Jerarquía de controles: 7 decisiones para distinguir protección de control

Una organización puede exhibir una matriz de riesgos impecable y todavía dejar a una persona expuesta frente al mismo peligro. La diferencia aparece cuando el análisis termina en una calificación y nadie decide qué debe cambiar físicamente en la tarea.

La jerarquía de controles es un orden de decisión que prioriza eliminar el peligro, sustituirlo o aislarlo antes de depender de medidas administrativas y equipo de protección personal. Su valor no está en llenar una pirámide, sino en obligar a la dirección a justificar por qué acepta una exposición residual y quién verificará que la barrera funcione.

La tesis es incómoda. Un control documentado no es necesariamente un control efectivo. Cuando la organización empieza por el procedimiento porque resulta más rápido de aprobar, puede estar administrando la exposición en lugar de reducirla. ISO 45001:2018 ofrece el marco de gestión, mientras que las NOM-STPS en México, la Resolución 0312 y el SG-SST en Colombia, el DS 40 y SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú aportan obligaciones que deben integrarse según la jurisdicción.

En La Ilusión de la Conformidad, Andreza Araujo desarrolla una advertencia útil para esta decisión. La evidencia de cumplimiento puede ocultar una condición que sigue sin control. La pregunta directiva no es si existe un documento, sino qué alternativa superior fue evaluada antes de aceptar una barrera que depende de recordar, obedecer o resistir presión.

¿Por qué una matriz no decide por la organización?

La matriz ordena información, pero no reemplaza el juicio técnico. Dos tareas pueden recibir la misma categoría de riesgo y requerir decisiones distintas, porque una admite eliminación del peligro y la otra solo permite reducir la exposición mediante aislamiento, diseño o controles operativos.

James Reason explicó que un evento dañino atraviesa capas de defensa cuyas debilidades pueden permanecer ocultas. Si la evaluación se limita a describir la consecuencia y asignar una prioridad, deja fuera la pregunta que más importa, que es qué capa debe fortalecerse antes de liberar el trabajo.

Una dirección madura usa la matriz como punto de partida. Después revisa la fuente del peligro, la trayectoria de exposición, la frecuencia real, la capacidad de recuperación y la posibilidad de que una persona cometa un error previsible. Esa revisión convierte una calificación abstracta en una decisión de diseño.

Decisión 1, ¿puede eliminarse el peligro?

La eliminación evita trasladar el riesgo a quien ejecuta. Puede implicar retirar una operación innecesaria, cambiar la secuencia de mantenimiento, rediseñar un acceso o dejar de almacenar un material que solo existe por una práctica heredada.

Imagina una cuadrilla que ingresa varias veces a una zona con tránsito de montacargas para retirar residuos. Antes de exigir chaleco, señalización y una charla adicional, la pregunta correcta es si el retiro puede hacerse desde un punto externo o mediante un sistema que elimine el cruce. Si esa alternativa no se estudia, la organización optimiza la conducta antes de cuestionar el diseño.

Decisión 2, ¿la sustitución reduce la exposición?

Sustituir no significa cambiar una etiqueta en la hoja técnica. La alternativa debe reducir la energía peligrosa, la toxicidad, la temperatura, la presión, la distancia de proyección o la probabilidad de contacto. Cuando conserva la misma vía de exposición, la decisión puede ser cosmética.

En una revisión de sustancias, la organización debe comparar forma de uso, ventilación, mezclas incompatibles y respuesta ante derrames. La ficha de datos de seguridad ordena información, pero no demuestra por sí misma que la sustitución sea suficiente en el puesto de trabajo. Debe quedar claro qué variable disminuyó y cómo se verificará.

Decisión 3, ¿el control de ingeniería funciona sin pedir heroísmo?

Un control de ingeniería separa a la persona del peligro mediante diseño, enclavamiento, barrera física, extracción, automatización o aislamiento. Su ventaja es que reduce la dependencia de memoria y voluntad, aunque solo cumple su función cuando permanece disponible bajo las condiciones de operación.

Un resguardo que se retira para acelerar una intervención, un extractor cuya alarma está anulada o una barrera que se abre sin interbloqueo son ejemplos de protección nominal. El sistema puede mostrar que el control fue instalado, mientras la tarea revela que la exposición continúa.

Decisión 4, ¿el procedimiento compensa una debilidad de diseño?

Las medidas administrativas organizan la ejecución mediante permisos, instrucciones, capacitación, señalización, supervisión y límites operativos. Son necesarias, pero pierden valor cuando compensan una fuente de peligro que la organización sí podía modificar.

El procedimiento funciona como barrera cuando traduce una condición técnica en una decisión verificable. Debe indicar qué cambio obliga a pausar, quién libera, qué evidencia se conserva y cuál es el límite que no puede negociarse por producción. Si el trabajador debe recordar una secuencia larga mientras gestiona una interrupción o una herramienta defectuosa, el control ya está sobrecargado.

Decisión 5, ¿el EPP protege o maquilla una exposición abierta?

El equipo de protección personal puede ser indispensable para el riesgo residual, aunque no elimina la fuente ni convierte una tarea mal diseñada en una tarea segura. Su desempeño depende de selección, compatibilidad, ajuste, mantenimiento, reemplazo, entrenamiento y uso durante toda la exposición.

Un respirador no corrige una atmósfera que no fue caracterizada, unos guantes no resuelven una energía mecánica que puede atraparlos y un arnés no reemplaza un sistema de rescate cuya activación nunca fue probada. El comité de SST debe preguntar qué control superior fue descartado, por qué y qué señal obliga a detener.

Decisión 6, ¿qué país cambia la evidencia requerida?

ISO 45001:2018 establece una arquitectura de gestión, pero la prueba de cumplimiento depende del país, la actividad y el riesgo. Una organización regional no debería copiar el mismo expediente para todas sus operaciones y asumir que la equivalencia documental demuestra control.

En México, las NOM-STPS aplicables definen requisitos específicos. En Colombia, la Resolución 0312 de 2019 se integra con el SG-SST. En Chile, el DS 40 y SUSESO orientan la información y la prevención; en Argentina, la Ley 19.587 y la SRT establecen obligaciones de higiene y seguridad; en Perú, la Ley 29783 estructura el sistema de seguridad y salud en el trabajo.

La decisión útil consiste en conectar cada control con su requisito, responsable, frecuencia y evidencia. Así, la regulación se convierte en una condición de operación que puede auditarse sin confundir registro con eficacia.

Decisión 7, ¿quién puede rechazar la barrera?

La jerarquía termina en gobernanza. Una alternativa técnica no protege si nadie tiene autoridad para rechazarla, si el presupuesto no contempla su mantenimiento o si la presión de producción puede anularla sin revisión.

La dirección debe nombrar al responsable de cada barrera y definir qué ocurre cuando no cumple. La ruta debe aclarar quién decide el riesgo residual, qué información recibe el siguiente turno y cuándo se reevalúa la condición.

El indicador más útil no es el número de controles instalados, sino la calidad de las decisiones ante una barrera degradada. Cuando una persona puede detener, informar y obtener una respuesta técnica sin quedar convertida en el problema, la jerarquía empieza a gobernar la operación.

Cómo convertir la jerarquía en una revisión de 30 minutos

Una revisión breve puede ser suficiente si se concentra en una tarea crítica. El responsable reúne a quien ejecuta, a quien supervisa y a quien mantiene el equipo, porque cada rol observa una parte distinta de la exposición.

1. Describir el peligro y la energía que puede alcanzar a la persona.
2. Preguntar si la tarea o el peligro pueden eliminarse.
3. Comparar sustitutos que reduzcan la fuente o la frecuencia.
4. Probar la barrera de ingeniería bajo una condición definida.
5. Revisar qué depende todavía de procedimiento, supervisión o memoria.
6. Precisar el riesgo residual y la señal que obliga a detener.
7. Asignar responsable, fecha de revisión y evidencia de eficacia.

La secuencia deja visibles las concesiones. Si la organización no puede explicar por qué acepta el nivel de dependencia humana que queda, todavía no terminó de decidir.

Conclusión, proteger exige decidir antes de instruir

La jerarquía de controles es útil cuando cambia la pregunta de cómo lograr que la persona actúe bien a qué puede modificarse para que la exposición sea menos probable. Esa transición obliga a revisar diseño, evidencia, regulación local y autoridad para detener.

ISO 45001:2018 aporta la lógica de mejora y control operacional. Los reguladores latinoamericanos definen obligaciones que deben integrarse con la actividad. La dirección conserva la responsabilidad de demostrar que una barrera opera en el trabajo real, no solo que fue aprobada en una reunión.

Para ampliar este enfoque, consulta los recursos de Andreza Araujo y utiliza la próxima revisión de una tarea crítica para identificar qué protección está instalada, qué control está funcionando y qué exposición sigue esperando una decisión.