LOPA vs Bow-Tie vs FMEA: cuál elegir para controlar riesgos de proceso en América Latina

Una planta puede tener tres análisis de riesgo archivados para la misma instalación y seguir sin saber qué decisión debe tomar antes de intervenirla. LOPA, Bow-Tie y FMEA no compiten por ser el método más completo. Cada uno responde una pregunta distinta, y elegir mal desplaza la atención hacia el documento en lugar de proteger la barrera que realmente puede fallar.

La pregunta útil para dirección, operaciones y SST no es cuál herramienta está de moda. Consiste en saber qué método permite decidir con evidencia suficiente, quién debe actuar y qué condición obliga a detener la tarea. Este comparativo propone un criterio práctico para América Latina, con ISO 45001:2018 como marco de gestión y con la regulación local como requisito que no puede ser reemplazado por una técnica de análisis.

¿Qué debe evaluar una empresa antes de elegir el método?

Los tres métodos pueden mejorar la comprensión del riesgo, pero no tienen el mismo objeto ni el mismo nivel de resolución. LOPA estima la suficiencia de capas independientes frente a un escenario peligroso. Bow-Tie muestra cómo las amenazas llegan a un evento superior y qué barreras previenen o mitigan sus consecuencias. FMEA examina cómo puede fallar un componente, una función o una etapa de un proceso, y ayuda a ordenar modos de falla para priorizar acciones.

La elección debe pasar por siete dimensiones. Conviene revisar la pregunta principal, el objeto de análisis, la calidad de los datos, la relación con barreras críticas, la capacidad de actualizar el estudio, la claridad para asignar responsabilidades y la utilidad de la salida para una decisión operativa. Cuando la herramienta no responde esas dimensiones, el análisis puede parecer riguroso y aun así dejar una exposición sin dueño.

LOPA sirve cuando la decisión depende de la independencia de las capas

LOPA resulta adecuado cuando la organización necesita comprobar si un escenario de alta consecuencia cuenta con suficientes capas independientes de protección. Su valor está en obligar al equipo a separar la frecuencia de un evento iniciador, la probabilidad de fallo de cada capa y la consecuencia que permanece si las capas no actúan.

La palabra independiente exige disciplina. Una alarma y la respuesta del mismo operador no deben contarse como dos defensas completamente separadas si ambas dependen de la misma persona, del mismo suministro eléctrico o de la misma información incompleta. La estimación pierde sentido cuando las capas se duplican en el papel, aunque compartan la misma causa de fallo.

LOPA es una buena opción para revisar escenarios concretos de proceso, como una sobrepresión, una pérdida de contención o una reacción fuera de control, especialmente cuando el equipo necesita decidir si una instrumentación, una función de paro o una barrera física ofrece reducción suficiente. No reemplaza la identificación inicial de peligros ni define por sí solo cómo se ejecuta una tarea.

Su debilidad aparece cuando los datos se presentan como certezas sin justificar el origen de las frecuencias o de las probabilidades. La salida debe registrar supuestos, fuentes, dependencias y sensibilidad. Si la decisión cambia por una hipótesis que nadie puede verificar, el resultado requiere revisión antes de convertirse en criterio de operación.

Bow-Tie conviene cuando la organización necesita ver la lógica completa de las barreras

Bow-Tie funciona mejor cuando la discusión está trabada entre varias áreas y cada una describe el peligro desde una parte distinta. El método conecta amenazas, evento central, consecuencias y barreras preventivas y mitigadoras. Esa representación ayuda a observar dónde una barrera depende de una inspección, de una autorización, de una respuesta humana o de una condición de diseño.

La fortaleza de Bow-Tie no está en llenar más casillas. Está en hacer visible la trayectoria del riesgo y en mostrar qué control debe existir antes del evento y cuál debe limitar el daño después de que el evento ocurre. Una barrera solo merece ese nombre cuando tiene un mecanismo definido, un responsable, una frecuencia de verificación y un criterio explícito de pérdida.

Para una empresa que opera en varios países, el diagrama puede ordenar requisitos distintos sin confundirlos. ISO 45001:2018 orienta el sistema de gestión hacia la identificación de peligros, el control operacional, la participación y la mejora. México debe integrar las obligaciones aplicables de las NOM-STPS, Colombia el SG-SST y la Resolución 0312 de 2019, Chile el DS 40 y los criterios de SUSESO, Argentina la Ley 19.587 y el marco de la SRT, y Perú la Ley 29783. Ninguno de esos marcos se satisface por dibujar un Bow-Tie, pero el modelo puede ayudar a demostrar cómo se controla el peligro.

Bow-Tie pierde fuerza cuando se convierte en un póster sin prueba de desempeño. La organización debe poder responder quién verificó la barrera, qué hallazgo la invalida, cuánto tiempo puede permanecer degradada y qué autoridad decide detener, reparar o aplicar un control compensatorio.

FMEA es útil cuando la prioridad está en los modos de falla del equipo o del proceso

FMEA es la opción más conveniente cuando la pregunta se concentra en cómo puede fallar una función, un componente o una etapa específica. El análisis permite revisar el modo de falla, su efecto, sus causas, los controles existentes y la prioridad relativa de una acción. Por eso suele aportar valor a mantenimiento, ingeniería, calidad y operaciones cuando necesitan anticipar degradaciones antes de que alcancen una consecuencia mayor.

La herramienta ofrece una lectura detallada, pero esa precisión puede ocultar un problema de alcance. Un FMEA de una válvula puede describir con cuidado la pérdida de apertura, la fuga o la respuesta tardía, aunque no muestre por sí solo cómo una combinación de fallas, decisiones y barreras permite que una persona quede expuesta durante una intervención.

El equipo debe definir si analiza diseño, proceso, equipo o tarea. También debe explicar cómo se asignan las prioridades, porque una puntuación alta no sustituye el juicio técnico ni la obligación de controlar un peligro grave. Las escalas internas deben permanecer estables para que las comparaciones entre revisiones sean útiles.

FMEA se debilita cuando el grupo lo usa como inventario infinito de posibilidades. La revisión debe enfocarse en funciones relevantes para la seguridad, fallas con consecuencias plausibles y acciones que reduzcan exposición, frecuencia o severidad. Un listado extenso de modos de falla no demuestra que la barrera crítica esté disponible durante el turno.

¿Cómo se comparan los tres métodos en siete dimensiones?

La matriz no convierte a un método en universal. Una empresa puede usar FMEA para entender una función de equipo, Bow-Tie para gobernar las barreras del escenario y LOPA para comprobar si las capas independientes alcanzan el nivel de reducción requerido. La combinación tiene sentido cuando cada estudio conserva un propósito claro y cuando los supuestos se transfieren sin contradicciones.

¿Cuál método conviene para una planta de proceso?

Una planta que enfrenta un escenario de alta consecuencia debe empezar por la pregunta de decisión, no por el formato disponible. Bow-Tie suele ser el punto de coordinación cuando existen amenazas múltiples, barreras repartidas entre áreas y necesidad de comunicar responsabilidades. LOPA aporta profundidad cuando el debate depende de la suficiencia e independencia de capas. FMEA completa la lectura cuando una falla funcional o una degradación de equipo puede iniciar la cadena.

La secuencia más razonable no consiste en aplicar los tres estudios a todo. Conviene seleccionar un escenario crítico, declarar su consecuencia, identificar las barreras que deben funcionar y luego elegir la técnica que reduzca la incertidumbre principal. Si la duda está en la lógica de barreras, use Bow-Tie. Si está en la independencia y suficiencia de capas, use LOPA. Si está en la confiabilidad de una función o componente, use FMEA.

La decisión también debe considerar quién operará la información. Un estudio que solo entiende el equipo de ingeniería no protege una tarea si supervisión, mantenimiento y contratistas no pueden reconocer la condición que invalida el control. La consulta y participación exigidas por ISO 45001:2018 pierden valor cuando la salida no llega al trabajo real con lenguaje operativo.

¿Qué errores deben evitarse antes de aprobar el análisis?

El primer error consiste en escoger el método por costumbre. El segundo es aceptar una calificación sin revisar los datos que la sostienen. El tercero es separar el análisis de la autorización operativa, como si el documento pudiera permanecer estático mientras cambian la carga, el personal, el equipo o la secuencia de trabajo.

La revisión debe cerrar cinco preguntas antes de liberar una decisión. ¿Cuál es el escenario exacto? ¿Qué barrera evita que ocurra? ¿Qué barrera limita la consecuencia? ¿Quién comprueba que ambas están disponibles? ¿Qué hallazgo obliga a detener o reevaluar? Si una respuesta queda en términos generales, el método no terminó de convertir el riesgo en una responsabilidad verificable.

La experiencia editorial de Andreza Araujo insiste en una distinción que también aparece en La ilusión de la conformidad: cumplir con el formato no demuestra que la operación esté protegida. El análisis gana autoridad cuando cambia una decisión, mejora un control y deja evidencia de que la barrera funcionó bajo las condiciones para las que fue diseñada.

Conclusión: el mejor método es el que reduce la incertidumbre correcta

LOPA, Bow-Tie y FMEA no deben competir por ocupar el mismo lugar. LOPA ayuda a decidir sobre capas independientes, Bow-Tie ordena la trayectoria del peligro y la gobernanza de barreras, mientras FMEA profundiza en modos de falla de equipos y procesos. La selección correcta depende de la incertidumbre que la organización necesita reducir antes de actuar.

Si la empresa no puede explicar qué decisión cambiará después del análisis, todavía no ha elegido la herramienta adecuada. Para fortalecer la gestión de riesgos, conviene conectar el método con ISO 45001:2018, con las obligaciones del país donde se opera y con una regla de detención que el equipo pueda aplicar durante el trabajo.

Conoce más contenidos de Andreza Araujo sobre liderazgo, cultura de seguridad y gestión de riesgos.