Investigación de incidentes: 7 fallas de dirección que dejan viva la causa raíz

Una investigación de incidentes puede terminar con un informe impecable y dejar intacta la condición que produjo el evento. El documento identifica al operador, enumera incumplimientos y propone capacitación, mientras la barrera que falló sigue expuesta para el siguiente turno.

La tesis de este artículo es directa. Una investigación solo previene cuando convierte la evidencia en decisiones de dirección sobre diseño, recursos, supervisión y control operacional. Si se limita a encontrar quién se desvió, explica el último movimiento de la cadena, pero no la cadena completa.

En más de 250 proyectos de transformación cultural y durante 25+ años de liderazgo ejecutivo en EHS, Andreza Araujo ha trabajado con operaciones donde el accidente parecía una sorpresa hasta que se reconstruían las decisiones que lo hicieron posible. En Sorte ou Capacidade, sostiene que el accidente no es mala suerte, sino una construcción sistémica que puede rastrearse.

ISO 45001:2018 exige participación, liderazgo, control operacional, evaluación del riesgo y mejora. Esa columna vertebral se relaciona con la NOM-035-STPS-2018 en México, la Resolución 0312 de 2019 en Colombia, el DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, además de la Ley 29783 en Perú. El marco cambia por país, pero la obligación de aprender con evidencia no cambia.

Definición operativa. Una investigación eficaz reconstruye cómo se combinaron las condiciones, decisiones y barreras que precedieron al incidente, y después asigna acciones cuya eficacia pueda verificarse en el trabajo real.

¿Por qué un informe correcto puede seguir siendo débil?

Respuesta corta. Porque la calidad formal del informe no demuestra que la exposición haya disminuido. Un expediente puede tener firmas, fotografías y una causa raíz declarada, aunque ninguna decisión haya cambiado la tarea, el equipo o la supervisión.

El primer filtro debe separar dos preguntas. La primera pregunta es qué ocurrió. La segunda pregunta es qué permitió que esa secuencia fuera posible, repetible y aceptable para la operación. James Reason ayuda a ordenar esa lectura con la diferencia entre fallas activas y condiciones latentes. La mano que comete el último error importa, pero rara vez explica por qué varias barreras anteriores no detuvieron el evento.

La dirección debe leer el informe como una prueba de control, no como una pieza de cierre administrativo. Si la acción propuesta dice “reentrenar al trabajador” y no modifica el permiso, la ingeniería, la planificación o la verificación, la investigación todavía no llegó a la causa que gobierna la exposición.

1. Buscar al culpable antes de reconstruir la secuencia

Respuesta corta. La primera falla aparece cuando la investigación empieza con la persona y no con la secuencia de decisiones. La pregunta “¿quién lo hizo?” cierra demasiado pronto el campo de evidencia.

El comportamiento inseguro puede ser la causa inmediata, pero detenerse ahí deja viva la enfermedad en los procesos, los sistemas y el liderazgo. Conviene reconstruir qué información tenía el trabajador, qué presión enfrentaba, qué procedimiento era utilizable, quién supervisaba la condición y qué controles estaban disponibles en ese momento.

La investigación debe recoger la versión de la persona involucrada sin convertirla en una confesión. Después necesita contrastarla con registros, fotografías, permisos, cambios temporales, turnos y decisiones de planificación. Cuando el relato de campo no coincide con el procedimiento, la brecha merece análisis; no autoriza a elegir el relato más cómodo.

Como plantea A Ilusão da Conformidade, cumplir con el formato no equivale a controlar el riesgo. Un informe que encuentra culpabilidad con rapidez puede satisfacer una expectativa disciplinaria y fallar como instrumento preventivo.

2. Tratar el procedimiento como evidencia, no como verdad

Respuesta corta. El procedimiento debe compararse con el trabajo real, porque un documento correcto puede ser impracticable, incompleto o desconocido en el turno.

La investigación tiene que verificar qué versión estaba vigente, cómo se comunicó, qué pasos se omitieron y si el diseño de la tarea hacía posible seguirla bajo las condiciones encontradas. También debe revisar si el procedimiento contemplaba contratistas, cambios de equipo, presión de producción o una emergencia razonablemente previsible.

ISO 45001:2018 no convierte el papel en barrera automática. El control operacional depende de que la organización planifique, implemente y mantenga los procesos necesarios, con criterios que puedan comprobarse. La Resolución 0312 de 2019 en Colombia y la Ley 29783 en Perú también exigen gestión preventiva documentada, pero la documentación necesita conectarse con la ejecución.

Una señal de debilidad surge cuando el informe recomienda “cumplir el procedimiento” sin identificar qué parte falló en su diseño o en su uso. La acción correcta puede ser reducir pasos, rediseñar una guarda, cambiar el orden de trabajo o aclarar quién autoriza una desviación.

3. Convertir el factor humano en una explicación final

Respuesta corta. “Error humano” describe un resultado, pero no explica las condiciones que hicieron probable ese resultado.

El cansancio, la prisa, la memoria de trabajo limitada y la atención dividida son condiciones que cambian la probabilidad de una decisión. Daniel Kahneman permite recordar que las personas no procesan cada señal con la misma capacidad cuando la carga cognitiva aumenta. La investigación debe preguntar qué demanda mental creó la operación y qué protección ofrecía el sistema.

En una planta, por ejemplo, el investigador puede encontrar una verificación omitida cerca del cambio de turno. La conclusión débil será que el operador olvidó el paso. La conclusión útil revisará el relevo, el diseño de la lista, la iluminación, la urgencia, la repetición de alarmas y la supervisión disponible, cuya combinación puede explicar por qué el olvido se volvió probable.

Esta lectura no elimina la responsabilidad individual. La coloca dentro de una responsabilidad más amplia, que incluye diseñar condiciones donde la conducta esperada sea clara, posible y verificable.

4. Investigar solo el daño visible

Respuesta corta. La severidad observada no debe decidir por sí sola la profundidad de la investigación, porque un evento leve puede revelar una barrera crítica degradada.

Un golpe menor durante una maniobra puede compartir condiciones con un evento de consecuencias graves. La diferencia puede depender de centímetros, de una carga que no cayó sobre una persona o de una respuesta que funcionó por casualidad. Heinrich y Frank Bird aportaron una forma histórica de leer la relación entre eventos, pero la pirámide no debe convertirse en una promesa matemática ni en una excusa para ignorar el contexto.

La dirección debe priorizar también la severidad potencial. Un cuasi-accidente que expone a una energía peligrosa necesita una respuesta proporcional a lo que pudo ocurrir, aunque la lesión real haya sido menor. Esa decisión debe quedar documentada, porque la organización que investiga únicamente el daño visible aprende demasiado tarde.

El análisis puede usar una matriz sencilla con cuatro preguntas. ¿Qué energía estaba presente? ¿Qué barrera debía detenerla? ¿Qué ocurrió con esa barrera? ¿Qué cambiará antes de que la misma exposición vuelva a aparecer?

5. Cerrar acciones sin comprobar su eficacia

Respuesta corta. Una acción no está cerrada cuando alguien sube una fotografía o firma una capacitación; está cerrada cuando la nueva condición resiste la verificación en el campo.

La capacitación puede ser necesaria, pero rara vez basta si la causa incluye diseño, mantenimiento, planificación o supervisión. La acción debe tener un dueño con autoridad, una fecha definida, un criterio de aceptación y una prueba posterior que permita observar si la barrera funciona durante la tarea real.

Una buena verificación no pregunta solamente si se ejecutó la acción. Pregunta si cambió la exposición, si el trabajador puede usar el control sin improvisar, si el supervisor detecta el desvío y si la tendencia de reportes confirma una mejora o revela nuevas brechas. Cuando el control es crítico, la prueba necesita repetirse en más de un turno y con las variaciones normales de la operación.

ISO 45001:2018 conecta la mejora con la evaluación del desempeño y la revisión de resultados. Por eso, un tablero de acciones vencidas no equivale a un sistema de aprendizaje. El dato útil es la eficacia comprobada, no la cantidad de casillas verdes.

6. Separar la investigación del liderazgo operativo

Respuesta corta. La investigación pierde fuerza cuando el equipo investigador trabaja aislado de quienes asignan recursos, fijan metas y toleran desviaciones.

La dirección no necesita intervenir en cada entrevista, pero sí debe responder las decisiones que solo ella puede cerrar. Si el informe identifica una barrera sin presupuesto, una meta incompatible, una dotación insuficiente o una autoridad de parada confusa, el asunto deja de ser técnico y se vuelve de gobernanza.

La experiencia de Andreza Araujo en PepsiCo South America Foods, donde lideró una reducción de 50% en la relación de accidentes en seis meses bajo un plan de 180 días, muestra por qué la mejora necesita una agenda con responsables, ritmo y seguimiento. Esa cifra pertenece a su trayectoria documentada, no debe copiarse como promesa para otra operación.

El comité de investigación debe entregar a la dirección una decisión concreta. Puede ser detener una tarea, cambiar una especificación, proteger una alerta, reasignar recursos o aceptar temporalmente un riesgo residual con controles y fecha de revisión. Sin esa decisión, el informe queda separado del sistema que produjo la exposición.

7. Confundir aprendizaje con una lista de recomendaciones

Respuesta corta. Aprender exige una hipótesis sobre la causa, una intervención que la desafíe y una verificación que pueda demostrar si la hipótesis era correcta.

Una lista de recomendaciones suele mezclar acciones importantes con tareas decorativas. “Reforzar la comunicación”, “sensibilizar al equipo” y “hacer seguimiento” no indican qué debe cambiar ni cómo se sabrá que cambió. Cada acción debe responder a una barrera específica y describir el comportamiento o la condición que se espera observar.

El aprendizaje también debe llegar a los lugares donde el riesgo puede repetirse. La comunicación necesita adaptar el hallazgo al turno, al contratista, al mantenimiento y al supervisor que toma la decisión bajo presión. Si solo circula un informe de veinte páginas, la organización transmite información, pero no necesariamente capacidad.

La frase de Cultura de Segurança: Da Teoria à Prática, “un accidente de trabajo es un libro que no leímos”, funciona como criterio de cierre. La pregunta final no es si el informe fue archivado, sino qué página del sistema se volvió más difícil de repetir.

¿Cómo se ve una investigación madura?

Respuesta corta. Una investigación madura conecta la secuencia del evento con decisiones de diseño, liderazgo y control que pueden verificarse en el trabajo real.

Cierre: la causa raíz también tiene gobierno

La causa raíz no vive únicamente en la conducta que aparece al final del evento. También vive en la forma en que la dirección diseña el trabajo, asigna recursos, recibe malas noticias y decide cuándo una meta debe ceder ante una barrera crítica.

Para operar bajo ISO 45001:2018 y los marcos regulatorios de América Latina, la investigación debe producir una decisión visible, una acción con dueño y una prueba de eficacia. Si el informe no cambia esas tres cosas, todavía describe el incidente, pero no ha reducido la probabilidad de repetición.

La pregunta que conviene llevar al próximo comité es incómoda y útil. ¿Qué condición del sistema estamos dejando intacta porque resulta más fácil señalar a una persona? La respuesta indicará si la organización está leyendo el libro completo o solo la última línea.