Gestión de Riesgos

Jerarquía de controles explicada: 5 niveles para no depender del EPP

Explicación práctica de la jerarquía de controles en seguridad laboral, con ISO 45001, ejemplos LatAm y una tesis clara: el EPP no debe ser la primera respuesta.

Por 7 min de lectura
Andreza Araujo, gestión de riesgos y cultura de seguridad

Puntos clave

  1. 01La jerarquía de controles prioriza eliminación, sustitución, ingeniería, controles administrativos y EPP, en ese orden.
  2. 02ISO 45001:2018 usa esta jerarquía para orientar la eliminación de peligros y la reducción de riesgos de SST.
  3. 03El EPP es necesario cuando queda riesgo residual, pero no debería ser la primera respuesta frente a un peligro crítico.
  4. 04Los controles de ingeniería suelen ser más robustos que permisos, charlas o señalización porque reducen dependencia de memoria individual.
  5. 05En LatAm, ISO 45001 puede conectarse con NOM-STPS, Resolución 0312, DS 40, Ley 19.587 y Ley 29783 para demostrar prevención verificable.

La jerarquía de controles ordena las decisiones de prevención desde la eliminación del peligro hasta el uso de EPP. Importa cuando una empresa quiere demostrar, bajo ISO 45001:2018 y reguladores de LatAm, que no convirtió el casco, el guante o el arnés en sustitutos de un control real del riesgo.

La jerarquía de controles es un criterio técnico para elegir medidas de prevención según su capacidad para eliminar o reducir la exposición al peligro. Sus 5 niveles son eliminación, sustitución, controles de ingeniería, controles administrativos y EPP, en ese orden de preferencia preventiva.

Definición

ISO 45001:2018 exige que la organización establezca procesos para eliminar peligros y reducir riesgos de SST usando la jerarquía de controles. La lógica es simple, aunque suele aplicarse mal: primero se intenta quitar el peligro; si eso no es viable, se reemplaza por una opción menos peligrosa; después se separa físicamente a la persona del peligro; luego se administran reglas, permisos y turnos; al final se usa EPP como barrera personal.

En más de 250 proyectos de transformación cultural vinculados a Andreza Araujo, un patrón aparece con frecuencia en plantas industriales, logística, minería y construcción, donde la empresa invierte rápido en EPP porque es visible y comprable. El rediseño de la tarea, cuya ausencia mantiene expuesto al trabajador, suele llegar tarde. Ese orden produce cumplimiento documental, no reducción estructural del riesgo.

Los 5 niveles de la jerarquía de controles

Los niveles no son una lista neutra. Cada capa indica qué tan dependiente es la medida del comportamiento humano, de la supervisión continua y de la disciplina operativa. Mientras más abajo está el control, más vulnerable queda frente a prisa, fatiga, presión de producción o normalización del desvío.

Eliminación
Quita el peligro de la tarea o del proceso, por ejemplo cancelar una actividad en altura mediante prefabricación a nivel de piso.
Sustitución
Cambia el material, equipo, método o sustancia por una alternativa menos peligrosa, siempre verificando que no introduzca otro riesgo crítico.
Controles de ingeniería
Separan físicamente a la persona del peligro mediante enclavamientos, guardas, ventilación, barreras, automatización o diseño de flujo.
Controles administrativos
Organizan el trabajo mediante procedimientos, permisos, capacitación, señalización, rotación, supervisión, inspecciones y límites operativos.
EPP
Protege a la persona cuando las capas anteriores no eliminan toda la exposición. Reduce daño potencial, pero no retira el peligro de la operación.

Eliminación

Eliminar es la decisión más fuerte porque saca el peligro del sistema. Si una inspección puede hacerse con dron en lugar de enviar a una persona a una estructura elevada, la exposición a caída desaparece de esa tarea. La organización ya no depende de que el arnés esté bien ajustado, de que el permiso sea leído o de que el supervisor detecte una desviación a tiempo.

Sustitución

La sustitución reduce el riesgo al cambiar una condición peligrosa por otra menos severa. Puede ser una sustancia menos tóxica, una herramienta con menor energía, un equipo que evita manipulación manual o una ruta logística con menor interacción entre montacargas y peatones. La trampa está en sustituir sin evaluar riesgos nuevos, porque una alternativa más limpia en un criterio puede ser más peligrosa en otro.

Controles de ingeniería

Los controles de ingeniería modifican el ambiente o el equipo para que el error humano tenga menos oportunidad de convertirse en daño. Guardas de máquina, enclavamientos, ventilación localizada, segregación física y bloqueo de acceso tienen más fuerza que una charla, porque actúan antes de que la persona tome la decisión final. Por eso se conectan directamente con la auditoría de controles críticos en 30 días.

Controles administrativos

Los controles administrativos son necesarios, aunque no deberían cargar solos con el riesgo. Permisos de trabajo, procedimientos, AST, señalización y capacitación organizan la ejecución, pero dependen de lectura, memoria, tiempo disponible, supervisión y autoridad para parar. Cuando el permiso se vuelve una firma automática, conviene revisar la implementación de permiso de trabajo con ISO 45001 antes de asumir que el control existe.

EPP

El EPP queda al final porque actúa sobre la consecuencia, no sobre la fuente del peligro. La NOM-017-STPS en México regula la selección, uso y manejo del equipo de protección personal, mientras otros países de LatAm también exigen provisión, capacitación y control. Aun así, ninguna obligación de entregar EPP convierte al guante, al respirador o al arnés en primera estrategia preventiva.

Cómo diferenciar los controles en la práctica

Una forma rápida de evaluar una medida es preguntar qué pasaría si la persona se equivoca, llega cansada o trabaja bajo presión. Si el control sigue funcionando, probablemente está en una capa alta. Si el control desaparece cuando alguien olvida, omite o acelera una tarea, está en una capa baja y necesita soporte adicional.

Pregunta prácticaIndica una capa más alta cuandoIndica una capa más baja cuando
¿El peligro sigue presente?Fue eliminado o reemplazado.La persona sigue expuesta y solo recibe instrucciones.
¿Depende de memoria individual?El diseño impide o dificulta el contacto con el peligro.El control exige recordar pasos bajo presión.
¿Reduce la exposición o solo el daño?Reduce contacto, energía o presencia del peligro.Solo disminuye la lesión esperada si el evento ocurre.
¿Puede auditarse en campo?La barrera es visible, funcional y verificable.La evidencia principal es una firma o una charla.

Cuando usar EPP y cuando subir en la jerarquía

El EPP debe usarse cuando el riesgo residual permanece después de aplicar capas superiores o cuando la operación requiere una barrera temporal mientras se implementa un control más robusto. En LOTO, por ejemplo, el EPP puede proteger contra exposición secundaria, aunque la decisión crítica está en aislar, bloquear, verificar energía cero y controlar la liberación de energía peligrosa. Ese razonamiento aparece en el análisis de brechas de LOTO en mantenimiento.

La señal de alerta aparece cuando el análisis de riesgo termina siempre en capacitación y EPP. James Reason ayuda a explicar por qué esa respuesta es frágil: las fallas activas visibles suelen estar conectadas con condiciones latentes de diseño, supervisión, herramientas, presión y mantenimiento. Si esas condiciones permanecen intactas, el trabajador queda como última barrera frente a un sistema que no corrigió su exposición.

Marco regulatorio LatAm

ISO 45001 funciona como columna vertebral porque ordena la planificación y el control operacional alrededor de eliminación de peligros, reducción de riesgos, participación de trabajadores y verificación de eficacia. En Colombia, la Resolución 0312 de 2019 exige estándares mínimos del SG-SST y evidencia de medidas de prevención y control. En México, las NOM-STPS aplicables, incluida la NOM-017-STPS para EPP, aterrizan obligaciones específicas según el peligro.

Chile, Argentina y Perú también convergen en el mismo principio preventivo, aunque sus instrumentos sean distintos. El DS 40 en Chile, la Ley 19.587 en Argentina y la Ley 29783 en Perú refuerzan el deber de gestionar riesgos con controles verificables. Para una empresa regional, la pregunta útil no es qué país pide más documentos, sino si la medida elegida reduce el riesgo antes de que el trabajador quede expuesto.

Errores comunes al aplicar la jerarquía

El primer error es tratar la jerarquía como una lámina de capacitación, no como un criterio de inversión y decisión. Si la matriz de riesgo identifica una exposición fatal y la acción queda en charla de cinco minutos, la empresa ya recibió una señal de que su proceso de decisión está invertido. La matriz de riesgo 5x5 puede esconder ese problema cuando asigna colores, pero no exige barreras más fuertes.

El segundo error es confundir disponibilidad con efectividad. Comprar EPP es más rápido que cambiar diseño, ingeniería o método, aunque rapidez no equivale a prevención. En su título portugués 100 Objeções de Segurança, Andreza Araujo defiende una posición incómoda para muchas operaciones: el EPP es una línea de defensa secundaria, cuyo papel es reducir daño posible sin impedir que el peligro siga vivo.

El tercer error es cerrar la discusión con costo. A través de 25+ años liderando EHS en multinacionales, Andreza Araujo ha observado que las decisiones más caras no siempre son las de ingeniería, sino las que parecen baratas hasta que una lesión grave revela cuántas capas faltaban. La jerarquía de controles obliga a mirar ese costo antes del accidente, no después.

Conclusión

La jerarquía de controles no elimina la necesidad de EPP, procedimientos o capacitación. Les da el lugar correcto. Cuando el riesgo es serio, especialmente en energías peligrosas, trabajo en altura, químicos, izaje, espacios confinados o interacción vehículo-peatón, la empresa debe demostrar que intentó controlar la fuente antes de delegar la protección al trabajador.

Como Andreza Araujo plantea en A Ilusão da Conformidade, el cumplimiento puede crear una apariencia de seguridad cuando los documentos están completos y las barreras reales siguen débiles. La jerarquía de controles corta esa ilusión porque fuerza una pregunta concreta: qué cambió en el peligro, la exposición o el diseño del trabajo antes de pedirle a la persona que se cuide mejor.

Para profundizar esta mirada desde cultura, liderazgo y gestión de riesgo, revise los libros de Andreza Araujo en la tienda oficial o solicite un diagnóstico en Andreza Araujo.

Temas jerarquia-de-controles gestion-de-riesgos iso-45001 epp seguridad-laboral controles-operacionales

Preguntas frecuentes

¿Qué es la jerarquía de controles en seguridad laboral?
La jerarquía de controles es un criterio para ordenar medidas preventivas según su fuerza para eliminar o reducir exposición al peligro. Empieza con eliminación y sustitución, sigue con controles de ingeniería y administrativos, y deja el EPP como última capa de protección personal.
¿Cuáles son los 5 niveles de la jerarquía de controles?
Los 5 niveles son eliminación, sustitución, controles de ingeniería, controles administrativos y equipo de protección personal. El orden importa porque las primeras capas actúan sobre la fuente del peligro, mientras las últimas dependen más del comportamiento individual y la supervisión.
¿Por qué el EPP está al final de la jerarquía?
El EPP está al final porque no elimina el peligro ni reduce necesariamente la exposición. Protege a la persona si el evento ocurre o si todavía queda riesgo residual. Como sostiene Andreza Araujo en su obra sobre cumplimiento y cultura, esa capa no debe reemplazar controles más fuertes.
¿ISO 45001 exige usar la jerarquía de controles?
Sí. ISO 45001:2018 pide establecer procesos para eliminar peligros y reducir riesgos de SST usando la jerarquía de controles. Esa exigencia ayuda a que la organización justifique por qué eligió una medida y cómo verificará su eficacia.
¿Cómo se aplica la jerarquía de controles en una auditoría?
En una auditoría, revise si el peligro fue eliminado, sustituido o separado mediante ingeniería antes de aceptar controles administrativos o EPP. También verifique evidencia de campo, eficacia de barreras, participación de trabajadores y coherencia con requisitos locales como NOM-STPS o Resolución 0312.

Sobre la autora

Andreza Araujo

Especialista Global en Cultura de Seguridad

Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.

  • Ingeniera Civil (Unicamp)
  • Ingeniera de Seguridad Laboral (Unicamp)
  • Maestría en Diplomacia Ambiental (Universidad de Ginebra)

Documentales

Mira los documentales de Andreza

Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.

Podcasts

Escucha los podcasts de Andreza

Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.

Resumir con IA