Jerarquía de controles explicada: 5 niveles para no depender del EPP
Explicación práctica de la jerarquía de controles en seguridad laboral, con ISO 45001, ejemplos LatAm y una tesis clara: el EPP no debe ser la primera respuesta.
Puntos clave
- 01La jerarquía de controles prioriza eliminación, sustitución, ingeniería, controles administrativos y EPP, en ese orden.
- 02ISO 45001:2018 usa esta jerarquía para orientar la eliminación de peligros y la reducción de riesgos de SST.
- 03El EPP es necesario cuando queda riesgo residual, pero no debería ser la primera respuesta frente a un peligro crítico.
- 04Los controles de ingeniería suelen ser más robustos que permisos, charlas o señalización porque reducen dependencia de memoria individual.
- 05En LatAm, ISO 45001 puede conectarse con NOM-STPS, Resolución 0312, DS 40, Ley 19.587 y Ley 29783 para demostrar prevención verificable.
La jerarqu�a de controles ordena las decisiones de prevenci�n desde la eliminaci�n del peligro hasta el uso de EPP. Importa cuando una empresa, incluso al coordinar contratistas seguros, quiere demostrar bajo ISO 45001:2018 y reguladores de LatAm, que no convirti� el casco, el guante o el arn�s en sustitutos de un control real del riesgo.La jerarqu�a se aplica mejor cuando la organizaci�n identifica la ventana de exposici�n intermitente antes de decidir qu� barrera necesita.
Antes de elegir el nivel de intervenci�n, conviene separar el riesgo antes de aplicar la jerarqu�a de controles del riesgo que permanece despu�s.
La jerarqu�a de controles es un criterio t�cnico para elegir medidas de prevenci�n seg�n su capacidad para eliminar o reducir la exposici�n al peligro. Sus 5 niveles son eliminaci�n, sustituci�n, controles de ingenier�a, controles administrativos y EPP, en ese orden de preferencia preventiva.
Definici�n
ISO 45001:2018 exige que la organizaci�n establezca procesos para eliminar peligros y reducir riesgos de SST usando la jerarqu�a de controles. La l�gica es simple, aunque suele aplicarse mal: primero se intenta quitar el peligro; si eso no es viable, se reemplaza por una opci�n menos peligrosa; despu�s se separa f�sicamente a la persona del peligro; luego se administran reglas, permisos y turnos; al final se usa EPP como barrera personal. Cuando el riesgo es respiratorio, esa �ltima barrera necesita una selecci�n t�cnica de respirador y filtro, no una entrega gen�rica de almac�n.
En m�s de 250 proyectos de transformaci�n cultural vinculados a Andreza Araujo, un patr�n aparece con frecuencia en plantas industriales, log�stica, miner�a y construcci�n, donde la empresa invierte r�pido en EPP porque es visible y comprable. El redise�o de la tarea desde el AST, cuya ausencia mantiene expuesto al trabajador, suele llegar tarde. Ese orden produce cumplimiento documental, no reducci�n estructural del riesgo.
Los 5 niveles de la jerarqu�a de controles
Los niveles no son una lista neutra. Cada capa indica qu� tan dependiente es la medida del comportamiento humano, de la supervisi�n continua y de la disciplina operativa. Mientras m�s abajo est� el control, m�s vulnerable queda frente a prisa, fatiga, presi�n de producci�n o normalizaci�n del desv�o.
- Eliminaci�n
- Quita el peligro de la tarea o del proceso, por ejemplo cancelar una actividad en altura mediante prefabricaci�n a nivel de piso.
- Sustituci�n
- Cambia el material, equipo, m�todo o sustancia por una alternativa menos peligrosa, siempre verificando que no introduzca otro riesgo cr�tico.
- Controles de ingenier�a
- Separan f�sicamente a la persona del peligro mediante enclavamientos, guardas, ventilaci�n, barreras, automatizaci�n o dise�o de flujo.
- Controles administrativos
- Organizan el trabajo mediante procedimientos, permisos, capacitaci�n, se�alizaci�n, rotaci�n, supervisi�n, inspecciones y l�mites operativos.
- EPP
- Protege a la persona cuando las capas anteriores no eliminan toda la exposici�n. Reduce da�o potencial, pero no retira el peligro de la operaci�n.
Eliminaci�n
Eliminar es la decisi�n m�s fuerte porque saca el peligro del sistema. Si una inspecci�n puede hacerse con dron en lugar de enviar a una persona a una estructura elevada, la exposici�n a ca�da desaparece de esa tarea. La organizaci�n ya no depende de que el arn�s est� bien ajustado, de que el permiso sea le�do o de que el supervisor detecte una desviaci�n a tiempo.
Sustituci�n
La sustituci�n reduce el riesgo al cambiar una condici�n peligrosa por otra menos severa. Puede ser una sustancia menos t�xica, una herramienta con menor energ�a, un equipo que evita manipulaci�n manual o una ruta log�stica con menor interacci�n entre montacargas y peatones. La trampa est� en sustituir sin evaluar riesgos nuevos, porque una alternativa m�s limpia en un criterio puede ser m�s peligrosa en otro.
Controles de ingenier�a
Los controles de ingenier�a modifican el ambiente o el equipo para que el error humano tenga menos oportunidad de convertirse en da�o. Guardas de m�quina, enclavamientos, ventilaci�n localizada, segregaci�n f�sica y bloqueo de acceso tienen m�s fuerza que una charla, porque act�an antes de que la persona tome la decisi�n final. Por eso se conectan directamente con la auditor�a de controles cr�ticos en 30 d�as.
Controles administrativos
Los controles administrativos son necesarios, aunque no deber�an cargar solos con el riesgo. Permisos de trabajo, procedimientos, AST, se�alizaci�n y capacitaci�n organizan la ejecuci�n, pero dependen de lectura, memoria, tiempo disponible, supervisi�n y autoridad para parar. Cuando el permiso se vuelve una firma autom�tica, conviene revisar la implementaci�n de permiso de trabajo con ISO 45001 antes de asumir que el control existe.
EPP
El EPP queda al final porque act�a sobre la consecuencia, no sobre la fuente del peligro. La NOM-017-STPS en M�xico regula la selecci�n, uso y manejo del equipo de protecci�n personal, mientras otros pa�ses de LatAm tambi�n exigen provisi�n, capacitaci�n y control. Aun as�, ninguna obligaci�n de entregar EPP convierte al guante, al respirador o al arn�s en primera estrategia preventiva.
Una forma r�pida de probar la jerarqu�a es observar si el control saca el cuerpo de la l�nea de fuego o apenas le pide al trabajador m�s atenci�n. Cuando la exposici�n corporal sigue dentro de la trayectoria de energ�a, el control todav�a es d�bil.
C�mo diferenciar los controles en la pr�ctica
Una forma r�pida de evaluar una medida es preguntar qu� pasar�a si la persona se equivoca, llega cansada o trabaja bajo presi�n. Si el control sigue funcionando, probablemente est� en una capa alta. Si el control desaparece cuando alguien olvida, omite o acelera una tarea, est� en una capa baja y necesita soporte adicional.
| Pregunta pr�ctica | Indica una capa m�s alta cuando | Indica una capa m�s baja cuando |
|---|---|---|
| �El peligro sigue presente? | Fue eliminado o reemplazado. | La persona sigue expuesta y solo recibe instrucciones. |
| �Depende de memoria individual? | El dise�o impide o dificulta el contacto con el peligro. | El control exige recordar pasos bajo presi�n. |
| �Reduce la exposici�n o solo el da�o? | Reduce contacto, energ�a o presencia del peligro. | Solo disminuye la lesi�n esperada si el evento ocurre. |
| �Puede auditarse en campo? | La barrera es visible, funcional y verificable. | La evidencia principal es una firma o una charla. |
Cuando usar EPP y cuando subir en la jerarqu�a
El EPP debe usarse cuando el riesgo residual permanece despu�s de aplicar capas superiores o cuando la operaci�n requiere una barrera temporal mientras se implementa un control m�s robusto. En LOTO, por ejemplo, el EPP puede proteger contra exposici�n secundaria, aunque la decisi�n cr�tica est� en aislar, bloquear, verificar energ�a cero y controlar la liberaci�n de energ�a peligrosa. Ese razonamiento aparece en el an�lisis de brechas de LOTO en mantenimiento.
La se�al de alerta aparece cuando el an�lisis de riesgo termina siempre en capacitaci�n y EPP. James Reason ayuda a explicar por qu� esa respuesta es fr�gil: las fallas activas visibles suelen estar conectadas con condiciones latentes de dise�o, supervisi�n, herramientas, presi�n y mantenimiento. Si esas condiciones permanecen intactas, el trabajador queda como �ltima barrera frente a un sistema que no corrigi� su exposici�n.
Marco regulatorio LatAm
ISO 45001 funciona como columna vertebral porque ordena la planificaci�n y el control operacional alrededor de eliminaci�n de peligros, reducci�n de riesgos, participaci�n de trabajadores y verificaci�n de eficacia. En Colombia, la Resoluci�n 0312 de 2019 exige est�ndares m�nimos del SG-SST y evidencia de medidas de prevenci�n y control. En M�xico, las NOM-STPS aplicables, incluida la NOM-017-STPS para EPP, aterrizan obligaciones espec�ficas seg�n el peligro.
Chile, Argentina y Per� tambi�n convergen en el mismo principio preventivo, aunque sus instrumentos sean distintos. El DS 40 en Chile, la Ley 19.587 en Argentina y la Ley 29783 en Per� refuerzan el deber de gestionar riesgos con controles verificables. Para una empresa regional, la pregunta �til no es qu� pa�s pide m�s documentos, sino si la medida elegida reduce el riesgo antes de que el trabajador quede expuesto.
Errores comunes al aplicar la jerarqu�a
El primer error es tratar la jerarqu�a como una l�mina de capacitaci�n, no como un criterio de inversi�n y decisi�n. Si la matriz de riesgo identifica una exposici�n fatal y la acci�n queda en charla de cinco minutos, la empresa ya recibi� una se�al de que su proceso de decisi�n est� invertido. La matriz de riesgo 5x5 puede esconder ese problema cuando asigna colores, pero no exige barreras m�s fuertes.
El segundo error es confundir disponibilidad con efectividad. Comprar EPP es m�s r�pido que cambiar dise�o, ingenier�a o m�todo, aunque rapidez no equivale a prevenci�n. En su t�tulo portugu�s 100 Obje��es de Seguran�a, Andreza Araujo defiende una posici�n inc�moda para muchas operaciones: el EPP es una l�nea de defensa secundaria, cuyo papel es reducir da�o posible sin impedir que el peligro siga vivo.
El tercer error es cerrar la discusi�n con costo. A trav�s de 25+ a�os liderando EHS en multinacionales, Andreza Araujo ha observado que las decisiones m�s caras no siempre son las de ingenier�a, sino las que parecen baratas hasta que una lesi�n grave revela cu�ntas capas faltaban. La jerarqu�a de controles obliga a mirar ese costo antes del accidente, no despu�s.
Conclusi�n
La jerarqu�a de controles no elimina la necesidad de EPP, procedimientos o capacitaci�n. Les da el lugar correcto. Cuando el riesgo es serio, especialmente en energ�as peligrosas, trabajo en altura, qu�micos, izaje, espacios confinados o interacci�n veh�culo-peat�n, la empresa debe demostrar control operacional sobre la fuente antes de delegar la protecci�n al trabajador.
Como Andreza Araujo plantea en A Ilus�o da Conformidade, el cumplimiento puede crear una apariencia de seguridad cuando los documentos est�n completos y las barreras reales siguen d�biles. La jerarqu�a de controles corta esa ilusi�n porque fuerza una pregunta concreta: qu� cambi� en el peligro, la exposici�n o el dise�o del trabajo antes de pedirle a la persona que se cuide mejor.
Para profundizar esta mirada desde cultura, liderazgo y gesti�n de riesgo, revise los libros de Andreza Araujo en la tienda oficial o solicite un diagn�stico en Andreza Araujo.
Preguntas frecuentes
¿Qué es la jerarquía de controles en seguridad laboral?
¿Cuáles son los 5 niveles de la jerarquía de controles?
¿Por qué el EPP está al final de la jerarquía?
¿ISO 45001 exige usar la jerarquía de controles?
¿Cómo se aplica la jerarquía de controles en una auditoría?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.