Liberación operacional, 7 brechas que esconden el riesgo

Una operación puede estar autorizada, documentada y auditada, pero continuar expuesta porque nadie definió qué significa liberarla de verdad. La liberación operacional ocurre cuando una organización decide que una tarea, un cambio o un equipo puede entrar en servicio después de comprobar sus barreras críticas, sus responsables y sus condiciones de reanudación.

La pregunta que debe responder la dirección no es si existe una firma en el formato. Es si la evidencia demuestra que el riesgo cambió antes de que la operación volviera a producir. Este artículo propone 7 brechas para revisar la decisión, con ISO 45001:2018 como columna vertebral y referencias regulatorias aplicables en América Latina.

La liberación operacional es una decisión formal y verificable mediante la cual la organización autoriza una actividad después de confirmar que los controles previstos están instalados, disponibles, entendidos y capaces de responder bajo las condiciones reales del trabajo.

7 brechas, 1 decisión crítica Cuando la liberación se trata como un trámite administrativo, el sistema pierde la oportunidad de detectar exposición residual antes del arranque.

1. La liberación se confunde con la aprobación documental

La primera brecha aparece cuando una firma se interpreta como evidencia de control, aunque el equipo todavía no haya demostrado que puede operar bajo las condiciones previstas.

ISO 45001 especifica requisitos para que la organización controle sus riesgos, mantenga información documentada y evalúe el desempeño de su sistema de seguridad y salud en el trabajo. La norma no convierte el documento en una barrera automática. La barrera existe cuando la instrucción se traduce en una condición observable.

Por eso, la liberación debe separar tres preguntas que suelen quedar mezcladas. Primero, ¿el control fue diseñado? Segundo, ¿se instaló en el punto donde la exposición ocurre? Tercero, ¿alguien comprobó que funciona antes de autorizar el arranque?

El registro de riesgos con campos de decisión ayuda a distinguir el peligro, el control previsto, el dueño de la barrera y la evidencia que debe aparecer antes de liberar la tarea.

2. El cambio aprobado no tiene criterio de salida

Una liberación es incompleta cuando el cambio tiene fecha de inicio, pero no tiene una condición explícita para detenerse, corregirse o volver al estado anterior.

Imagina una modificación temporal en una línea de producción que reduce la capacidad de una protección durante 24 horas. La autorización puede indicar quién la aprobó y cuánto durará, pero seguirá siendo débil si no define qué desviación obliga a suspender la operación, quién recibe la alerta y qué prueba permite reanudarla.

En México, la STPS establece el marco de las NOM-STPS que la empresa debe revisar según el peligro y el tipo de trabajo. En Colombia, el SG-SST y la Resolución 0312 de 2019 exigen evidencia de gestión, ejecución y mejora. En ambos casos, la documentación tiene valor cuando permite demostrar que la condición de trabajo fue controlada, no cuando solo confirma que hubo una reunión.

La organización puede usar un criterio de salida con cuatro elementos: condición que activa la detención, autoridad que toma la decisión, barrera que debe restituirse y evidencia que permite reanudar. La gestión del cambio en SST debe conectar esos elementos con el riesgo que originó la modificación.

3. El dueño del riesgo desaparece entre áreas

La tercera brecha surge cuando operaciones, mantenimiento, ingeniería y SST participan en la autorización, pero nadie conserva la responsabilidad por el riesgo residual.

Una matriz de responsabilidades puede tener seis nombres y seguir sin un dueño real. La pregunta útil no es quién fue consultado, sino quién tiene autoridad para rechazar la liberación cuando una barrera no está disponible y quién debe confirmar que la condición fue corregida.

James Reason explicó que los accidentes organizacionales pueden emerger cuando fallas latentes atraviesan varias capas de defensa. Esa lectura resulta especialmente útil en liberaciones donde cada área considera que otra verificó la condición crítica. La autoridad se diluye porque el proceso está repartido, aunque la exposición se concentre en una sola tarea.

Andreza Araújo sostiene en Safety Culture: From Theory to Practice que la madurez cultural se observa en las decisiones que la organización toma cuando la producción y la seguridad compiten por tiempo, recursos o continuidad. En una liberación, esa madurez se vuelve visible cuando una persona con autoridad puede detener el arranque sin tener que negociar primero con cinco niveles.

4. La barrera existe, pero nadie prueba su disponibilidad

Una barrera crítica no está disponible solo porque aparece en el procedimiento, en el plano o en el inventario de equipos.

La prueba debe responder qué condición se revisa, con qué frecuencia, quién observa el resultado y qué ocurre cuando el control falla. Un detector puede estar instalado, una válvula puede tener etiqueta y un permiso puede estar firmado, pero la decisión de liberar sigue siendo débil si el equipo no pudo demostrar que la protección responde a la demanda esperada.

4 preguntas de disponibilidad La revisión mínima debe confirmar presencia, accesibilidad, capacidad de respuesta y comunicación del resultado. Si falta una de esas dimensiones, la organización conoce la existencia del control, pero no su efectividad.

El artículo sobre barreras degradadas en SST puede usarse como referencia para decidir si una tarea continúa, se modifica o se detiene cuando la protección principal no cumple la condición prevista.

5. La liberación ignora las interferencias del turno

Una decisión que parece segura en el plan puede perder calidad cuando cambia el turno, entra un contratista, se superponen tareas o disminuye la supervisión disponible.

El horario no es un detalle logístico. Una liberación emitida a las 09:00 puede llegar a una cuadrilla distinta a las 17:00, con otro supervisor, otra carga de trabajo y otra información sobre el estado de las barreras. La transferencia necesita registrar qué cambió, qué control debe observarse primero y qué condición ya no puede darse por supuesta.

En una operación con 3 turnos, la autoridad de reanudar no debería depender de que la persona que aprobó el trabajo siga conectada. Debe existir una regla de continuidad que permita al responsable del siguiente turno confirmar el estado, rechazar la transferencia o elevar una alerta sin esperar a que aparezca una lesión.

La efectividad de los controles críticos se vuelve más visible cuando el indicador incorpora la condición observada en campo y no solo el porcentaje de formularios cerrados.

6. El indicador mide cierres, no decisiones confiables

Un tablero puede mostrar 100% de acciones cerradas y todavía no demostrar que la liberación redujo la exposición.

El cierre administrativo responde si alguien completó un campo. La decisión confiable responde si la condición que motivó la acción dejó de existir, si la barrera fue comprobada y si la operación puede enfrentar una desviación razonable sin depender de improvisación.

Conviene separar al menos 5 estados en el seguimiento: identificado, asignado, corregido, verificado y sostenido. El quinto estado requiere una comprobación posterior, porque un control que funciona durante 30 minutos de observación puede degradarse cuando aumenta la producción o cambia la composición del equipo.

La dirección puede revisar una muestra semanal de liberaciones y preguntar qué evidencia sustentó cada autorización, cuántas decisiones fueron escaladas y cuántas tareas se reanudaron con una barrera temporal. Esa conversación conecta el indicador con la gobernanza, porque obliga a explicar el criterio utilizado y no solo el resultado numérico.

7. El sistema no aprende cuando la liberación falla

La última brecha aparece cuando una liberación se rechaza, pero el proceso no convierte la decisión en una mejora del diseño, la capacitación o la planificación.

Un rechazo no demuestra por sí solo que el sistema funciona. Puede significar que una persona encontró una condición insegura por iniciativa propia, o que la organización diseñó un filtro que detecta tarde problemas previsibles. La revisión debe reconstruir qué supuesto falló, en qué momento debió detectarse y qué cambio evita que la misma condición vuelva a llegar al punto de autorización.

En Chile, la SUSESO reporta información y orientaciones vinculadas con seguridad y salud laboral, mientras que la SRT publica el marco institucional argentino sobre riesgos del trabajo. Para Perú, la SUNAFIL orienta la fiscalización laboral y la seguridad y salud en el trabajo. Estas referencias no sustituyen la revisión legal específica del centro de trabajo, pero ayudan a ubicar la liberación dentro del sistema regulatorio nacional.

El aprendizaje debe terminar con una modificación comprobable. Puede ser un cambio de diseño, una condición adicional de autorización, una nueva frecuencia de inspección, una capacitación práctica o una redefinición de quién tiene la autoridad para detener. La decisión queda completa cuando la organización puede demostrar que la próxima liberación no dependerá del mismo supuesto.

Cada semana en que una operación libera cambios sin criterio de salida acumula decisiones difíciles de reconstruir después. La dirección puede corregir esa brecha antes de que el sistema dependa de una emergencia para revelar qué control nunca estuvo disponible.

La liberación operacional no es el último clic de un flujo documental. Es el punto en que la dirección acepta o rechaza una exposición con información incompleta. ISO 45001:2018, las NOM-STPS, el SG-SST, la Resolución 0312, el DS 40, la SRT y la Ley 29783 ofrecen marcos distintos, pero todos exigen una gestión que pueda demostrarse. Andreza Araújo resume la finalidad humana de ese trabajo en una frase que merece guiar cada autorización: “Safety is about coming home.”