Jerarquía de controles explicada: 5 niveles para no depender del EPP
Explicación práctica de la jerarquía de controles en seguridad laboral, con ISO 45001, ejemplos LatAm y una tesis clara: el EPP no debe ser la primera respuesta.
Puntos clave
- 01La jerarquía de controles prioriza eliminación, sustitución, ingeniería, controles administrativos y EPP, en ese orden.
- 02ISO 45001:2018 usa esta jerarquía para orientar la eliminación de peligros y la reducción de riesgos de SST.
- 03El EPP es necesario cuando queda riesgo residual, pero no debería ser la primera respuesta frente a un peligro crítico.
- 04Los controles de ingeniería suelen ser más robustos que permisos, charlas o señalización porque reducen dependencia de memoria individual.
- 05En LatAm, ISO 45001 puede conectarse con NOM-STPS, Resolución 0312, DS 40, Ley 19.587 y Ley 29783 para demostrar prevención verificable.
La jerarquía de controles ordena las decisiones de prevención desde la eliminación del peligro hasta el uso de EPP. Importa cuando una empresa quiere demostrar, bajo ISO 45001:2018 y reguladores de LatAm, que no convirtió el casco, el guante o el arnés en sustitutos de un control real del riesgo.
La jerarquía de controles es un criterio técnico para elegir medidas de prevención según su capacidad para eliminar o reducir la exposición al peligro. Sus 5 niveles son eliminación, sustitución, controles de ingeniería, controles administrativos y EPP, en ese orden de preferencia preventiva.
Definición
ISO 45001:2018 exige que la organización establezca procesos para eliminar peligros y reducir riesgos de SST usando la jerarquía de controles. La lógica es simple, aunque suele aplicarse mal: primero se intenta quitar el peligro; si eso no es viable, se reemplaza por una opción menos peligrosa; después se separa físicamente a la persona del peligro; luego se administran reglas, permisos y turnos; al final se usa EPP como barrera personal.
En más de 250 proyectos de transformación cultural vinculados a Andreza Araujo, un patrón aparece con frecuencia en plantas industriales, logística, minería y construcción, donde la empresa invierte rápido en EPP porque es visible y comprable. El rediseño de la tarea, cuya ausencia mantiene expuesto al trabajador, suele llegar tarde. Ese orden produce cumplimiento documental, no reducción estructural del riesgo.
Los 5 niveles de la jerarquía de controles
Los niveles no son una lista neutra. Cada capa indica qué tan dependiente es la medida del comportamiento humano, de la supervisión continua y de la disciplina operativa. Mientras más abajo está el control, más vulnerable queda frente a prisa, fatiga, presión de producción o normalización del desvío.
- Eliminación
- Quita el peligro de la tarea o del proceso, por ejemplo cancelar una actividad en altura mediante prefabricación a nivel de piso.
- Sustitución
- Cambia el material, equipo, método o sustancia por una alternativa menos peligrosa, siempre verificando que no introduzca otro riesgo crítico.
- Controles de ingeniería
- Separan físicamente a la persona del peligro mediante enclavamientos, guardas, ventilación, barreras, automatización o diseño de flujo.
- Controles administrativos
- Organizan el trabajo mediante procedimientos, permisos, capacitación, señalización, rotación, supervisión, inspecciones y límites operativos.
- EPP
- Protege a la persona cuando las capas anteriores no eliminan toda la exposición. Reduce daño potencial, pero no retira el peligro de la operación.
Eliminación
Eliminar es la decisión más fuerte porque saca el peligro del sistema. Si una inspección puede hacerse con dron en lugar de enviar a una persona a una estructura elevada, la exposición a caída desaparece de esa tarea. La organización ya no depende de que el arnés esté bien ajustado, de que el permiso sea leído o de que el supervisor detecte una desviación a tiempo.
Sustitución
La sustitución reduce el riesgo al cambiar una condición peligrosa por otra menos severa. Puede ser una sustancia menos tóxica, una herramienta con menor energía, un equipo que evita manipulación manual o una ruta logística con menor interacción entre montacargas y peatones. La trampa está en sustituir sin evaluar riesgos nuevos, porque una alternativa más limpia en un criterio puede ser más peligrosa en otro.
Controles de ingeniería
Los controles de ingeniería modifican el ambiente o el equipo para que el error humano tenga menos oportunidad de convertirse en daño. Guardas de máquina, enclavamientos, ventilación localizada, segregación física y bloqueo de acceso tienen más fuerza que una charla, porque actúan antes de que la persona tome la decisión final. Por eso se conectan directamente con la auditoría de controles críticos en 30 días.
Controles administrativos
Los controles administrativos son necesarios, aunque no deberían cargar solos con el riesgo. Permisos de trabajo, procedimientos, AST, señalización y capacitación organizan la ejecución, pero dependen de lectura, memoria, tiempo disponible, supervisión y autoridad para parar. Cuando el permiso se vuelve una firma automática, conviene revisar la implementación de permiso de trabajo con ISO 45001 antes de asumir que el control existe.
EPP
El EPP queda al final porque actúa sobre la consecuencia, no sobre la fuente del peligro. La NOM-017-STPS en México regula la selección, uso y manejo del equipo de protección personal, mientras otros países de LatAm también exigen provisión, capacitación y control. Aun así, ninguna obligación de entregar EPP convierte al guante, al respirador o al arnés en primera estrategia preventiva.
Cómo diferenciar los controles en la práctica
Una forma rápida de evaluar una medida es preguntar qué pasaría si la persona se equivoca, llega cansada o trabaja bajo presión. Si el control sigue funcionando, probablemente está en una capa alta. Si el control desaparece cuando alguien olvida, omite o acelera una tarea, está en una capa baja y necesita soporte adicional.
| Pregunta práctica | Indica una capa más alta cuando | Indica una capa más baja cuando |
|---|---|---|
| ¿El peligro sigue presente? | Fue eliminado o reemplazado. | La persona sigue expuesta y solo recibe instrucciones. |
| ¿Depende de memoria individual? | El diseño impide o dificulta el contacto con el peligro. | El control exige recordar pasos bajo presión. |
| ¿Reduce la exposición o solo el daño? | Reduce contacto, energía o presencia del peligro. | Solo disminuye la lesión esperada si el evento ocurre. |
| ¿Puede auditarse en campo? | La barrera es visible, funcional y verificable. | La evidencia principal es una firma o una charla. |
Cuando usar EPP y cuando subir en la jerarquía
El EPP debe usarse cuando el riesgo residual permanece después de aplicar capas superiores o cuando la operación requiere una barrera temporal mientras se implementa un control más robusto. En LOTO, por ejemplo, el EPP puede proteger contra exposición secundaria, aunque la decisión crítica está en aislar, bloquear, verificar energía cero y controlar la liberación de energía peligrosa. Ese razonamiento aparece en el análisis de brechas de LOTO en mantenimiento.
La señal de alerta aparece cuando el análisis de riesgo termina siempre en capacitación y EPP. James Reason ayuda a explicar por qué esa respuesta es frágil: las fallas activas visibles suelen estar conectadas con condiciones latentes de diseño, supervisión, herramientas, presión y mantenimiento. Si esas condiciones permanecen intactas, el trabajador queda como última barrera frente a un sistema que no corrigió su exposición.
Marco regulatorio LatAm
ISO 45001 funciona como columna vertebral porque ordena la planificación y el control operacional alrededor de eliminación de peligros, reducción de riesgos, participación de trabajadores y verificación de eficacia. En Colombia, la Resolución 0312 de 2019 exige estándares mínimos del SG-SST y evidencia de medidas de prevención y control. En México, las NOM-STPS aplicables, incluida la NOM-017-STPS para EPP, aterrizan obligaciones específicas según el peligro.
Chile, Argentina y Perú también convergen en el mismo principio preventivo, aunque sus instrumentos sean distintos. El DS 40 en Chile, la Ley 19.587 en Argentina y la Ley 29783 en Perú refuerzan el deber de gestionar riesgos con controles verificables. Para una empresa regional, la pregunta útil no es qué país pide más documentos, sino si la medida elegida reduce el riesgo antes de que el trabajador quede expuesto.
Errores comunes al aplicar la jerarquía
El primer error es tratar la jerarquía como una lámina de capacitación, no como un criterio de inversión y decisión. Si la matriz de riesgo identifica una exposición fatal y la acción queda en charla de cinco minutos, la empresa ya recibió una señal de que su proceso de decisión está invertido. La matriz de riesgo 5x5 puede esconder ese problema cuando asigna colores, pero no exige barreras más fuertes.
El segundo error es confundir disponibilidad con efectividad. Comprar EPP es más rápido que cambiar diseño, ingeniería o método, aunque rapidez no equivale a prevención. En su título portugués 100 Objeções de Segurança, Andreza Araujo defiende una posición incómoda para muchas operaciones: el EPP es una línea de defensa secundaria, cuyo papel es reducir daño posible sin impedir que el peligro siga vivo.
El tercer error es cerrar la discusión con costo. A través de 25+ años liderando EHS en multinacionales, Andreza Araujo ha observado que las decisiones más caras no siempre son las de ingeniería, sino las que parecen baratas hasta que una lesión grave revela cuántas capas faltaban. La jerarquía de controles obliga a mirar ese costo antes del accidente, no después.
Conclusión
La jerarquía de controles no elimina la necesidad de EPP, procedimientos o capacitación. Les da el lugar correcto. Cuando el riesgo es serio, especialmente en energías peligrosas, trabajo en altura, químicos, izaje, espacios confinados o interacción vehículo-peatón, la empresa debe demostrar que intentó controlar la fuente antes de delegar la protección al trabajador.
Como Andreza Araujo plantea en A Ilusão da Conformidade, el cumplimiento puede crear una apariencia de seguridad cuando los documentos están completos y las barreras reales siguen débiles. La jerarquía de controles corta esa ilusión porque fuerza una pregunta concreta: qué cambió en el peligro, la exposición o el diseño del trabajo antes de pedirle a la persona que se cuide mejor.
Para profundizar esta mirada desde cultura, liderazgo y gestión de riesgo, revise los libros de Andreza Araujo en la tienda oficial o solicite un diagnóstico en Andreza Araujo.
Preguntas frecuentes
¿Qué es la jerarquía de controles en seguridad laboral?
¿Cuáles son los 5 niveles de la jerarquía de controles?
¿Por qué el EPP está al final de la jerarquía?
¿ISO 45001 exige usar la jerarquía de controles?
¿Cómo se aplica la jerarquía de controles en una auditoría?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.