evidencias, no barreras.

En proyectos apoyados por Andreza Araujo, esta distorsión suele aparecer después de incidentes o auditorías. La presión por mostrar avance empuja capacitaciones de emergencia, firmas nuevas o campañas internas. Si la causa estaba en diseño, autoridad o secuencia de trabajo, la capacitación sola no toca el problema.

Distorsión 2: comparar plantas que no viven el mismo riesgo

Comparar unidades sin ajustar su exposición es una forma elegante de equivocarse. Una planta con más contratistas, más trabajo no rutinario, más energía peligrosa o más turnos nocturnos no debería ser leída igual que una oficina administrativa o una operación de baja complejidad. La tasa, sin contexto, castiga o premia por razones equivocadas.

Este error es común cuando la dirección busca una referencia rápida. El número más bajo parece mejor, aunque provenga de una cultura de subreporte, de una cartera de tareas menos críticas o de un filtro más agresivo para clasificar eventos. La comparación correcta necesita exposición comparable, criterio comparable y fuente comparable.

En Sorte ou Capacidade, Andreza Araujo insiste en que la buena suerte no es una estrategia. En indicadores, ocurre algo parecido. Un tablero que no ajusta por exposición termina atribuyendo mérito donde solo hubo menor complejidad, o culpa donde hubo más riesgo real.

Distorsión 3: premiar el subreporte que parece orden

Un número de incidentes muy bajo no siempre habla de excelencia. A veces habla de silencio. Cuando la gente sabe que reportar complica la agenda, frena al líder o deteriora el bono, el sistema aprende a callar. El indicador luce mejor mientras la organización pierde visibilidad sobre cuasi-accidentes, desvíos y señales débiles.

James Reason ayuda a entender esta trampa. Las fallas latentes no se muestran en la tasa final hasta que las barreras ya cedieron. Si el sistema castiga al mensajero, lo que desaparece no es el riesgo, sino la información. El tablero entonces mide obediencia, no control.

La dirección debe preguntar si el descenso de reportes vino acompañado por menos exposición, o solo por menos voz. Cuando ambas curvas bajan al mismo tiempo, conviene sospechar. En seguridad, el silencio prolongado rara vez es una buena noticia.

Distorsión 4: mezclar daño, exposición y respuesta en un mismo semáforo

Un semáforo único parece simple, pero borra matices esenciales. Una lesión registrable, una desviación de control crítico y una acción correctiva vencida no pertenecen al mismo universo de decisión. Si todo termina en verde, amarillo o rojo, la dirección pierde la capacidad de distinguir qué requiere contención, qué requiere aprendizaje y qué requiere rediseño.

La mezcla también hace daño en áreas con riesgos psicosociales o de salud mental. Un retraso en respuesta de un caso, un aumento de carga cognitiva o una caída en el reporte de incidentes no tienen el mismo sentido operativo, aunque el mismo color intente resumirlos. La solución es separar bloques, no simplificar el problema hasta volverlo irreconocible.

ISO 45001, NOM-035-STPS-2018, Resolución 0312 de 2019, DS 40 y Ley 29783 exigen gestión verificable, no un color decorativo. Cuando el tablero trata todo igual, la empresa termina midiendo el cumplimiento de la presentación, no la madurez del sistema.

Distorsión 5: pedir un número sin dueño, umbral ni decisión

Un indicador sin dueño queda huérfano. Nadie sabe quién revisa la fuente, quién interpreta la variación ni quién debe actuar cuando el valor cruza un umbral. En ese escenario, el tablero produce información simpática, pero no gobierno.

La experiencia de Andreza Araujo en más de 250 proyectos deja una regla clara. Todo indicador que importa debe tener dueño, frecuencia, fuente, umbral y decisión asociada. Si una de esas piezas falta, el número puede seguir en pantalla, aunque ya no sirva para dirigir la operación.

La dirección ejecutiva necesita menos métricas sueltas y más trazabilidad. Si el indicador sube, quién responde. Si baja, qué cambió. Si queda estable, qué barrera sigue siendo válida. Esa cadena vale más que una colección de tarjetas de colores.

Distorsión 6: usar el tablero para tranquilizar a la dirección

La sexta distorsión es cultural. El tablero deja de ser una herramienta de decisión y se convierte en una forma de alivio gerencial. La reunión termina con frases tranquilas, la lámina queda bonita y nadie incomoda la historia oficial. El costo de esa comodidad aparece más tarde, cuando el riesgo ya dejó de ser teórico.

La dirección madura no pregunta solo si el mes cerró bien. Pregunta qué riesgo cambió de forma, qué control perdió consistencia y qué evidencia falta para afirmar que la operación está mejor. Esa conversación exige una lectura adulta de la seguridad, no una ceremonia de validación mutua.

En A Ilusão da Conformidade, Andreza Araujo explica por qué la apariencia de orden puede ocultar fragilidad. Un tablero que solo calma a la dirección suele ser un tablero que dejó de incomodar a tiempo. Y si dejó de incomodar, también dejó de proteger.

Qué debería contener un tablero útil para dirección y EHS

Un tablero útil no necesita muchos datos. Necesita una arquitectura que conecte evidencia, decisión y responsable. Para un comité ejecutivo o un equipo EHS, la pregunta correcta no es cuántos indicadores caben en una pantalla, sino cuáles cambian conducta de gestión.

• Una métrica de daño para leer tendencia histórica.
• Un bloque de exposición para detectar pérdida de control antes de la lesión.
• Un bloque de respuesta para medir si las acciones corrigen de verdad.
• Una lectura de contexto que ajuste por exposición, complejidad y contratistas.
• Un responsable claro por indicador, con umbral y fecha de revisión.

Ese diseño sirve mejor que un tablero único porque obliga a conversar sobre lo que importa. También protege a la operación de una ilusión frecuente: creer que una tasa baja equivale automáticamente a control sólido. En realidad, solo equivale a una tasa baja.

Cuando el tablero se vuelve útil, la dirección deja de ver números aislados y empieza a ver relaciones. Qué cambió antes del incidente. Qué área acumula señales tempranas. Qué acción quedó cerrada sin prueba. Qué control sigue vivo y cuál ya no sostiene el riesgo. Esa lectura es la base de ISO 45001.

Plan de 30 días para corregir el tablero

La corrección no necesita una reforma gigante. Necesita disciplina. En la primera semana, el equipo debe clasificar todos los indicadores actuales en daño, exposición o respuesta. En la segunda, debe identificar cuáles están duplicados, cuáles sobran y cuáles miden el mismo fenómeno con otro nombre.

En la tercera semana, conviene asignar dueño, umbral y frecuencia a cada indicador que sobreviva. En la cuarta, la dirección debe revisar si al menos una decisión cambió por cada bloque del tablero. Si no hubo cambio, el indicador todavía no está cumpliendo su trabajo.

Este proceso funciona mejor cuando se conecta con la realidad de campo. ISO 45001 y los reguladores de América Latina no premian una planilla elegante. Premian evidencia de control, mejora y aprendizaje. Ese matiz parece pequeño hasta que llega una auditoría, un incidente serio o una revisión legal.

Conclusión

Un buen indicador no adorna una presentación. Cambia una decisión. Cuando la empresa separa daño, exposición y respuesta, deja de vivir en el retrovisor y empieza a leer el camino con más precisión. Ese es el salto que diferencia un tablero bonito de un sistema de gestión confiable.

La ceguera del comité no nace de la falta de datos. Nace de usar datos que no gobiernan riesgo. Con ISO 45001, ISO 45004 y los marcos LatAm como base, la dirección puede corregir esa falla sin caer en fórmulas vacías. Andreza Araujo lo resume desde la experiencia: la seguridad madura cuando la métrica deja de tranquilizar y empieza a incomodar con verdad útil.

Si tu organización necesita rediseñar indicadores, lectura ejecutiva y criterios de decisión, Andreza Araujo puede apoyar la construcción de un tablero que mida lo que de verdad importa.