Investigación de Incidentes

Investigar un incidente no es encontrar un culpable: 7 señales de que la causa quedó incompleta

Una investigación puede tener entrevistas, fotografías y un informe firmado, pero seguir sin explicar por qué las barreras fallaron. Este diagnóstico F1 identifica siete señales de una causa incompleta y propone una ruta de investigación compatible con ISO 45001 y los marcos regulatorios de América Latina.

Por 8 min de lectura actualizado
professional scene illustrating investigar incidente no es encontrar culpable 7 senales causa incompleta — Investigar un inci

Puntos clave

  1. 01Una conducta visible puede ser el último eslabón de una cadena, no la explicación completa del incidente.
  2. 02La investigación debe reconstruir decisiones, condiciones, controles, cambios y señales que existían antes del evento.
  3. 03ISO 45001:2018 vincula la investigación con acciones correctivas y mejora, mientras que los marcos LatAm exigen integrar la prevención al sistema de gestión.
  4. 04Una causa solo es útil cuando permite modificar una barrera, asignar una responsabilidad y verificar que el riesgo ya no depende de la misma suposición.

Un trabajador retira una guarda, cruza una zona delimitada o decide continuar una tarea cuando el permiso ya perdió vigencia. El informe llega al comité con una conclusión cómoda: incumplimiento del procedimiento. La organización aplica una charla, firma el cierre y conserva intacta la condición que hizo probable la decisión.

Investigar un incidente significa reconstruir cómo se alinearon las decisiones, las condiciones y las barreras antes del evento, para corregir el sistema que permitió la exposición. La conducta observada importa, pero rara vez explica por sí sola por qué el control no funcionó.

La tesis de este artículo es directa. Una investigación que termina en la conducta visible puede encontrar a la persona involucrada y perder la causa que debe prevenir el siguiente evento. James Reason mostró que los accidentes organizacionales se favorecen cuando varias defensas presentan debilidades que coinciden. La pregunta útil no es solo qué hizo alguien, sino qué permitió que esa acción pareciera posible, necesaria o tolerable en ese momento.

¿Por qué una investigación puede ser correcta y aun así quedar incompleta?

La diferencia entre conservar registros y demostrar control también aparece en estas pruebas de que ISO 45001 controla la operación.

Un informe puede describir con precisión el último movimiento antes de una lesión y seguir sin explicar el riesgo. La precisión del relato no garantiza profundidad causal. Cuando la investigación se concentra en la persona que estaba frente al peligro, deja fuera decisiones anteriores sobre diseño, recursos, mantenimiento, dotación, supervisión, gestión del cambio y autoridad para detener.

ISO 45001:2018 sitúa la investigación de incidentes dentro de un sistema que también debe gestionar no conformidades, acciones correctivas y mejora. La guía de la Organización Internacional del Trabajo, Investigation of Occupational Accidents and Diseases, propone distinguir causas inmediatas, subyacentes y raíz, además de las medidas necesarias para romper la cadena de causación. La investigación, por tanto, no termina cuando el equipo identifica el primer incumplimiento que aparece en una entrevista.

En América Latina, la evidencia debe integrarse al marco local. México cuenta con la NOM-019-STPS-2011 para las comisiones de seguridad e higiene y con NOM-STPS específicas según el peligro. Colombia articula la investigación con el SG-SST y la Resolución 0312 de 2019. Chile dispone del DS 40 y de orientaciones de SUSESO; Argentina aplica la Ley 19.587 y el marco de la SRT; Perú trabaja bajo la Ley 29783. Cambia el trámite, pero la exigencia de aprender y controlar permanece.

1. El informe comienza por la conducta y termina en ella

La primera señal aparece cuando el resumen ejecutivo nombra al operador antes que al peligro. Frases como “no siguió el procedimiento” o “se distrajo” pueden describir una acción, pero no explican por qué la tarea se ejecutó bajo esa condición, qué información faltaba ni qué barrera debía interceptar el desvío.

Una revisión más sólida pregunta qué hizo posible la conducta. ¿El procedimiento correspondía al equipo instalado? ¿La secuencia era compatible con la presión de producción? ¿La supervisión verificó la condición crítica o solo la firma? ¿La persona tenía autoridad real para detener? Si el informe no puede responder, la causa todavía está en la superficie.

El control de calidad consiste en reescribir la conclusión sin usar nombres ni adjetivos sobre la persona. Si la explicación se vuelve imposible, el equipo dependía de una atribución individual y no de una reconstrucción causal.

2. La entrevista busca confirmación y no evidencia contradictoria

Una entrevista útil no sirve para obtener una confesión ni para confirmar la hipótesis inicial. Sirve para comparar percepciones, instrucciones, tiempos, recursos y decisiones que pudieron diferir entre el plan y el trabajo real. La versión de quien ejecutó la tarea debe convivir con la de quien autorizó, supervisó, mantuvo y diseñó el control.

El sesgo aparece cuando el investigador pregunta “¿por qué no cumpliste?” antes de preguntar “¿qué condición encontraste?” o “¿qué alternativa te ofrecía el sistema?”. Ese orden convierte la conversación en un juicio y reduce la probabilidad de que aparezcan advertencias previas, cambios de turno o instrucciones informales.

James Reason ayuda a sostener una lectura distinta, porque obliga a separar el acto inmediato de las fallas latentes. La investigación debe buscar qué información no llegó, qué decisión se tomó con datos incompletos y qué control dependía de una memoria o una atención que el diseño no protegía.

3. La cronología termina en el minuto del evento

La tercera señal es una línea de tiempo que empieza cuando aparece la lesión. Esa cronología puede ordenar los segundos finales, pero no revela cuándo se degradó el control. En tareas críticas conviene reconstruir al menos el relevo, la preparación, la autorización, el cambio de condición, la detección de la desviación y la respuesta posterior.

Una falla detectada a las 14:20 puede haber comenzado durante el mantenimiento de la semana anterior, en una compra que sustituyó un componente, en una capacitación que nunca se practicó o en un cambio de personal que dejó sin criterio al supervisor. La distancia temporal no elimina la relación causal cuando la condición permaneció abierta.

La prueba es sencilla. Para cada paso de la secuencia, el equipo debe registrar qué se esperaba, qué ocurrió, qué evidencia lo demuestra y qué barrera debía actuar. La cronología se vuelve causal cuando conecta el momento del evento con la historia del control.

4. Las barreras aparecen como recomendaciones genéricas

Para elegir una técnica proporcional a la evidencia, conviene comparar porqués, árbol de causas y análisis de barreras.

“Reforzar la capacitación”, “recordar el procedimiento” y “hacer más inspecciones” suelen ocupar el cierre del informe. Son acciones fáciles de aprobar porque no exigen explicar qué barrera falló ni cómo se comprobará el cambio. Cuando todas las investigaciones terminan con el mismo paquete, el sistema está tratando síntomas administrativos.

La investigación debe distinguir entre una barrera de ingeniería, una condición de autorización, una verificación independiente y una conducta esperada. También debe definir el criterio de eficacia. Una capacitación solo puede considerarse respuesta si la causa incluye una brecha de competencia demostrable y si el trabajo ofrece condiciones para aplicar esa competencia.

La referencia de Heinrich y Bird a los eventos precursores resulta útil para no esperar a que exista daño visible. Un cuasi-accidente de alto potencial puede revelar la misma debilidad que luego permite una lesión grave, aunque el resultado haya sido distinto.

5. El cambio operacional queda fuera de la investigación

Cuando la condición cambió antes del evento, esta guía sobre cambio operacional ayuda a revisar la liberación de la tarea.

Una tarea puede haber sido segura durante meses y fallar después de cambiar el equipo, el proveedor, el turno, la meta, el espacio, el material o la dotación. Si el informe no pregunta qué cambió, atribuye al trabajador una decisión que quizá fue una respuesta a una condición nueva.

ISO 45001:2018 exige gestionar los cambios que puedan afectar el desempeño de SST. La investigación debe comparar la condición aprobada con la condición encontrada y verificar si el cambio pasó por evaluación, comunicación, capacitación y liberación operacional. La ausencia de un registro no demuestra que no hubo cambio; muchas veces demuestra que el proceso no lo detectó.

Un escenario hipotético lo vuelve visible. Imagina una cuadrilla que recibe una herramienta distinta, pierde un punto de anclaje y mantiene la meta de terminar antes del cambio de turno. Si el informe escribe “el trabajador eligió un método inseguro”, deja sin analizar la decisión de compra, la sustitución del equipo y la presión temporal que acompañaron la tarea.

6. La evidencia digital se pierde antes de formular la hipótesis

Los comités pueden complementar esta revisión con criterios para preservar evidencia digital de un incidente.

Mensajes de turno, registros de alarma, datos de acceso, fotografías, versiones de procedimientos y órdenes de trabajo pueden mostrar qué información estaba disponible antes del evento. Cuando el equipo recolecta esos datos después de entrevistar y fijar una explicación, corre el riesgo de buscar solo evidencia que confirme su relato.

La preservación debe tener alcance y responsable. El comité necesita registrar qué se conserva, cuándo se obtiene, quién lo entrega y cómo se protege la integridad del archivo. Esa disciplina no convierte cada incidente en una investigación forense, pero evita que una reconstrucción crítica dependa de recuerdos que ya fueron influenciados por conversaciones posteriores.

La evidencia digital también puede mostrar una diferencia entre el procedimiento oficial y el trabajo coordinado por mensajes. Esa diferencia no prueba automáticamente una mala intención. Sí indica que el sistema tenía una ruta formal que no gobernó la operación cuando apareció la presión.

7. Las acciones no tienen dueño ni prueba de cierre

La última señal aparece cuando el informe declara “acción cerrada” porque se envió un comunicado o se actualizó un formato. Cerrar una tarea administrativa no equivale a cerrar la exposición. La acción debe modificar una condición, tener responsable con autoridad, contar con plazo y producir evidencia de eficacia.

La eficacia puede comprobarse mediante una prueba de barrera, una observación de tarea, una revisión de permisos, una verificación de competencia o una nueva evaluación del riesgo. El método depende de la causa. Si la causa fue una protección inadecuada, una charla no demuestra el cierre. Si fue una instrucción contradictoria, una fotografía de la guarda tampoco.

En su libro A Ilusão da Conformidade, Andreza Araujo cuestiona la distancia entre cumplir el documento y controlar la operación. Aplicada a la investigación, esa posición exige que el comité no acepte como solución aquello que solo mejora la apariencia del sistema.

¿Qué debe contener una investigación que sí modifica el sistema?

Una investigación robusta debe permitir que otra persona reconstruya la decisión sin depender de la memoria del investigador. El siguiente cuadro sirve como revisión antes de presentar el informe al comité o a la dirección.

ElementoPregunta de controlEvidencia esperada
Evento¿Qué ocurrió y qué daño o potencial existió?Relato verificable, registros y delimitación del alcance
Condición¿Qué diferencia había entre el plan y la realidad?Fotografías autorizadas, mediciones, permisos y testimonios comparados
Barreras¿Qué control debía evitar o limitar la exposición?Prueba del diseño, estado, uso y criterio de eficacia
Decisiones¿Quién podía detener, corregir o liberar?Roles, comunicaciones, autorizaciones y tiempos
Acción¿Qué cambiará y cómo se comprobará?Responsable con autoridad, plazo, evidencia y revisión posterior

La dirección debe revisar el informe con una pregunta incómoda: si mañana aparece la misma condición, ¿qué impediría que el evento se repitiera? Si la respuesta depende de que una persona recuerde mejor, preste más atención o “tenga cuidado”, la causa todavía no alcanzó el nivel del sistema.

La conclusión cabe en una frase. Investigar un incidente no consiste en encontrar al culpable, sino en identificar qué decisiones y barreras permitieron que la exposición llegara hasta la persona, para después cambiar ese recorrido con evidencia verificable.

Para seguir trabajando esta lectura de la cultura operativa, consulta los recursos de Andreza Araujo y conecta la investigación de incidentes con el liderazgo que transforma controles escritos en decisiones reales.

Temas investigación-de-incidentes causa-raíz ISO-45001 análisis-de-barreras James-Reason cuasi-accidente SG-SST liderazgo-en-seguridad

Preguntas frecuentes

¿Por qué no basta con identificar el error del trabajador?
Porque la acción visible ocurre dentro de un contexto que incluye diseño, procedimiento, supervisión, capacitación, presión operativa, mantenimiento y controles. La investigación debe explicar qué condiciones hicieron posible esa acción y por qué las barreras no la detuvieron.
¿Qué exige ISO 45001 sobre la investigación de incidentes?
ISO 45001:2018 integra la investigación de incidentes con la determinación de no conformidades, las acciones correctivas y la mejora del sistema. El informe debe llevar a decisiones proporcionales al riesgo, no limitarse a registrar lo ocurrido.
¿Qué marco mexicano puede complementar una investigación?
La NOM-019-STPS-2011 establece la constitución y funcionamiento de las comisiones de seguridad e higiene, que pueden participar en la revisión de condiciones y causas conforme al alcance aplicable. La investigación también debe considerar las NOM-STPS relacionadas con el peligro específico.
¿Cómo se conecta la investigación con Colombia?
En Colombia, la Resolución 0312 de 2019 define estándares mínimos del SG-SST. La investigación debe alimentar la identificación de peligros, la planificación, las acciones correctivas y la verificación del sistema, de acuerdo con el evento y la regulación aplicable.
¿Qué demuestra que una investigación fue eficaz?
La eficacia aparece cuando cambia una condición que contribuyó al evento, fortalece una barrera crítica, asigna un responsable con plazo y permite comprobar que la misma exposición no permanece abierta. Un informe más largo no demuestra eficacia por sí solo.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA