Investigación de incidentes: 7 puntos ciegos causales

Una investigación de incidentes puede terminar con un informe impecable y una decisión equivocada. El problema aparece cuando el equipo organiza la historia demasiado pronto, elige una causa que encaja con el procedimiento y deja fuera las condiciones que hicieron posible la desviación.

ISO 45001 establece el marco para investigar incidentes y tratar las no conformidades, pero la norma no reemplaza el juicio del equipo investigador. La calidad del resultado depende de cómo se protege la evidencia, se reconstruye el trabajo real y se decide qué barrera debe cambiar.

La tesis de este artículo es directa. Una investigación no se vuelve rigurosa porque tenga más páginas, más firmas o una causa raíz escrita con lenguaje técnico. Se vuelve rigurosa cuando una hipótesis incómoda resiste la comparación entre lo que el sistema decía, lo que el trabajo exigía y lo que las personas podían hacer en ese momento.

1. El informe empieza por la conclusión

El primer punto ciego aparece cuando alguien redacta la causa antes de terminar la reconstrucción. La frase suele existir antes de la evidencia. Se habla de falta de capacitación, incumplimiento del procedimiento o error humano, y cada dato posterior se acomoda para sostener esa explicación.

La investigación debería trabajar con hipótesis provisionales. Una hipótesis no es una sentencia, sino una explicación que todavía debe compararse con horarios, permisos, registros de mantenimiento, instrucciones vigentes, condiciones ambientales y testimonios independientes. Si una pieza contradice la versión inicial, el equipo debe conservar la contradicción y revisar la hipótesis.

Esta disciplina resulta especialmente relevante cuando el evento no produjo lesión, pero reveló exposición a un riesgo de alta severidad potencial. Un cuasi-accidente no es un incidente menor por definición. Puede ser la única oportunidad disponible para detectar que una barrera crítica perdió eficacia.

2. Se confunde el procedimiento con el trabajo

El segundo punto ciego consiste en investigar el documento en lugar de investigar la tarea. El procedimiento describe una secuencia esperada, mientras que el trabajo real incluye cambios de prioridad, herramientas que no estaban disponibles, permisos que llegaron tarde, interfaces entre contratistas y decisiones tomadas bajo presión.

James Reason mostró que los accidentes organizacionales no se explican solo por la acción visible de una persona. Las condiciones latentes, las decisiones previas y las defensas debilitadas también forman parte de la cadena causal. Por eso, preguntar únicamente quién se desvió produce una respuesta incompleta.

Conviene colocar dos columnas durante la reconstrucción. En una se registra lo que el estándar exigía. En la otra se registra lo que la tarea demandaba en ese turno. La distancia entre ambas columnas es una pista de gestión, no una prueba automática de culpabilidad.

3. Se protege el relato, pero no la evidencia

El tercer punto ciego surge cuando el equipo entrevista primero a la persona con mayor autoridad o toma como definitivo el primer relato disponible. La memoria cambia cuando circulan versiones, cuando aparece temor a una sanción o cuando el entrevistado intenta explicar una decisión que, vista después, parece obvia.

La evidencia debe tener prioridad sobre la narrativa. Eso implica preservar fotografías, registros de acceso, datos del proceso, permisos, alarmas, comunicaciones, listas de verificación y cualquier modificación realizada después del evento. También exige registrar quién obtuvo cada pieza, cuándo la obtuvo y qué limitaciones presenta.

La orientación del Ministerio del Trabajo de Colombia sobre el SG-SST ayuda a recordar que la investigación debe producir acciones de mejora, no solo una descripción del suceso. Sin trazabilidad de la evidencia, una acción correctiva puede apoyarse en una versión imposible de auditar.

4. La causa elegida no explica por qué la barrera falló

Una causa útil debe explicar el mecanismo de fallo. “No se siguió el procedimiento” describe una desviación, pero todavía no aclara por qué el procedimiento no fue seguido, por qué el control no detectó la desviación o por qué la supervisión permitió que la tarea continuara.

El equipo puede probar cada causa con tres preguntas. ¿Qué condición la hizo posible? ¿Qué barrera debía detectarla? ¿Qué decisión habría reducido la exposición antes del evento? Si la explicación no responde esas preguntas, todavía es un rótulo, no una causa operativa.

Este criterio evita una salida frecuente, que consiste en impartir capacitación como respuesta universal. La capacitación puede ser necesaria cuando existe una brecha de competencia, pero pierde sentido si el riesgo proviene de un diseño deficiente, una autorización ambigua, una herramienta inadecuada o una meta de producción que vuelve impracticable la secuencia segura.

5. Se investigan lesiones, no exposiciones críticas

El quinto punto ciego es medir la profundidad de la investigación por la gravedad del daño ocurrido. Cuando nadie resulta lesionado, el equipo reduce el alcance del análisis, aunque el evento haya mostrado una falla en una barrera capaz de evitar una fatalidad o una lesión grave.

Una gestión madura clasifica los eventos por el daño observado y por la severidad potencial. La segunda lectura orienta la prioridad preventiva. Si una puerta de enclavamiento quedó anulada, si una carga pasó sobre una persona o si una energía peligrosa no quedó aislada, la ausencia de lesión no convierte la exposición en rutinaria.

La Superintendencia de Riesgos del Trabajo de Argentina presenta el marco institucional de prevención y reparación, que sirve como referencia para separar el daño ya producido de las condiciones que deben prevenirse. En la práctica, la investigación debe preguntar qué habría ocurrido con una variación mínima del escenario.

6. La acción correctiva se redacta sin dueño ni prueba

El sexto punto ciego aparece cuando el informe termina con verbos vagos, como reforzar, concientizar o revisar. Una acción de ese tipo puede cerrar administrativamente el expediente y dejar intacta la barrera que falló.

Una acción correctiva debe identificar al responsable con autoridad suficiente, la fecha de cumplimiento, el cambio esperado y la evidencia que demostrará su eficacia. Si la acción modifica un permiso de trabajo, la prueba no es una nueva versión del formato. La prueba consiste en verificar que la decisión crítica se toma antes de liberar la tarea y que la condición se mantiene durante la ejecución.

La eficacia también debe revisarse después del cierre. Un control puede parecer corregido durante una auditoría y volver a degradarse cuando cambia el turno, el contratista, la presión de producción o la disponibilidad de mantenimiento. La verificación debe observar el desempeño del control en el contexto donde ocurrió el evento.

7. La dirección recibe una historia sin decisión

El séptimo punto ciego es presentar un informe lleno de datos que no obliga a decidir. La dirección recibe una cronología extensa, una lista de causas y varias acciones, pero no ve qué riesgo permanece abierto, qué inversión se necesita ni qué operación debe detenerse o rediseñarse.

El cierre ejecutivo debería responder cuatro preguntas. ¿Qué barrera crítica falló? ¿Qué exposición puede repetirse en otra área? ¿Qué decisión tiene que tomar la dirección esta semana? ¿Qué indicador mostrará que el cambio funciona? El objetivo no es simplificar la realidad, sino hacer visible la responsabilidad de gobernar el riesgo.

Cuando la investigación conecta evidencia, barrera, dueño y decisión, deja de ser un trámite posterior al incidente. Se convierte en una entrada del sistema de gestión, tal como exige la lógica de mejora de ISO 45001. La dirección puede entonces comparar el hallazgo con otros riesgos, priorizar recursos y exigir que la corrección llegue al trabajo real.

Cómo usar estos puntos ciegos en una investigación de 72 horas

Imagina una tarea crítica en la que una barrera falló sin producir lesión. Durante las primeras 72 horas, el equipo puede usar los siete puntos ciegos como una revisión de calidad, no como una lista mecánica.

1. Primeras 24 horas. Preserva la escena, separa hechos de interpretaciones y registra qué cambió después del evento.
2. Entre 24 y 48 horas. Reconstruye la tarea real con quienes ejecutaron, supervisaron y autorizaron el trabajo, sin reducir el análisis a una sola entrevista.
3. Entre 48 y 72 horas. Prueba las hipótesis contra las barreras críticas, define la exposición potencial y redacta acciones con responsable, fecha y evidencia de eficacia.

El equipo puede complementar este trabajo con la guía sobre mitos de la causa raíz en investigaciones de incidentes y con el análisis de causa inmediata frente a causa básica. Ambos enlaces profundizan problemas que suelen aparecer cuando el informe se redacta para cerrar, no para aprender.

La prueba final es la decisión que cambia

Una investigación de incidentes cumple su función cuando modifica una condición que podía repetir el evento. Si solo cambia el texto del informe, añade una charla o registra una firma, la organización ha documentado el pasado sin reducir necesariamente la exposición futura.

Andreza Araújo sostiene en A Ilusão da Conformidade, cuyo título puede traducirse como La ilusión de la conformidad, que un sistema puede parecer ordenado mientras conserva brechas que el trabajo cotidiano revela con rapidez. La investigación rigurosa mantiene esa tensión a la vista. No protege la comodidad del relato, protege la calidad de la decisión.

La ISO 45001 explica el enfoque de sistema de gestión para mejorar el desempeño de SST. La aplicación concreta empieza cuando cada incidente obliga a preguntar qué barrera falló, qué autoridad debe actuar y cómo se demostrará que el riesgo dejó de estar expuesto.