Jerarquía de controles explicada: 7 niveles para decidir dónde intervenir primero
La jerarquía de controles ordena las decisiones de SST según la capacidad de cada medida para reducir la exposición. Este explicador F7 presenta siete niveles, desde eliminar el peligro hasta usar EPP, y muestra cómo diferenciar una barrera funcional de un control que solo existe en el papel.

Puntos clave
- 01La jerarquía de controles prioriza intervenir en la fuente del peligro antes de depender de la conducta individual.
- 02Sus siete niveles van desde eliminar el peligro hasta complementar las barreras con equipo de protección personal.
- 03Un control fuerte cambia la exposición y conserva una función verificable cuando varían las condiciones del trabajo.
- 04ISO 45001:2018 debe aplicarse junto con las obligaciones de SST del país donde opera la organización.
- 05La revisión debe repetirse cuando cambian el proceso, la energía, la secuencia o la integridad de una barrera crítica.
Cuando una organización detecta un peligro, la primera pregunta no debería ser qué equipo de protección personal comprar. Debería ser en qué nivel de la jerarquía de controles puede eliminar o reducir la exposición con mayor estabilidad.
La jerarquía de controles es un orden de decisión para seleccionar medidas de seguridad según su capacidad de actuar sobre la fuente del peligro. Sus siete niveles recorren desde eliminar la exposición hasta proteger a la persona con EPP. Mientras más arriba se interviene, menos depende el resultado de la atención, la memoria y la conducta durante el turno.
¿Qué significa la jerarquía de controles?
La jerarquía organiza las opciones de intervención de mayor a menor capacidad preventiva. No convierte una medida en suficiente por el simple hecho de aparecer en un procedimiento, porque la eficacia depende del peligro, la tarea, la energía involucrada y la evidencia disponible en campo.
ISO 45001:2018 ofrece el marco para identificar peligros, evaluar riesgos y establecer controles dentro de un sistema de gestión. La aplicación concreta debe alinearse con la regulación local. En México, la organización puede relacionar el análisis con las NOM-STPS aplicables; en Colombia, con el SG-SST y la Resolución 0312; en Chile, con DS 40 y las referencias de SUSESO; en Argentina, con la SRT y la Ley 19.587; y en Perú, con la Ley 29783.
La tesis práctica es incómoda, pero útil. Un control más visible no necesariamente es un control más fuerte. Andreza Araujo desarrolla una crítica semejante a la conformidad documental en A Ilusión da Conformidade, donde la existencia de una regla no se confunde con su funcionamiento operativo.
¿Cuáles son los 7 niveles de la jerarquía de controles?
1. Eliminación del peligro
Eliminar significa retirar la fuente de daño o dejar de ejecutar la actividad que crea la exposición. Una empresa puede eliminar un trabajo en altura cuando rediseña el proceso para realizar el mantenimiento desde el nivel del piso. También puede eliminar una transferencia manual cuando cambia la disposición del equipo y suprime la necesidad de levantar la carga.
Este nivel exige una decisión de diseño, inversión o planificación. Por eso suele desaparecer de las conversaciones que empiezan directamente con capacitación y EPP. La pregunta para la dirección es qué parte del proceso puede dejar de existir sin trasladar el peligro a otra tarea.
2. Sustitución del peligro
Sustituir consiste en cambiar el material, la energía, el equipo o el método por una alternativa menos peligrosa. Un solvente con menor toxicidad puede reducir la exposición, aunque no elimina la necesidad de ventilación, almacenamiento y respuesta ante derrames.
La sustitución solo es válida cuando la nueva opción se evalúa en el ciclo completo. Si un producto menos tóxico aumenta la inflamabilidad, la presión de operación o la frecuencia de manipulación, la decisión puede reducir un riesgo y crear otro que todavía no fue controlado.
3. Aislamiento del peligro
Aislar separa la fuente de las personas mediante distancia, confinamiento o segregación física. Una pantalla, un recinto cerrado, una barrera de acceso o una separación de rutas puede impedir que la exposición alcance al trabajador durante la operación normal.
La pregunta clave es qué ocurre cuando el aislamiento se abre, se retira o se degrada. El control necesita una condición observable, una autoridad para intervenir y una respuesta definida ante la pérdida de integridad.
4. Ingeniería
Los controles de ingeniería modifican el equipo o el proceso para reducir la probabilidad o la severidad del contacto con el peligro. Guardas, enclavamientos, extracción localizada, sensores, sistemas de alivio y automatización pertenecen a este nivel cuando están diseñados para actuar sin depender de una decisión improvisada.
La ingeniería no queda demostrada por un plano archivado. Debe existir evidencia de instalación, prueba, mantenimiento y desempeño. El artículo Ingeniería, procedimiento y EPP ayuda a comparar qué barrera merece prioridad cuando el presupuesto es limitado.
5. Controles administrativos
Los controles administrativos cambian la forma de organizar y ejecutar el trabajo. Incluyen procedimientos, permisos, señalización, capacitación, límites de exposición, rotación, secuencias de operación y criterios para detener una tarea.
Son necesarios, pero su resultado depende de que el trabajo real conserve las condiciones previstas. Un permiso firmado no sustituye el aislamiento; una capacitación no compensa una máquina cuyo diseño mantiene la exposición; una señal no reemplaza una barrera que debería impedir el acceso.
6. Advertencias y comprobaciones
Las advertencias hacen visible una condición peligrosa y las comprobaciones ayudan a confirmar que la persona entendió la restricción. Alarmas, etiquetas, listas de verificación y confirmaciones previas al arranque pueden frenar una decisión incorrecta, sobre todo cuando el peligro cambia durante la tarea.
Este nivel funciona mejor cuando la señal conduce a una acción concreta. Si una alarma suena sin autoridad para detener el proceso, o si una lista se completa sin revisar el equipo, la advertencia se convierte en registro y pierde capacidad preventiva.
7. Equipo de protección personal
El EPP reduce el daño que podría alcanzar a la persona después de que fallaron o resultaron insuficientes las medidas anteriores. Casco, protección ocular, respirador, guantes, calzado y protección contra caídas pueden ser indispensables, pero cada elemento tiene límites de ajuste, compatibilidad, mantenimiento y uso.
Por eso el EPP debe complementar una estrategia de control, no cerrar una discusión de diseño. La organización necesita saber qué exposición permanece, qué prestación se espera del equipo y cómo verificará que el trabajador pueda usarlo sin introducir otro riesgo.
¿Cómo diferenciar un control fuerte de uno aparente?
Un control fuerte modifica la exposición de manera verificable y conserva su función cuando cambia el ritmo del trabajo. Un control aparente existe en el documento, pero deja intacta la condición que permite el daño o depende de una cadena frágil de decisiones.
| Pregunta | Control con función preventiva | Control aparente |
|---|---|---|
| ¿Qué cambia? | La fuente, la energía, la distancia o la interacción con la persona. | Solo cambia el registro o la instrucción. |
| ¿Qué evidencia existe? | Prueba de desempeño, inspección, mantenimiento o verificación en campo. | Firma, fotografía o documento sin comprobación funcional. |
| ¿Qué pasa ante una desviación? | Hay un criterio de pausa, escalamiento y recuperación. | La tarea continúa esperando atención adicional. |
| ¿Quién responde? | La autoridad y el responsable del control están definidos. | La responsabilidad queda distribuida entre todos. |
Cuando una barrera se degrada, la decisión no debería reducirse a aceptar el riesgo porque el EPP sigue disponible. El artículo Riesgo residual en la madrugada explora cómo reconocer esa falsa tranquilidad, mientras que Barrera crítica degradada propone preguntas para no confundir presencia documental con capacidad real.
¿Cuándo usar la jerarquía de controles?
Úsala antes de aprobar una tarea nueva, al diseñar una modificación, cuando ocurre un incidente o cuasi-accidente, y cada vez que una barrera crítica pierde disponibilidad. También conviene revisarla cuando cambian el material, la secuencia, el personal, la velocidad, la energía o el entorno.
La conversación mejora si comienza con una pregunta de ingeniería y no con una lista de compras. ¿Podemos eliminar la exposición? Si la respuesta es negativa, ¿podemos sustituirla, aislarla o diseñar una protección que no dependa del recuerdo de una persona? Solo después corresponde definir instrucciones, advertencias y EPP.
Conclusión
La jerarquía de controles no es una lista para completar después de identificar un peligro. Es una secuencia para decidir dónde debe intervenir la organización antes de pedirle al trabajador que compense una exposición con atención y disciplina.
ISO 45001:2018 y los reguladores de América Latina ofrecen el marco de gestión, pero la prueba ocurre en el punto donde la tarea se ejecuta. Si la medida cambia la fuente, la energía, la distancia o la interacción, existe una posibilidad concreta de prevención. Si solo agrega una firma, la organización todavía debe demostrar qué control protege realmente a la persona.
Conoce los recursos de Andreza Araújo sobre liderazgo y seguridad laboral.
Preguntas frecuentes
Preguntas frecuentes
¿Qué es la jerarquía de controles?
¿Cuáles son los 7 niveles de la jerarquía de controles?
¿El EPP es el control más importante?
¿Qué relación tiene con ISO 45001:2018?
¿Cuándo se debe revisar la jerarquía de controles?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.