Jerarquía de controles en tareas críticas: 9 trampas que hacen depender la seguridad del EPP

En una tarea crítica, la pregunta que cambia la decisión no es si el equipo tiene EPP disponible. La pregunta es qué control debería impedir que una persona llegara a depender de ese EPP para evitar un daño grave. Cuando la respuesta aparece demasiado tarde, la jerarquía de controles dejó de orientar el diseño y pasó a justificar una exposición que la operación ya aceptó.

La jerarquía de controles ordena las medidas de prevención desde la eliminación del peligro hasta el equipo de protección personal. Su valor no está en memorizar cinco niveles, sino en demostrar que la organización intentó reducir la exposición con barreras más confiables antes de trasladar la carga al comportamiento individual.

La tesis de este artículo es concreta. En tareas críticas, el EPP suele recibir una responsabilidad que pertenece al diseño, al aislamiento de energía, a la ingeniería o a la planificación del trabajo. ISO 45001:2018 pide aplicar una jerarquía de controles para reducir los riesgos de SST, mientras que las NOM-STPS en México, la Resolución 0312 de 2019 y el SG-SST en Colombia, el DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, y la Ley 29783 en Perú exigen que la prevención se traduzca en controles verificables.

Andreza Araujo ha trabajado durante más de 25 años en EHS y ha apoyado proyectos en más de 30 países y 250 empresas. En su experiencia, que también sustenta Cultura de Segurança y A Ilusão da Conformidade, una barrera escrita en un procedimiento no equivale a una barrera que resiste presión productiva, cambios de turno y condiciones anormales.

1. Confundir el orden de la jerarquía con una lista de opciones

La primera trampa aparece cuando el análisis presenta eliminación, sustitución, ingeniería, controles administrativos y EPP como alternativas equivalentes. No lo son. Cada nivel tiene una capacidad distinta para resistir el olvido, la fatiga, la urgencia y la variación del trabajo real.

El orden funciona como una pregunta de diseño. Si una exposición puede eliminarse, esa decisión merece prioridad frente a una instrucción que pide trabajar con mayor atención. Si no puede eliminarse, la organización debe justificar por qué la sustitución o la ingeniería no son viables antes de descansar en un procedimiento y una capacitación.

El error común consiste en marcar los cinco niveles en una matriz y declarar que el control está completo. La verificación correcta exige explicar qué nivel reduce la energía peligrosa, quién lo mantiene operativo y qué evidencia demuestra que sigue cumpliendo su función.

2. Llamar eliminación a una reducción de frecuencia

Eliminar un peligro significa retirar la fuente de daño de la tarea o del proceso. Programar el trabajo con menos frecuencia, reducir el tiempo de exposición o moverlo a un horario más conveniente puede disminuir la probabilidad, pero no elimina la energía peligrosa.

En una planta, por ejemplo, dejar de entrar diariamente a un espacio confinado no elimina la atmósfera peligrosa si la entrada todavía forma parte del mantenimiento mensual. La decisión debe mostrar si existe una modificación de proceso, una automatización, una inspección externa o una solución de diseño que retire la necesidad de ingreso.

Este punto es relevante para la dirección porque una reducción de frecuencia puede mejorar un indicador sin cambiar la consecuencia potencial. La revisión de riesgo residual debe distinguir exposición menos frecuente de peligro eliminado, especialmente cuando el escenario conserva capacidad de producir una lesión grave o fatal.

3. Tratar la sustitución como un cambio de nombre

Sustituir exige reemplazar el peligro por otro de menor riesgo, no cambiar la etiqueta del producto, del equipo o del método. Una sustancia con un nombre comercial distinto puede conservar la misma vía de exposición, y una herramienta nueva puede mantener la misma energía mecánica.

La comparación debe incluir toxicidad, energía, temperatura, presión, interacción humana, mantenimiento y respuesta ante una desviación. En México, la evaluación vinculada con NOM-STPS debe conservar coherencia con la exposición que realmente enfrenta el trabajador; en Colombia, la identificación de peligros del SG-SST debe reflejar el cambio operativo, no solo el documento de compra.

La trampa se vuelve costosa cuando compras aprueba la sustitución sin participación de mantenimiento, operaciones y SST. La decisión de cambio necesita una prueba de campo que confirme que el nuevo peligro es menor en la condición normal y también durante arranque, limpieza, falla y emergencia.

4. Aceptar una ingeniería sin criterio de desempeño

Una guarda, un enclavamiento, una extracción localizada o un aislamiento automático solo son controles de ingeniería cuando cumplen la función para la que fueron diseñados. Su presencia física no prueba su desempeño.

La organización debe definir qué significa que el control funcione. Puede requerir una distancia mínima, una prueba de interbloqueo, una lectura dentro de rango, una presión de extracción o una verificación de ausencia de energía. Sin ese criterio, la inspección termina evaluando apariencia y no capacidad preventiva.

ISO 45001:2018 conecta la planificación de controles con la operación, el mantenimiento y la mejora. La dirección debe pedir evidencia que sobreviva al cambio de turno, porque una barrera cuya eficacia depende de que alguien recuerde revisarla todos los días ya necesita una capa adicional de control.

5. Convertir un procedimiento en una barrera física

Un procedimiento organiza una decisión, pero no detiene por sí mismo una liberación de energía, una caída, una exposición química o el movimiento inesperado de una máquina. Puede indicar qué hacer y quién autoriza, aunque la condición peligrosa permanece si el proceso no cambia.

La diferencia se vuelve visible en el permiso de trabajo. Un formulario firmado puede demostrar que la organización identificó una tarea, pero no demuestra que el aislamiento sea efectivo ni que el rescate pueda ejecutarse. Por eso, el permiso debe conectarse con la barrera técnica, la verificación en campo y la autoridad para detener.

En su libro Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araujo plantea una lectura operativa del liderazgo. El supervisor no agrega valor por firmar más papeles, sino por comprobar que las condiciones que justifican el arranque existen y pueden sostenerse durante la tarea.

6. Usar la capacitación para compensar un diseño débil

La capacitación mejora la competencia, pero no convierte una condición peligrosa en una condición segura. Cuando una empresa responde a una exposición persistente con otro curso, suele estar intentando corregir con memoria individual un problema que pertenece al proceso.

La pregunta útil es qué parte del control requiere conocimiento y qué parte debería funcionar aunque la persona esté cansada, sea nueva o enfrente una presión inesperada. La capacitación debe preparar para reconocer límites y detener, mientras el diseño reduce la probabilidad de que una decisión humana sea la última barrera.

La Resolución 0312 de 2019 en Colombia, el DS 40 en Chile y la Ley 29783 en Perú exigen gestión preventiva con responsabilidades y evidencia. Ninguno de esos marcos convierte el certificado de asistencia en prueba suficiente de control operacional. La competencia debe observarse en la tarea y relacionarse con el riesgo específico.

7. Dejar que el EPP oculte la exposición residual

El EPP es necesario cuando permanece una exposición que no pudo eliminarse o controlarse por medios superiores. La trampa aparece cuando su disponibilidad se usa para cerrar el análisis sin describir qué daño todavía puede ocurrir si el equipo falla, se usa mal, pierde ajuste o no es compatible con otra protección.

Una revisión seria debe identificar el límite del EPP, el tiempo de respuesta, la inspección, el reemplazo, la compatibilidad y la conducta esperada ante una degradación. En trabajos con respiradores, por ejemplo, entregar el equipo no sustituye la selección adecuada, la prueba de ajuste, el mantenimiento ni el control de la atmósfera.

La empresa también debe comprobar si el EPP impone una carga que aumenta el riesgo. El calor, la visibilidad reducida, la movilidad limitada y la comunicación deficiente pueden crear nuevas condiciones de error, por lo que el análisis debe revisar el sistema completo y no solo la entrega del elemento.

8. Cerrar el análisis sin asignar dueño al control

Una barrera sin responsable operativo se degrada entre una inspección y la siguiente. El dueño no es la persona que aparece en una casilla, sino quien puede mantener el control, reconocer su pérdida y activar una decisión antes de que la exposición continúe.

Para cada control crítico, la revisión debe identificar el responsable, la frecuencia, la evidencia, el criterio de aceptación y la respuesta cuando el control no está disponible. Si la respuesta depende de localizar a alguien que no está en el turno, la organización no tiene una barrera completa.

La participación de los trabajadores mejora esta asignación porque quienes ejecutan la tarea suelen conocer fallas que no aparecen en la auditoría documental. ISO 45001 exige consulta y participación, y ese requisito adquiere valor cuando la observación del operador puede cambiar el arranque, la secuencia o la decisión de detener.

9. Medir actividad en lugar de eficacia

Contar inspecciones, capacitaciones o piezas entregadas puede mostrar actividad preventiva, pero no prueba que el riesgo se haya reducido. Una dirección necesita saber si la barrera impide el evento que debía impedir y si la operación responde correctamente cuando el control se degrada.

La medición puede combinar pruebas de funcionamiento, observaciones de campo, fallas detectadas, tiempo de restitución, calidad de los permisos y decisiones de parada. Un indicador útil conecta la actividad con el estado del control, no con el volumen de registros producidos.

La experiencia de Andreza Araujo en PepsiCo South America, donde lideró una reducción de 50% en el índice de accidentes en seis meses bajo un plan de 180 días, ilustra la diferencia entre una meta y un sistema de decisiones. El resultado no se explica por una campaña aislada, sino por cerrar brechas operativas y hacer visible quién debía actuar.

Cómo decidir si la jerarquía realmente gobierna una tarea crítica

La prueba final debe hacerse antes de liberar el trabajo y con las personas que asumirán la exposición. Pide que el equipo señale el peligro principal, el control de mayor confiabilidad, la condición que demostraría degradación y la autoridad que puede detener la tarea.

Si el equipo solo puede responder con una capacitación, una firma o una fotografía del EPP, el análisis todavía no gobierna la tarea. La revisión debe volver al diseño, porque la jerarquía pierde sentido cuando cada nivel termina siendo una instrucción para que la persona se proteja mejor.

Para profundizar en la decisión, puedes revisar la explicación de los cinco niveles de la jerarquía de controles, comparar el riesgo residual y sus brechas de control y consultar cómo decidir ante una barrera degradada.

Conclusión

La jerarquía de controles funciona cuando obliga a la organización a buscar una barrera más confiable antes de pedirle al trabajador que compense el riesgo con atención, capacitación o EPP. En tareas críticas, esa disciplina cambia el foco de la obediencia individual hacia el diseño, la verificación y la decisión de detener.

ISO 45001:2018 y los marcos regulatorios de América Latina ofrecen la base para exigir controles documentados y verificables. La diferencia aparece en campo, cuando una operación puede demostrar qué eliminó, qué sustituyó, qué ingeniería probó, qué procedimiento coordina y qué exposición residual todavía debe gobernar.