Jerarquía de controles: 7 decisiones para distinguir protección de control

Una tarea puede tener casco, guantes, señalización y un procedimiento firmado, pero seguir dependiendo de que una persona recuerde hacer lo correcto bajo presión. Esa contradicción aparece cuando la organización confunde una medida de protección con un control capaz de cambiar la exposición.

La jerarquía de controles es un orden de decisión que prioriza eliminar el peligro, sustituirlo o aislarlo antes de confiar en medidas administrativas y equipo de protección personal. Su utilidad no está en llenar una tabla, sino en mostrar qué riesgo queda abierto cuando la operación elige una barrera débil como respuesta principal.

La tesis de este artículo es concreta. La jerarquía no sirve para justificar el control disponible; sirve para cuestionar si la dirección aceptó una exposición que podía reducirse desde el diseño, la ingeniería o la organización del trabajo.

¿Qué problema resuelve la jerarquía de controles?

La jerarquía ordena las alternativas para tratar un peligro según su capacidad de modificar la exposición. ISO 45001:2018 la conecta con la planificación para abordar riesgos y oportunidades, el control operacional y la mejora del sistema de gestión, aunque la norma no convierte una secuencia documental en una barrera física.

La decisión debe corresponder con la jurisdicción. En México, las NOM-STPS aplicables pueden exigir controles específicos para la actividad; en Colombia, el SG-SST y la Resolución 0312 de 2019 establecen condiciones de gestión que deben verificarse; en Chile, el DS 40 y los criterios de SUSESO orientan obligaciones preventivas; en Argentina, la Ley 19.587 y la SRT forman parte del marco aplicable; y en Perú, la Ley 29783 exige organizar la prevención. ISO 45001:2018 aporta la lógica del sistema, pero no reemplaza la legislación local.

Las 7 decisiones que revelan si el control es suficiente

1. Decidir si el peligro puede eliminarse

La primera pregunta no es qué equipo debe usar la persona. Consiste en saber si la actividad, la energía o el material peligroso puede dejar de existir en esa etapa del proceso.

Una maniobra manual que se elimina mediante rediseño deja de depender de la disciplina del operador. Del mismo modo, retirar una etapa innecesaria, automatizar una transferencia o cambiar la ubicación de una fuente contaminante puede reducir la exposición antes de que aparezca la necesidad de supervisar.

2. Decidir si existe una alternativa menos peligrosa

Cuando el peligro no puede eliminarse, la sustitución examina si es posible usar otro material, equipo, energía o método con menor potencial de daño. La comparación debe considerar el ciclo completo, porque un producto menos tóxico puede introducir inflamabilidad, incompatibilidad o una nueva exigencia de mantenimiento.

La sustitución no se valida por el nombre comercial del insumo. Se valida con la información técnica, la evaluación de la tarea y la capacidad real de controlar el riesgo residual, incluyendo almacenamiento, transporte, respuesta ante derrames y disposición.

3. Decidir qué aislamiento físico debe diseñarse

Los controles de ingeniería separan a la persona del peligro mediante guardas, enclavamientos, extracción localizada, barreras, aislamiento de energía o modificaciones del espacio. Su fuerza depende de que sigan funcionando cuando cambia el turno, aumenta la producción o interviene una cuadrilla contratista.

Una barrera física que puede retirarse sin autorización o que pierde su función por falta de mantenimiento no debe describirse como control robusto. El responsable debe definir qué condición demuestra que la ingeniería está disponible, quién la verifica y qué ocurre cuando se degrada.

4. Decidir qué cambio administrativo modifica la tarea

Los procedimientos, permisos, capacitación, rotación, señalización y supervisión son necesarios cuando las capas superiores no eliminan toda la exposición. Sin embargo, un documento solo aporta valor cuando cambia una decisión concreta de la operación y deja claro quién tiene autoridad para detener, corregir o escalar.

Un permiso de trabajo que se firma sin revisar interferencias no controla la tarea. Una capacitación que no se acompaña de una modificación del equipo tampoco compensa una falla de diseño. La pregunta útil es qué conducta, secuencia o condición verificable cambia después de aplicar la medida.

5. Decidir cuándo el EPP es una última barrera

El equipo de protección personal puede reducir la severidad de una exposición, pero no elimina la fuente ni garantiza que la persona lo use correctamente durante toda la tarea. Su selección debe considerar compatibilidad, ajuste, mantenimiento, recambio, limpieza, almacenamiento y entrenamiento práctico.

Cuando el EPP aparece como la respuesta principal a un peligro de alta consecuencia, la dirección debe revisar qué alternativas de eliminación, sustitución o ingeniería fueron descartadas y con qué evidencia. La existencia de una entrega registrada no demuestra que el riesgo esté controlado.

6. Decidir qué riesgo residual se acepta

Toda combinación de controles puede dejar una exposición remanente. Aceptarla exige describir qué permanece, bajo qué condiciones, con qué responsable y qué límite obliga a detener la actividad. La aceptación no debe esconderse detrás de una calificación numérica que nadie puede explicar en campo.

En una tarea crítica, la revisión debe incluir la posibilidad de cambios no previstos, interacción entre equipos y pérdida de una barrera. Si el riesgo residual depende de una condición que no puede verificarse antes de empezar, la decisión debe escalarse en lugar de presentarse como una autorización rutinaria.

7. Decidir cómo se comprobará la eficacia

Un control no queda validado cuando se instala o se comunica. La organización debe definir qué evidencia demostrará que la exposición disminuyó y qué señal indicará que la barrera se degradó.

La verificación puede incluir una prueba funcional, una observación de la tarea, una revisión de mantenimiento, una entrevista con quien ejecuta el trabajo y el contraste entre el procedimiento y la condición real. ISO 45001:2018 exige evaluar el desempeño y conservar información documentada, por lo que la evidencia debe poder rastrearse hasta la decisión que originó el control.

¿Cómo se aplica la jerarquía durante la operación?

La aplicación comienza antes de redactar el procedimiento. El equipo debe describir la tarea real, identificar las energías y exposiciones presentes, revisar los cambios recientes y comparar las alternativas de control en el orden de la jerarquía. Después debe llevar la decisión al permiso, al diseño, al mantenimiento y al relevo que corresponda.

Imagina una cuadrilla de mantenimiento que debe intervenir un equipo con energía neumática y eléctrica. Si el análisis termina en guantes y una charla, la organización no ha demostrado que evaluó aislamiento, bloqueo, prueba de ausencia de energía, acceso y coordinación entre cuadrillas. El escenario es hipotético, pero la pregunta es verificable: ¿qué evidencia permite afirmar que la persona quedó separada de la fuente antes de iniciar?

La supervisión de la jornada debe buscar la condición que sostiene el control, no solo el documento que lo describe. Cuando la realidad se aparta del diseño, la respuesta correcta es revisar la barrera y la autorización, no pedir que el trabajador compense la diferencia con más atención.

¿Qué errores vuelven decorativa la jerarquía?

El primer error consiste en comenzar por el EPP porque es visible, comprable y fácil de registrar. El segundo aparece cuando la organización llama “ingeniería” a una instrucción administrativa que no cambia físicamente la exposición. El tercero surge al cerrar acciones por evidencia de instalación sin verificar si el control sigue funcionando.

Otro error es reducir la jerarquía a una lista fija, sin considerar el contexto de la tarea. Un control de ingeniería puede ser adecuado para una operación y quedar neutralizado por una apertura temporal, una intervención no rutinaria o una interferencia con contratistas. La decisión debe actualizarse cuando cambian el proceso, los equipos, las personas o las condiciones ambientales.

¿Cómo auditar una barrera sin quedarse en el documento?

La auditoría debe seguir la cadena completa, desde el peligro identificado hasta la condición que mantiene la barrera. Revise la decisión original, observe la tarea, pregunte a quien ejecuta el trabajo qué puede degradar el control y compare esa respuesta con el procedimiento, el mantenimiento y el permiso que deberían sostenerlo.

Cuando la evidencia documental contradice la observación de campo, la diferencia merece una decisión, no una corrección cosmética del registro. La organización puede necesitar rediseñar el control, cambiar la frecuencia de verificación, asignar recursos o detener la tarea mientras se resuelve la brecha.

¿Qué debe preguntar la dirección antes de aprobar un control?

La dirección debe pedir una justificación que conecte el peligro con la barrera elegida. Conviene preguntar qué alternativa superior se evaluó, qué exposición continúa abierta, quién verifica la condición, qué recurso falta y qué señal obliga a detener o rediseñar.

Esta conversación transforma la jerarquía en gobierno operativo. Andreza Araujo sostiene en Safety Culture: From Theory to Practice que una cultura de seguridad se reconoce en las decisiones que la organización está dispuesta a sostener cuando compiten producción, plazo y protección. La credencial no sustituye la evidencia, pero ayuda a situar el principio dentro de una trayectoria profesional verificable.

Conclusión

La jerarquía de controles es útil cuando obliga a decidir si el peligro puede eliminarse, sustituirse o aislarse antes de confiar en medidas administrativas y EPP. Sus siete decisiones permiten identificar qué riesgo permanece, quién debe responder y qué prueba demuestra que la barrera funciona.

Una organización madura no usa la jerarquía para decorar una evaluación. La usa para hacer visible la contrapartida de cada elección y para impedir que la persona expuesta cargue con una falla que debía resolverse desde el diseño o la gestión.

Conoce el trabajo de Andreza Araujo sobre seguridad laboral, liderazgo y cultura de seguridad para profundizar en decisiones que convierten los controles escritos en protección verificable.