LOPA vs Bow-Tie vs matriz 5x5: cuál usar para riesgos mayores

Cuando una empresa industrial trata un riesgo mayor con la misma matriz 5x5 que usa para ordenar hallazgos menores, la conversación suele volverse cómoda y peligrosa. El color de la celda da sensación de control, aunque nadie haya demostrado si las capas de protección son independientes, si las barreras mitigadoras sobreviven al turno real o si la decisión de aceptar el riesgo tiene autoridad suficiente.

La pregunta correcta no es cuál herramienta es más sofisticada. La pregunta es qué herramienta permite tomar una decisión defendible ante ISO 45001:2018, NOM-STPS, Resolución 0312 del SG-SST colombiano, DS 40 y SUSESO en Chile, SRT y Ley 19.587 en Argentina, o Ley 29783 en Perú. Para riesgos mayores, la diferencia entre matriz 5x5, Bow-Tie y LOPA no es académica, porque define si la organización está clasificando un peligro, entendiendo sus barreras o cuantificando la suficiencia de protección.

La tesis de este comparativo es precisa: la matriz 5x5 sirve para priorizar y comunicar, Bow-Tie sirve para gobernar barreras, y LOPA sirve para decidir si las capas independientes reducen un escenario de alto potencial hasta un nivel tolerable. Mezclar esas funciones produce una ilusión de conformidad, un riesgo que Andreza Araújo describe en A Ilusão da Conformidade cuando el sistema parece correcto en papel, pero no prueba lo que ocurre bajo presión operacional.

Criterios de evaluación

Para comparar las tres herramientas, conviene usar criterios que importan en una operación real y no solo en una sala técnica. Un método puede ser rápido, aunque inútil para riesgo mayor; otro puede ser robusto, aunque excesivo para tareas rutinarias. La decisión madura combina severidad potencial, tipo de peligro, evidencia disponible, independencia de barreras, facilidad de comunicación, exigencia de facilitación y vínculo con la aceptación formal del riesgo.

El primer criterio es la naturaleza del escenario. Una exposición rutinaria de bajo potencial puede necesitar una matriz simple, mientras que un escenario con fatalidad múltiple, pérdida de contención, energía peligrosa o incendio exige una herramienta capaz de separar causas, consecuencias y barreras. El segundo criterio es la calidad de evidencia, porque una empresa no puede afirmar que una barrera reduce riesgo si no sabe quién la verifica, con qué frecuencia falla y qué tan independiente es de las demás capas.

El tercer criterio es la decisión esperada. Si la dirección solo necesita priorizar un portafolio de riesgos, la matriz puede bastar como filtro inicial. Si el equipo necesita demostrar qué barreras previenen y qué barreras mitigan, Bow-Tie gana claridad. Si el comité debe aceptar o rechazar un escenario crítico con base en capas independientes de protección, LOPA ofrece una defensa más fuerte.

El cuarto criterio es regulatorio. ISO 45001 exige identificar peligros, evaluar riesgos, determinar controles y evaluar desempeño, aunque no prescribe una técnica única. En LatAm, los reguladores suelen pedir evidencia de gestión, responsabilidades, programas, controles y mejora. La herramienta elegida debe ayudar a producir esa evidencia, no solo una figura bonita para una presentación ejecutiva.

Matriz 5x5: útil para priorizar, débil para riesgos mayores

La matriz 5x5 es la herramienta más conocida porque resume probabilidad y consecuencia en una lectura rápida. Su ventaja está en ordenar conversaciones iniciales, comparar muchos peligros y dar una primera señal de prioridad. Para un EHS manager que administra cientos de actividades, ese filtro puede ser necesario, siempre que no se confunda con una prueba de suficiencia de control.

Su debilidad aparece cuando la operación la usa para riesgos mayores. La probabilidad suele estimarse con memoria reciente, no con frecuencia real de iniciadores, fallas de barrera o exposición acumulada. La consecuencia puede quedar diluida cuando el equipo mira el accidente promedio en vez del peor escenario creíble. Por eso la guía sobre matriz de riesgo 5x5 advierte que el color puede esconder el riesgo real cuando no separa severidad potencial, exposición y controles efectivos.

En operaciones con trabajo en altura, espacios confinados, químicos, izaje crítico, energía peligrosa o contratistas, la matriz funciona mejor como puerta de entrada. Si el resultado identifica alto potencial, la decisión responsable es escalar hacia Bow-Tie o LOPA. Mantener el caso dentro de una celda amarilla o roja, sin revisar barreras, equivale a aceptar una conclusión antes de terminar el análisis.

Como Andreza Araújo sostiene en Sorte ou Capacidade, confiar en la suerte obliga a prepararse para el día en que la suerte termina. En gestión de riesgos, la matriz 5x5 se vuelve suerte metodológica cuando permite cerrar una discusión compleja con una calificación subjetiva y sin evidencia de barreras.

Bow-Tie: fuerte para visualizar barreras y responsabilidades

Bow-Tie funciona mejor cuando el equipo necesita entender cómo un evento peligroso puede iniciar, qué barreras preventivas lo frenan, qué consecuencias pueden desarrollarse y qué barreras mitigadoras reducen el daño. Su valor no está solo en el diagrama, sino en obligar a nombrar barreras, degradaciones, responsables y pruebas de eficacia.

Para ISO 45001, Bow-Tie ayuda a conectar identificación de peligros, controles operacionales, preparación para emergencias, competencia y seguimiento de desempeño. También conversa bien con reguladores LatAm porque convierte la gestión en evidencia visible: qué control existe, quién lo mantiene, cómo se verifica y qué ocurre cuando falla. En Chile, por ejemplo, la lógica de prevención bajo DS 40 y los criterios de organismos como SUSESO exigen responsabilidades y medidas concretas, no únicamente una categoría de riesgo.

La herramienta es especialmente útil para conversaciones ejecutivas. Una matriz dice alto o medio; Bow-Tie muestra que la alarma depende del mismo sensor que dispara el cierre, que el operador no tiene tiempo de respuesta, o que el plan de emergencia no cubre el peor escenario creíble. Esa visibilidad ayuda a que mantenimiento, operación, ingeniería y seguridad discutan la misma arquitectura de control.

Su límite está en la cuantificación. Bow-Tie puede mostrar barreras débiles, aunque no siempre responde si la combinación de capas reduce el riesgo a un nivel tolerable. Cuando la organización necesita justificar aceptación de un escenario de alto potencial, Bow-Tie debería alimentar LOPA o una evaluación más cuantitativa, no reemplazarla.

LOPA: la mejor opción para aceptar escenarios críticos

LOPA, análisis de capas de protección, entra cuando la pregunta ya no es qué controles existen, sino si las capas independientes son suficientes para reducir un escenario crítico. La herramienta exige definir un evento iniciador, una consecuencia, una frecuencia estimada y capas independientes de protección que no fallen por la misma causa ni dependan de la misma persona, señal o procedimiento.

Su fortaleza está en disciplinar la aceptación del riesgo. Una organización puede declarar que tiene procedimiento, capacitación, alarma, interlock y respuesta de emergencia, pero LOPA obliga a preguntar si esas capas son independientes, si tienen desempeño probado y si realmente reducen la frecuencia esperada. Para riesgos mayores, esa diferencia separa una lista de controles de una defensa técnica ante dirección, auditoría y autoridad.

LOPA requiere más madurez de datos y facilitación. No debería usarse para todo, porque convertir cada riesgo en un análisis semicuantitativo puede paralizar el sistema. Su lugar natural está en escenarios de alto potencial, procesos peligrosos, desviaciones que podrían generar fatalidad múltiple, pérdida de contención, explosión, incendio, exposición química severa o fallas de controles críticos con consecuencias graves.

En un SG-SST regional, LOPA ayuda a elevar la calidad de los criterios de aceptación de riesgo. La dirección deja de preguntar si el riesgo parece aceptable y empieza a preguntar si las capas independientes de protección justifican continuar, rediseñar, invertir o detener.

Matriz de decisión

La matriz de decisión muestra por qué la elección no debería hacerse por preferencia del facilitador. Cada herramienta responde una pregunta distinta. La matriz pregunta qué priorizar, Bow-Tie pregunta qué barreras sostienen el escenario, y LOPA pregunta si esas capas son suficientes para aceptar el riesgo residual.

El error común es saltar directamente a la herramienta más compleja para demostrar sofisticación. La madurez está en escalar el método según la severidad y la decisión. Una empresa puede iniciar con matriz, abrir Bow-Tie para los escenarios de alto potencial y reservar LOPA para los casos donde la aceptación del riesgo exige defensa técnica.

Recomendación por contexto

Para tareas rutinarias de bajo y mediano potencial, la matriz 5x5 puede funcionar como lenguaje común si la organización calibra severidad, exposición y controles. Aun así, debe incluir reglas de escalamiento. Si aparece fatalidad potencial, energía peligrosa no controlada, exposición química severa o dependencia de una sola barrera, el análisis no debería morir en la matriz.

Para riesgos con varias causas y consecuencias, Bow-Tie es la mejor opción inicial. Ayuda a conversar con operación porque muestra el camino del evento, no solo la calificación. También revela degradaciones que suelen quedar fuera de matrices genéricas, como mantenimiento diferido, bypass de alarmas, permisos incompletos, capacitación vencida o respuesta de emergencia no probada.

Para escenarios críticos que requieren aceptación formal, LOPA debería ser la herramienta principal o, al menos, el método de validación. Si una planta quiere seguir operando una condición de alto potencial, la dirección necesita saber qué capas independientes justifican esa decisión. Esa pregunta no se responde con un color ni con una flecha en un diagrama.

En empresas multilatinas, la arquitectura más robusta combina las tres. ISO 45001 ordena el sistema, el regulador local define obligaciones y evidencias mínimas, la matriz prioriza, Bow-Tie gobierna barreras y LOPA sostiene decisiones críticas. El artículo sobre SG-SST regional profundiza cómo elegir una norma base sin perder requisitos locales.

Cómo integrarlas al SG-SST sin crear burocracia

La integración debe comenzar en el registro de riesgos. Cada escenario necesita un campo que indique si se queda en matriz, si escala a Bow-Tie o si exige LOPA. Esa decisión debe depender de severidad potencial, cantidad de personas expuestas, complejidad de barreras, requisito legal, historial de desviaciones y capacidad de respuesta ante emergencia.

El segundo punto es asignar dueños. La matriz puede estar bajo EHS, aunque Bow-Tie necesita responsables de barreras en operación, mantenimiento, ingeniería y emergencias. LOPA, por su peso decisorio, debe involucrar dirección operacional, especialistas técnicos y la función de seguridad, con registro explícito de supuestos y aprobación.

El tercer punto es medir eficacia. Un Bow-Tie sin pruebas de barrera se convierte en dibujo. Una LOPA con capas que comparten la misma causa de falla produce falsa tranquilidad. Un registro de riesgos que no se actualiza después de cambios operacionales se vuelve memoria vieja. Por eso conviene conectar el análisis con la actualización de la matriz después de cambios operacionales y con auditorías de controles críticos.

Trampas que distorsionan la decisión

La primera trampa es usar la matriz 5x5 como autorización final. En muchos comités, una celda amarilla termina habilitando tareas con fatalidad potencial porque alguien redujo probabilidad con base en experiencia reciente. James Reason ya mostró que los accidentes organizacionales suelen incubarse en fallas latentes, y esa lógica ayuda a entender por qué la ausencia de eventos no prueba control.

La segunda trampa es llamar barrera a cualquier actividad administrativa. Un procedimiento, una charla o una firma pueden apoyar el control, aunque rara vez tienen la misma fuerza que una protección de ingeniería, un enclavamiento probado o una separación física. Bow-Tie ayuda a mostrar esa diferencia, y LOPA la vuelve más exigente al pedir independencia y desempeño de capas.

La tercera trampa es convertir LOPA en ejercicio de escritorio. Si las frecuencias, capas y supuestos se completan para defender una decisión ya tomada, la herramienta pierde su función preventiva. Andreza Araújo ha observado en proyectos de transformación cultural que la madurez aparece cuando la organización permite que el método contradiga la presión de producción, no cuando lo usa para decorar una aprobación.

La cuarta trampa es olvidar la respuesta a emergencias. En riesgos mayores, la mitigación también cuenta. Si el plan de emergencia no llega a tiempo, si el equipo no practica el escenario o si los recursos dependen de terceros sin acuerdo claro, la aceptación del riesgo queda incompleta aunque las barreras preventivas parezcan fuertes.

Cierre operativo

LOPA, Bow-Tie y matriz 5x5 no compiten por el mismo lugar. La matriz ordena el mapa, Bow-Tie revela la arquitectura de barreras y LOPA prueba si las capas independientes sostienen una decisión de aceptación. Cuando cada herramienta ocupa su función, el SG-SST deja de depender de percepciones sueltas y gana trazabilidad técnica.

Para una operación LatAm, la regla práctica es simple sin ser superficial. Usa matriz para priorizar, Bow-Tie para entender y LOPA para aceptar escenarios críticos. Después vincula la decisión con ISO 45001, obligaciones locales, responsables de barreras y revisión gerencial. Si tu organización quiere revisar si sus riesgos mayores están gobernados con suficiente rigor, el enfoque de Andreza Araújo puede ayudar a convertir análisis técnico en decisiones visibles de liderazgo. Conoce más en Andreza Araújo.