Cómo construir una línea de tiempo de incidente en 6 pasos

Una investigación de incidente empieza a perder calidad cuando el equipo salta de la emergencia a la explicación. La línea de tiempo evita ese salto, porque ordena hechos, decisiones, cambios y señales previas antes de discutir causa raíz. Bajo ISO 45001:2018, la organización debe investigar incidentes, determinar causas y tomar acciones para prevenir recurrencia; por eso la cronología no es un anexo administrativo, sino la columna de evidencia que sostiene la decisión preventiva sobre qué investigar primero.

Por qué la cronología cambia la calidad de la investigación

La investigación se debilita cuando el primer relato gana fuerza antes de que aparezcan los registros, entrevistas y condiciones reales del trabajo. En operaciones industriales, una frase temprana como el operador no siguió el procedimiento puede volverse conclusión cultural en pocas horas, aunque después aparezcan presión de producción, permiso incompleto, cambio de turno, mantenimiento pendiente o control crítico sin verificación.

James Reason describió los accidentes organizacionales como resultado de fallas latentes, condiciones locales y defensas que no actuaron a tiempo. Esa mirada obliga a mirar más atrás que el acto final, porque la tarea visible suele ser apenas el punto donde el sistema mostró una debilidad acumulada. La línea de tiempo permite ver esa acumulación con orden y evita que la investigación se transforme en una búsqueda rápida de responsable.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que las empresas con mejores investigaciones no son las que escriben informes más largos, sino las que separan hechos de opiniones y convierten el aprendizaje en cambios verificables. La cronología cumple esa función cuando conecta lo que pasó con lo que el sistema debe modificar.

Step 1: Protege la escena y registra el punto cero

El primer paso consiste en proteger la escena, atender a las personas, controlar energías y registrar el punto cero de la investigación. Ese punto cero no siempre coincide con la hora del accidente; puede ser la hora en que se detectó la desviación, se activó la emergencia, se detuvo la tarea o se tomó la primera fotografía con evidencia útil. Para profundizar ese momento crítico, revisa cómo preservar evidencias de un incidente en la primera hora sin contaminar datos físicos, digitales ni testimoniales.

ISO 45001 exige que la organización reaccione ante incidentes y no conformidades, tome acciones para controlar y corregir, y enfrente las consecuencias. En una planta con energía peligrosa, izaje o espacios confinados, esta reacción incluye asegurar que nadie altere controles, equipos, permisos, bloqueos, sensores o registros antes de documentarlos, salvo que sea necesario para rescatar o eliminar un peligro inmediato.

La práctica correcta es crear una ficha inicial con 5 datos: hora del aviso, ubicación exacta, tarea declarada, personas involucradas y estado de control de la escena. Si falta un dato, se registra como vacío, no se inventa. Esa disciplina parece simple, aunque separa una investigación seria de una reconstrucción hecha con memoria contaminada.

Step 2: Reúne evidencia antes de ordenar relatos

La evidencia debe reunirse antes de ordenar relatos, porque la memoria humana se ajusta a la emoción, al miedo y a la presión de explicar. Fotografías, permisos de trabajo, AST, registros de LOTO, alarmas, cámaras, mantenimiento, comunicaciones por radio, cambios de turno y datos de producción ayudan a fijar hechos antes de entrevistar en profundidad.

La Resolución 0312 de 2019 en Colombia exige estándares mínimos del SG-SST con gestión documental, responsabilidades, identificación de peligros, medidas de prevención y mejora. Aunque cada país tenga su formato, el principio es consistente en LatAm: la gestión de SST necesita evidencia trazable, no solo declaraciones posteriores al evento.

El error común es pedir versiones completas de inmediato y luego buscar documentos que las confirmen. Ese orden favorece sesgos. Primero se protege la evidencia disponible; después se entrevista con preguntas abiertas, cuidando que la persona describa lo que vio, escuchó, decidió o recibió como instrucción, sin empujarla hacia una causa predefinida.

Step 3: Separa hechos, versiones y supuestos

La línea de tiempo debe separar hechos, versiones y supuestos en columnas distintas. Un hecho tiene evidencia verificable, como un registro de entrada, una foto del bloqueo o una alarma del sistema. Una versión es el relato de una persona. Un supuesto es una hipótesis que todavía requiere validación.

Esta separación protege la investigación contra una trampa frecuente: tratar la versión del cargo más alto como hecho y la versión del trabajador como opinión. Andreza Araujo advierte en A Ilusão da Conformidade que cumplir formalmente no prueba que el trabajo real sea seguro, y esa idea aplica directamente a incidentes. El documento firmado puede decir una cosa mientras la operación ejecutada mostraba otra.

Para aplicar este paso, use una tabla sencilla con hora, evento, fuente, tipo de información, evidencia disponible y duda abierta. Si a las 14:10 aparece cambio de herramienta y la fuente es entrevista, el evento queda como versión hasta que aparezca orden de mantenimiento, fotografía, cámara o confirmación independiente.

Step 4: Ordena la secuencia desde 24 horas antes

La cronología debe mirar al menos 24 horas antes del evento en incidentes con potencial serio, porque muchos precursores aparecen en el turno anterior, en la planificación, en una falla reportada sin cierre o en una presión operacional que nunca entró al permiso. Para eventos complejos, la ventana puede ampliarse a 7 días, especialmente si hubo mantenimiento, contratistas, cambios de producción o alertas repetidas.

La NOM-030-STPS-2009 en México exige diagnóstico, programa preventivo y seguimiento de acciones de seguridad y salud en el trabajo. Esa lógica ayuda a no limitar la investigación al minuto del daño, ya que el incidente suele tener antecedentes en inspecciones, permisos, capacitación, supervisión y control de condiciones inseguras.

Un buen criterio es empezar con la primera decisión que hizo posible la exposición. Puede ser aceptar una tarea sin repuesto adecuado, liberar una orden sin revisar energía residual, omitir una reunión preoperacional o mantener una meta de producción incompatible con el control. La hora del accidente importa, pero la hora de la decisión débil puede importar más.

Step 5: Marca cambios, barreras y señales previas

La línea de tiempo gana valor cuando marca 3 elementos dentro de la secuencia: cambios, barreras y señales previas. Un cambio puede ser personal nuevo, turno extendido, herramienta alternativa, presión de entrega, clima, interferencia entre cuadrillas o contratista sin familiaridad con el área. Una barrera es un control que debía prevenir o mitigar. Una señal previa es una alerta que el sistema vio, pero no trató con suficiente fuerza.

Frank Bird y Herbert Heinrich ayudaron a popularizar la lectura de eventos precursores, aunque la aplicación moderna exige cuidado para no convertir pirámides en matemática rígida. El valor práctico está en mirar cuasi-accidentes, desvíos, alarmas y controles degradados antes de que aparezca una lesión. Por eso conviene conectar esta etapa con el artículo sobre cómo investigar un cuasi-accidente en 48 horas.

En esta etapa, el equipo debe revisar si el permiso de trabajo, el AST bajo ISO 45001, el bloqueo, la supervisión, la capacitación, la señalización y el control crítico estaban presentes y funcionaban. Si un control existía solo en papel, se registra como barrera declarada, no como barrera efectiva.

Step 6: Valida la cronología con el equipo antes del RCA

La cronología debe validarse antes del análisis de causa raíz, porque una secuencia equivocada lleva a causas equivocadas. La validación no significa buscar consenso cómodo; significa revisar si los hechos están ubicados en el orden correcto, si las fuentes son confiables y si los vacíos de información quedaron visibles.

El equipo puede usar métodos como 5 Porqués, árbol de causas o Bow-Tie después de estabilizar la secuencia. El artículo sobre 5 Porqués vs Árbol de Causas ayuda a escoger el método, pero ninguno corrige una cronología débil. Si la línea de tiempo culpa al último ejecutor desde el inicio, el RCA solo decorará una conclusión ya tomada.

La validación debe incluir al menos una persona que conozca el trabajo real y una persona que pueda cuestionar la lectura sin presión jerárquica. En eventos graves, esa segunda mirada reduce sesgos y protege a la organización de acciones superficiales, como capacitar de nuevo a todos cuando el problema real era una barrera de ingeniería vencida.

Tabla práctica para auditar una línea de tiempo

La siguiente tabla ayuda al EHS manager o al supervisor a revisar si la cronología está lista para sostener un análisis de causa. Si una fila queda débil, conviene investigar más antes de cerrar el informe.

Cómo convertir la cronología en aprendizaje del SG-SST

La línea de tiempo no termina en el informe. Debe alimentar acciones correctivas, revisión de evaluación de riesgos, actualización de permisos, ajuste de AST, auditoría de controles críticos, indicadores y conversación de liderazgo. ISO 45001 exige revisar la eficacia de las acciones, por eso una investigación completa debe mostrar qué cambió en el sistema después del evento.

La Ley 29783 de Perú, la Ley 19.587 de Argentina, el DS 40 de Chile y la Resolución 0312 de Colombia sostienen, cada una en su contexto, una expectativa común de prevención organizada. Esa expectativa no se satisface con una cronología bonita si las mismas condiciones vuelven a aparecer en la siguiente semana.

Andreza Araujo sostiene en Cultura de Segurança: Da Teoria à Prática que el cambio cultural se ve en decisiones repetidas, no en discursos. En investigación de incidentes, esa decisión repetida consiste en preguntar qué debe cambiar en planificación, recursos, supervisión, control crítico o liderazgo para que el mismo patrón no encuentre otra puerta de entrada.

Cada incidente investigado sin una línea de tiempo confiable deja a la organización expuesta a una explicación cómoda, y las explicaciones cómodas rara vez modifican los controles que fallaron antes del daño.

Después de reconstruir la secuencia del evento, el siguiente filtro es convertir hallazgos en acciones correctivas de incidentes con evidencia de eficacia, porque una buena cronología sin cierre deja el riesgo en circulación.

Conclusión

Construir una línea de tiempo de incidente en 6 pasos permite ordenar evidencia, proteger entrevistas, ubicar cambios y validar barreras antes de discutir causa raíz. La herramienta no reemplaza el RCA, pero determina su calidad, porque una causa solo es útil cuando nace de hechos bien ordenados.

Si tu operación necesita fortalecer investigación de incidentes, controles críticos y aprendizaje ejecutivo bajo ISO 45001, revisa también la guía sobre culpa al operador en RCA y conversa con Andreza Araujo desde Andreza Araujo.