Investigación de incidentes: 7 brechas que convierten una acción correctiva en cierre administrativo

El informe de un incidente puede estar firmado, archivado y presentado en la reunión mensual mientras la condición que permitió el evento sigue activa. Esa contradicción aparece cuando la organización confunde cerrar una acción con reducir el riesgo que la originó.

Una investigación de incidentes es eficaz cuando reconstruye las condiciones, decisiones y barreras que hicieron posible el evento, y convierte esa evidencia en un cambio verificable dentro de la operación. El cierre administrativo solo demuestra que alguien completó un registro.

La tesis de este artículo es incómoda, pero útil. La mayoría de las investigaciones no pierde valor por falta de formatos, sino porque acepta como evidencia una promesa de corrección. ISO 45001:2018 pide reaccionar ante el incidente, determinar sus causas, evaluar la necesidad de acciones y revisar su eficacia. La exigencia se vuelve operativa cuando el equipo demuestra qué barrera cambió, quién la usa y qué señal confirmará que el riesgo dejó de estar igual.

La experiencia de Andreza Araujo en más de 250 proyectos de transformación cultural apunta en la misma dirección. Una organización madura no mide la calidad de una investigación por la cantidad de informes cerrados, sino por la calidad de las decisiones que esos informes modifican. James Reason ayuda a sostener esta lectura porque sus trabajos sobre fallas latentes muestran que el evento visible suele ser el último eslabón de una cadena cuya debilidad se acumuló mucho antes.

1. La investigación empieza demasiado tarde

La primera brecha aparece cuando el equipo espera a que llegue el investigador formal para proteger la evidencia. Durante esas horas se mueve el equipo, se limpia el área, se reinicia el proceso y se reconstruye la escena con recuerdos incompletos. El informe puede conservar una narración ordenada, aunque ya no conserve las condiciones reales.

ISO 45001 vincula la respuesta al incidente con la determinación de causas y la mejora continua. Esa secuencia exige una respuesta inicial que preserve fotografías, posiciones, registros de operación, permisos, alarmas, mensajes de turno y testimonios independientes. En México, las NOM-STPS aplicables; en Colombia, el SG-SST bajo la Resolución 0312 de 2019; en Chile, el DS 40 y los criterios de SUSESO; en Argentina, la SRT y la Ley 19.587; y en Perú, la Ley 29783, establecen obligaciones que deben integrarse con la investigación, no reemplazarla.

El responsable del turno debe tener un protocolo de preservación que pueda ejecutar antes de que llegue el equipo de análisis. La verificación consiste en revisar si el primer registro conserva la condición del lugar, la secuencia temporal y las decisiones tomadas durante la respuesta. Cuando solo existe una fotografía final, la investigación ya perdió una parte importante de su capacidad explicativa.

2. El equipo confunde causa con descripción

“El trabajador no siguió el procedimiento” describe una conducta, pero no explica por qué esa conducta ocurrió, qué controles estaban disponibles ni qué había permitido que la desviación se volviera normal. Esa frase puede aparecer en un informe y aun así dejar intacto el mecanismo del evento.

Una investigación sólida separa el hecho observable de las condiciones que lo hicieron posible. Pregunta qué instrucción recibió la persona, qué presión de tiempo existía, qué supervisión estaba disponible, qué señales había mostrado el equipo y qué barrera debía impedir que una decisión incorrecta alcanzara el daño. La respuesta no elimina la responsabilidad individual cuando corresponde, pero evita convertirla en una explicación total.

El libro Sorte ou Capacidade, de Andreza Araujo, ofrece una forma clara de nombrar esta tensión. Si el resultado dependió de que alguien recordara una regla bajo presión, la organización todavía no convirtió esa expectativa en capacidad preventiva. El análisis debe mostrar qué parte del sistema dependía de la suerte y qué parte puede rediseñarse.

3. Las entrevistas buscan confirmación

La tercera brecha aparece cuando el entrevistador llega con una causa elegida y usa las conversaciones para completarla. Las preguntas se vuelven acusatorias, los testigos ajustan sus respuestas al tono de la reunión y el informe termina confirmando la primera hipótesis.

El investigador debe reconstruir la secuencia antes de juzgarla. Conviene preguntar qué ocurrió inmediatamente antes, qué opciones estaban disponibles, qué información tenía cada persona, qué cambio había sufrido la tarea y qué habría hecho el supervisor si hubiese recibido la alerta diez minutos antes. Las respuestas deben contrastarse con registros, no acumularse como opiniones equivalentes.

La verificación de esta brecha es sencilla. Lee tres entrevistas sin consultar la conclusión del informe y anota qué hechos, decisiones y condiciones puedes reconstruir. Si las conversaciones solo dicen quién hizo qué, falta evidencia sobre el contexto que rodeó la decisión.

4. Las acciones correctivas no cambian ninguna barrera

Una capacitación adicional, un cartel y una charla de cinco minutos pueden ser acciones necesarias, pero no deben convertirse en respuesta automática. Si la investigación identifica una barrera degradada y la acción solo pide “reforzar la atención”, el cierre no modifica el riesgo que el equipo acaba de describir.

Cada acción debe indicar qué barrera cambia, quién es responsable, en qué fecha se verificará y qué evidencia permitirá aceptar o rechazar el resultado. En una tarea con energía peligrosa, por ejemplo, la acción puede cambiar el diseño del aislamiento, la prueba de ausencia de energía, la autoridad para liberar el equipo o la supervisión de una maniobra crítica. La capacitación puede acompañar el cambio, pero rara vez lo sustituye.

Una acción está madura cuando puede observarse en el campo sin depender de la explicación del autor del informe. Si la única evidencia es una lista de asistencia o una firma, la organización probó que comunicó algo, no que la barrera funciona.

5. El análisis ignora los cambios recientes

Los incidentes suelen aparecer después de cambios que el sistema no trató como cambios. Un nuevo contratista, una sustitución de personal, una modificación de velocidad, un mantenimiento aplazado, una meta de producción o un relevo incompleto pueden alterar la exposición sin que el procedimiento tenga una nueva versión.

La investigación debe reconstruir qué era diferente en la jornada del evento y qué se había normalizado durante las semanas anteriores. ISO 45001 exige considerar los cambios y sus efectos dentro del sistema de gestión, mientras los marcos regulatorios de América Latina obligan a sostener controles documentados y competencias adecuadas según el riesgo.

La pregunta decisiva no es “¿se siguió el procedimiento?”, sino “¿el procedimiento representaba la tarea que existía ese día?”. Esa diferencia obliga a revisar permisos, matriz de riesgos, composición del equipo, disponibilidad de supervisión y condiciones de emergencia, cuya combinación puede haber creado una exposición que el documento original no contemplaba.

6. El informe no distingue severidad real de daño observado

Un evento con lesión leve puede haber revelado una barrera cuya falla tenía potencial de fatalidad. Cuando el análisis se limita al daño observado, la organización asigna recursos según el resultado visible y no según la exposición que podría repetirse.

La severidad potencial no debe convertirse en una cifra decorativa. Debe explicar qué energía, altura, sustancia, movimiento o condición de proceso estaba disponible, qué defensa falló y qué consecuencia habría ocurrido si el escenario hubiese variado unos centímetros o algunos segundos. Esa descripción permite priorizar acciones sin inventar probabilidades que el informe no puede demostrar.

El tablero de investigación debe separar al menos el daño ocurrido, la severidad potencial, la calidad de la evidencia, el estado de las barreras y la eficacia verificada. Un reporte que solo registra días perdidos puede ocultar eventos de alto potencial cuya consecuencia fue menor por una circunstancia favorable.

7. La dirección acepta el cierre sin comprobar eficacia

La última brecha es de gobernanza. El gerente recibe un informe con acciones marcadas como completadas y lo aprueba porque el indicador de cierre mejora. La organización obtiene una señal positiva en el tablero mientras el riesgo permanece sin prueba de reducción.

La revisión ejecutiva debe preguntar qué cambió en el trabajo, qué evidencia lo demuestra y qué resultado haría reabrir la acción. La eficacia puede requerir observación en campo, revisión de permisos, muestreo de tareas, prueba de respuesta, entrevistas posteriores o comparación de condiciones antes y después. No existe una fecha de cierre que sustituya esa verificación.

En La Ilusión de la Conformidad, Andreza Araujo examina el riesgo de confundir cumplimiento visible con control efectivo. La misma advertencia aplica a la investigación de incidentes. Un expediente completo puede convivir con una barrera débil, mientras una verificación breve en la operación puede revelar que la acción sí cambió una decisión crítica.

Qué debe revisar un comité antes de cerrar

El comité de investigación puede usar una prueba de cinco preguntas antes de aceptar el cierre. ¿La evidencia conserva la condición original? ¿La causa explica condiciones y decisiones, además de la conducta visible? ¿La acción cambia una barrera concreta? ¿La verificación ocurre en el lugar donde existe la exposición? ¿La dirección conoce qué señal obligaría a reabrir el análisis?

Si una respuesta queda en blanco, el informe todavía no está listo para archivarse. La lista no pretende crear otra capa burocrática. Sirve para impedir que una investigación termine cuando todavía no puede demostrar qué aprendió la organización.

Conclusión

Una investigación de incidentes cumple su propósito cuando cambia una barrera, una decisión o una condición de trabajo que antes permitía la exposición. El número de informes cerrados no demuestra ese resultado. ISO 45001:2018 y los reguladores de LatAm entregan el marco de responsabilidad; la madurez aparece cuando la dirección exige evidencia de eficacia antes de aceptar el cierre.

La próxima investigación debería comenzar con una pregunta distinta. En lugar de buscar quién encaja en la explicación más rápida, el equipo debe identificar qué condiciones hicieron posible el evento y qué cambio verificable impedirá que la misma combinación vuelva a encontrarse. Esa decisión convierte un expediente en prevención.