Investigación de incidentes: 7 preguntas que separan la causa de la explicación cómoda

El equipo se reúne dos horas después de un incidente y ya existe una explicación lista. Alguien omitió un paso, alguien no revisó el permiso o alguien decidió continuar. La frase parece cerrar el caso, pero todavía no explica por qué esa decisión fue posible, qué señales estaban disponibles ni qué control debía impedir que el evento avanzara.

Investigar un incidente significa reconstruir cómo se tomaron las decisiones, qué condiciones las influyeron y qué controles fallaron o estaban degradados, para corregir el sistema con evidencia verificable.

La tesis de este artículo es incómoda. Una investigación que termina en el error visible suele producir una acción correctiva débil, porque corrige la conducta final sin modificar las condiciones que la hicieron probable. ISO 45001:2018 exige analizar incidentes, determinar causas y tomar acciones que eviten su repetición. El reto aparece cuando la organización confunde causa con culpable.

James Reason mostró que los eventos graves no nacen de una sola decisión aislada. Se forman cuando fallas latentes, barreras incompletas y presiones operativas coinciden. En los proyectos de transformación cultural acompañados por Andreza Araujo, esa distancia entre la explicación rápida y la causa operativa aparece cada vez que la empresa investiga para cerrar un expediente, en lugar de investigar para cambiar una decisión futura.

¿Qué pregunta debe responder una investigación de incidentes?

La investigación debe responder cómo una exposición llegó a ser posible dentro de un sistema que decía tener controles. Esa pregunta es más útil que preguntar quién cometió el último error, porque obliga a revisar el diseño del trabajo, la calidad de la supervisión, la competencia disponible, la presión de producción y la capacidad real de detener la tarea.

La pregunta central también define el tipo de evidencia que se recoge. Una investigación orientada a culpables busca declaraciones defensivas. Una investigación orientada a causas contrasta horarios, procedimientos, permisos, cambios, registros de mantenimiento, observaciones de campo y decisiones de mando. El resultado puede ser menos cómodo, pero es mucho más accionable.

1. ¿Qué ocurrió en la secuencia real?

Comienza por reconstruir la secuencia sin usar etiquetas como imprudencia, descuido o falta de compromiso. Esas palabras interpretan demasiado pronto y suelen ocultar la transición entre el trabajo previsto y el trabajo ejecutado. Registra qué ocurrió antes, durante y después del evento, quién tenía información, qué cambió y qué opciones estaban disponibles en cada momento.

La secuencia debe conservar la hora, el lugar, el equipo, la condición ambiental y la interacción entre personas y controles. Si el turno empezó con una orden distinta, si el material esperado no llegó o si la cuadrilla recibió una instrucción contradictoria, esas variaciones pertenecen a la historia del incidente.

La verificación consiste en pedir que dos personas que estuvieron cerca del evento reconstruyan la secuencia por separado. Las diferencias no son un problema que deba borrarse. Son señales que indican dónde la información era incompleta o la tarea se volvió ambigua.

2. ¿Qué decisión cambió el nivel de exposición?

No toda acción previa tiene el mismo peso. Identifica la decisión que aumentó la exposición, como retirar una barrera, continuar con una condición fuera de estándar, aceptar una sustitución o iniciar una tarea sin el recurso previsto. Después pregunta quién podía tomar esa decisión y qué información tenía en ese instante.

La responsabilidad debe quedar clara, pero no puede analizarse separada del contexto. Una supervisora puede aprobar la continuidad porque la dirección fijó una meta incompatible con el tiempo disponible, porque el equipo no tenía una ruta de escalamiento o porque una detención anterior fue tratada como falta de compromiso.

La evidencia debe diferenciar una decisión consciente de una adaptación forzada por el diseño del trabajo. Esa distinción evita dos errores: justificar cualquier atajo como inevitable o sancionar a la última persona que tuvo contacto con el peligro.

3. ¿Qué control debía impedir el avance?

Enumera las barreras que debían prevenir el evento, detectarlo o limitar sus consecuencias. Incluye controles de diseño, aislamiento de energía, permisos, procedimientos, supervisión, capacitación, equipos de protección y respuesta de emergencia. La pregunta no es cuántos controles aparecen en el documento, sino cuáles estaban disponibles y eran confiables en el momento real.

Un procedimiento firmado no demuestra que el control funcionara. La investigación debe comprobar si el equipo entendía el criterio de detención, si el permiso describía la condición concreta, si la inspección detectaba la desviación y si alguien tenía autoridad para corregirla sin pedir una aprobación tardía.

ISO 45001 aporta el lenguaje de control operacional, competencia y mejora. El marco local agrega obligaciones específicas. En Colombia, el SG-SST y la Resolución 0312 exigen evidencia verificable; en México, las NOM-STPS pueden fijar requisitos concretos para la tarea; en Chile, el DS 40 y los criterios de SUSESO orientan obligaciones de prevención; en Argentina, la Ley 19.587 y la SRT forman parte del piso aplicable; y en Perú, la Ley 29783 establece deberes dentro del sistema de SST.

4. ¿Qué cambió antes del incidente?

Los incidentes suelen aparecer después de cambios que nadie trató como cambios de riesgo. Revisa modificaciones de equipo, personal, turno, producción, proveedor, layout, materia prima, mantenimiento, supervisión y plan de emergencia. También revisa los cambios informales, que rara vez pasan por un comité, pero alteran la forma de ejecutar la tarea.

Una cuadrilla nueva puede conservar el mismo procedimiento y enfrentar un riesgo diferente porque no conoce las señales del equipo. Una reparación temporal puede parecer menor y alterar el aislamiento. Un objetivo de producción puede mantenerse en la hoja de ruta aunque la condición del proceso ya no permita cumplirlo con el mismo margen.

El investigador debe comparar la condición prevista con la condición operada. Allí aparecen las brechas que una entrevista aislada no puede mostrar. La acción correctiva debe indicar qué mecanismo detectará el próximo cambio antes de que la exposición llegue al trabajador.

5. ¿Qué información faltaba o llegó tarde?

Una decisión insegura puede ser razonable con la información disponible y, aun así, revelar una falla del sistema. Pregunta qué sabía la persona, qué no sabía, quién poseía el dato y por qué no llegó a tiempo. Incluye alarmas, límites del equipo, condiciones del permiso, disponibilidad de rescate, estado del mantenimiento y cambios comunicados durante el turno.

La comunicación no se evalúa por la existencia de un correo o una charla. Se evalúa por la capacidad de la persona para explicar el riesgo y actuar cuando la condición cambia. Si la información crítica estaba en un archivo que nadie consultó, el problema no es solo de atención. También es de diseño y de jerarquía de información.

Esta pregunta conecta con la participación de los trabajadores exigida por ISO 45001. La consulta tiene valor cuando modifica la decisión. Si el equipo reportó una dificultad y la operación siguió igual, ese reporte forma parte de la causalidad, aunque no aparezca en el acta inicial.

6. ¿Qué presión hizo aceptable la desviación?

La presión operativa no debe usarse como excusa, pero ignorarla vuelve incompleta la explicación. Identifica qué objetivo, incentivo, plazo o señal de liderazgo hizo que continuar pareciera preferible a detener. Pregunta qué ocurrió con las personas que pararon antes y qué aprendió el equipo de esa respuesta.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha encontrado que la conducta visible cambia poco cuando la consecuencia organizacional sigue premiando la continuidad por encima del control. El problema no se resuelve con una campaña de mensajes. Requiere revisar quién decide, qué se mide y qué se considera una buena respuesta ante una desviación.

La dirección debe recibir esta parte del análisis sin maquillaje. Si el indicador de producción celebra el volumen y el indicador de SST solo registra lesiones, el sistema puede estar enviando dos órdenes incompatibles. La investigación debe mostrar esa tensión con datos de la operación, no con una opinión general sobre la cultura.

7. ¿Qué acción cambiará la próxima decisión?

Una acción correctiva sólida modifica la condición que permitió el evento y define cómo se comprobará el cambio. Capacitar de nuevo puede ser necesario, pero no basta si el procedimiento sigue siendo impracticable, la barrera continúa degradada o el supervisor no tiene autoridad para detener.

Redacta cada acción con responsable, fecha, alcance, evidencia y criterio de eficacia. La eficacia no es “se impartió el curso”. Es comprobar que la decisión futura ocurre de otro modo, que el control crítico se mantiene y que la organización responde antes de que la exposición se repita.

La revisión debe incluir a quienes ejecutan la tarea y a quienes asignan recursos. Una acción que solo modifica el formato de investigación rara vez cambia el riesgo. Una acción que modifica el diseño, la secuencia, el límite de autorización o el criterio de parada puede convertirse en una barrera real.

¿Cómo se ve una investigación útil para la dirección?

La dirección no necesita un informe largo por sí mismo. Necesita una explicación que conecte el evento con una decisión gobernable. La siguiente matriz ayuda a separar el hallazgo, la evidencia y el tipo de respuesta.

Cuando el informe permite seguir esa cadena, la investigación deja de ser un ejercicio de archivo. También evita que la organización convierta un evento en una lección genérica sobre atención, disciplina o actitud.

Qué debe cambiar después del informe

El cierre no ocurre cuando el documento recibe una firma. Ocurre cuando el control corregido resiste una prueba en campo y cuando la dirección puede explicar qué decisión se modificó. Programa una verificación en la condición real, no solo una revisión documental, y conserva la evidencia dentro del sistema de gestión.

La investigación de incidentes cumple su función cuando mejora la capacidad de anticipar, detener y corregir. ISO 45001 ofrece la estructura, los reguladores de América Latina fijan obligaciones concretas y la experiencia operativa revela si los controles funcionan. La causa más útil no es la que produce un culpable rápido. Es la que permite tomar una decisión diferente antes del próximo evento.