Indicadores de seguridad al cierre del turno: 7 puntos ciegos que desvían la decisión del comité

A las 17:30, el tablero del comité suele mostrar una cifra que parece tranquilizadora. El turno cerró sin lesiones registrables, el indicador mensual sigue verde y la operación prepara el relevo. Sin embargo, esa misma hora puede ocultar permisos vencidos, barreras que nadie verificó y decisiones que quedaron pendientes hasta el día siguiente.

La tesis de este artículo es que el tablero de cierre no debe funcionar como una fotografía del resultado, sino como una prueba de la capacidad de la organización para detectar una pérdida de control antes del siguiente turno. Cuando el comité lee únicamente el dato que ya ocurrió, convierte la medición en memoria. Cuando conecta el resultado con las señales tempranas y con el estado de las barreras críticas, la medición vuelve a servir para decidir.

ISO 45001:2018 exige seguimiento, medición, análisis y evaluación del desempeño del sistema de seguridad y salud en el trabajo. La lectura cambia de nombre según el país, aunque la exigencia de control verificable también aparece en la NOM-035-STPS-2018 de México, la Resolución 0312 de 2019 y el SG-SST de Colombia, el DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú.

Después de más de 25 años en EHS multinacional y de apoyar más de 250 proyectos de transformación cultural, Andreza Araujo ha descrito una brecha persistente entre el indicador que la dirección celebra y la decisión que el turno todavía necesita. El tablero se vuelve estratégico cuando permite cerrar esa brecha, no cuando logra que todos los casilleros se vean completos.

1. La cifra de resultado ocupa todo el campo visual

El primer punto ciego aparece cuando TRIR, LTIFR, días perdidos o severidad ocupan la parte central del tablero y desplazan las preguntas sobre el trabajo que acaba de terminar. Esos indicadores cumplen una función histórica. Permiten observar tendencias, comparar periodos y conocer el daño que ya se materializó. No pueden confirmar que una barrera crítica siga disponible durante el turno siguiente.

La confusión comienza cuando una cifra baja se interpreta como una exposición baja. Una planta puede cerrar el mes sin lesiones registrables mientras opera con mantenimiento atrasado, permisos aprobados sin lectura de campo o controles de energía residual verificados de manera irregular. El resultado todavía no refleja la degradación porque el evento que la haría visible aún no sucedió.

James Reason explicó que los accidentes organizacionales se construyen a través de fallas latentes que atraviesan varias defensas. Esa idea obliga al comité a leer el resultado como una señal de tendencia y no como una autorización para continuar. La pregunta correcta al cierre es qué control quedó más frágil, aunque el indicador de lesión no haya cambiado.

Una revisión útil coloca el resultado junto a dos datos que lo tensionan. El primero muestra qué condiciones se desviaron. El segundo muestra si las barreras que debían contenerlas se probaron y respondieron. Sin esa pareja, el tablero premia la ausencia de daño visible y deja sin dueño el riesgo que todavía está vivo.

2. El volumen de reportes se confunde con capacidad de aprendizaje

El segundo punto ciego se produce cuando el comité celebra el aumento de reportes de cuasi-accidentes sin preguntar qué cambió después de cada registro. Una mayor captura puede indicar confianza, aunque también puede reflejar una campaña temporal que acumula formularios y no corrige el trabajo. El número, por sí solo, no distingue entre señal útil y ruido administrativo.

El reporte de una alerta temprana adquiere valor cuando tiene una clasificación comprensible, un responsable de respuesta y una fecha de revisión que se respeta. Si la condición se repite durante varios turnos, la organización ya tiene una evidencia de que su cierre no está funcionando. El comité debe leer la recurrencia como una falla del control y no como una simple repetición estadística.

La pregunta de cierre puede ser concreta. ¿Qué reporte cambió hoy una barrera, una prioridad o una autorización? Si la respuesta se limita a que el caso fue cargado al sistema, el tablero está midiendo actividad documental. La conversación debe avanzar hacia el cambio observable que el registro produjo en el lugar donde apareció.

Para evitar la inflación de reportes, conviene separar tres estados. Una alerta recién capturada necesita contención. Una alerta analizada necesita una decisión. Una alerta cerrada necesita evidencia de que la condición no regresó. La organización que mezcla los tres estados termina presentando como aprendizaje lo que apenas fue recepción.

3. La barrera crítica aparece como una casilla verde

El tercer punto ciego es la casilla verde que afirma que una barrera existe sin demostrar que funciona bajo las condiciones reales del turno. Un procedimiento aprobado, un detector instalado o un permiso firmado son elementos necesarios, aunque no equivalen a una defensa operativa disponible.

Una barrera crítica debe tener un desempeño observable. En trabajo en caliente, por ejemplo, el comité necesita saber si la autorización consideró la condición real, si la atmósfera fue comprobada con el equipo correcto y si el control cambió cuando la tarea se desplazó. En mantenimiento, debe saber si el aislamiento de energía se verificó en el punto donde la persona iba a intervenir, no solo si el formato quedó archivado.

La dirección suele preferir una casilla porque simplifica la lectura. El riesgo es que el color elimine la conversación que explica por qué el control merece confianza. Andreza Araujo ha insistido en que la cultura se observa en las decisiones que asignan recursos y toleran desvíos. Un tablero que marca verde una barrera nunca probada está describiendo la intención de la empresa, no su capacidad.

La verificación de cierre debe registrar la última prueba, la condición que se encontró y la acción que quedó pendiente. Si cualquiera de esas tres piezas falta, la barrera no debería recibir el mismo nivel de confianza que una defensa comprobada en campo.

4. El tiempo de cierre borra la latencia del riesgo

El cuarto punto ciego aparece cuando el tablero muestra el estado actual sin mostrar cuánto tiempo lleva abierta una desviación. Dos acciones pueden figurar como pendientes, aunque una haya sido creada hace dos horas y la otra lleve seis semanas atravesando turnos sin una decisión de dirección.

La latencia importa porque el riesgo no permanece quieto mientras espera. Cambian las personas, las prioridades, el contratista, el clima, la carga de producción y el estado del equipo. Una acción que parecía suficiente el lunes puede quedar corta el viernes, porque la operación que debía proteger ya no es la misma.

ISO 45001:2018 vincula la mejora con la evaluación de la eficacia de las acciones. Esa evaluación no puede limitarse a comprobar que alguien escribió una respuesta en el sistema. El comité necesita saber si la condición que originó la acción desapareció, si la barrera mejoró y si el equipo reconoce el cambio.

Un indicador de latencia debe distinguir al menos entre acciones nuevas, acciones vencidas y acciones reabiertas. La reapertura no es un fracaso del sistema. Puede ser una señal de honestidad operativa, porque muestra que la primera solución no alcanzó para controlar la condición.

5. El promedio oculta la concentración del riesgo

El quinto punto ciego es el promedio que distribuye el riesgo entre áreas y hace que una exposición concentrada parezca aceptable. Una planta puede mostrar un cumplimiento general de inspecciones, aunque el resultado esté impulsado por sectores de baja criticidad mientras una tarea de alto potencial recibe verificaciones incompletas.

El comité debe separar la frecuencia de la importancia del control. No pesa igual una inspección de orden y limpieza que la prueba de una protección que impide la liberación de energía peligrosa. El indicador necesita una clasificación de criticidad que permita dirigir la conversación hacia las barreras cuyo fallo tendría consecuencias graves.

Esta lectura también cambia la conversación con contratistas. Un promedio corporativo puede ocultar que un proveedor recién incorporado opera con una curva de aprendizaje distinta y que su supervisión todavía depende de instrucciones informales. La medición debe mostrar dónde está la concentración, porque la media no protege a la persona que quedó dentro del punto más frágil.

El tablero mejora cuando presenta la distribución por tarea crítica, área, turno y responsable de control. Esa segmentación no busca castigar a un sector. Busca evitar que una cifra global diluya una exposición que necesita intervención inmediata.

6. La comparación entre turnos fabrica una falsa explicación

El sexto punto ciego aparece cuando el comité compara turnos como si cada uno recibiera las mismas condiciones de trabajo. Un turno vespertino puede acumular más cambios de personal, más relevo de contratistas, menos disponibilidad de especialistas y más presión por terminar antes del cierre. Una diferencia en reportes o desviaciones puede reflejar esa configuración, no una disposición individual a incumplir.

La comparación correcta incorpora la complejidad que rodea al dato. Conviene revisar qué tareas críticas se ejecutaron, qué cambios operativos ocurrieron, cuánto tiempo tuvo el supervisor para verificar y qué decisiones se escalaron. Sin esas variables, el tablero convierte una diferencia contextual en un juicio sobre el comportamiento del equipo.

La explicación importa porque los diagnósticos apresurados generan controles equivocados. Si la dirección concluye que un turno es descuidado, puede aumentar la capacitación y mantener intacta la programación que produjo la presión. Si identifica una sobrecarga de relevo o una autorización tardía, puede rediseñar la condición que está empujando el desvío.

El indicador de cierre debe abrir una investigación de contexto cuando la diferencia persiste, no una disputa por quién tiene la cifra más favorable. El objetivo es comprender qué condiciones producen el resultado y qué decisión puede modificarlo.

7. El tablero no muestra qué decisión debe tomarse hoy

El séptimo punto ciego es el más costoso. El comité observa datos, escucha explicaciones y termina la reunión sin decidir qué se frena, qué se financia, qué se escala o qué se verifica antes del próximo turno. El tablero queda completo, aunque el riesgo conserva el mismo dueño y la misma condición.

Un indicador ejecutivo necesita una regla de decisión asociada. Cuando una barrera crítica no fue probada, la tarea debe quedar condicionada hasta completar la verificación. Cuando una alerta se repite en el mismo punto, la respuesta debe subir de nivel. Cuando una acción supera su fecha límite, el responsable debe explicar la contrapartida operacional que impidió cerrarla.

La decisión no debe depender de una lectura heroica del gerente de seguridad. Debe estar definida antes de que el dato llegue a la reunión, porque la presión del cierre reduce el tiempo disponible para interpretar matices. Una regla clara protege al comité de la tentación de negociar con el color del tablero.

En Safety Culture: From Theory to Practice, Andreza Araujo presenta la cultura como una realidad que se confirma en prioridades, recursos y respuestas. Aplicado al tablero, el criterio es exigente pero sencillo. Si el indicador no cambia una decisión, todavía no está cumpliendo una función de control.

Cómo debe leerse el tablero al cierre

La tabla no pretende convertir toda la gestión en cuatro casillas. Sirve para impedir que una sola familia de indicadores absorba las demás. El comité que mira resultado, alerta, barrera y latencia puede distinguir una operación que tuvo suerte de otra que sostuvo controles confiables.

Qué debe salir del comité antes del relevo

Antes de cerrar la reunión, cada señal relevante debe quedar conectada con una decisión verificable. Una persona responsable debe conocer qué condición debe controlar, qué evidencia debe presentar y en qué momento el comité revisará la respuesta. La tarea crítica que depende de una barrera no probada no debería pasar al turno siguiente como si fuera una simple pendiente administrativa.

La dirección también debe reservar una pregunta para el silencio. ¿Qué riesgo no aparece en el tablero porque nadie quiso elevarlo o porque el sistema no ofrece una ruta clara de escalamiento? La seguridad psicológica se vuelve parte del control cuando el equipo puede reportar una pérdida de confianza sin exponerse a represalias y cuando la organización responde con una decisión, no con una búsqueda automática de culpables.

El cierre vespertino es una oportunidad de gobierno, porque reúne el resultado del día con las condiciones que heredará el siguiente turno. Un tablero que solo registra lo ocurrido pierde ese momento. Uno que revela barreras degradadas, acciones envejecidas y decisiones pendientes ayuda a que la operación empiece mejor de lo que terminó.

Andreza Araujo trabaja estos dilemas desde una perspectiva que une cultura, liderazgo y control operativo. Conozca más de su enfoque en andrezaaraujo.com y use esta revisión para discutir el tablero que su comité verá hoy.