Mariana y la investigación de un desastre: 7 preguntas que una causa raíz no puede saltarse
El caso Mariana muestra por qué una investigación de incidentes debe reconstruir señales, decisiones y barreras antes de aceptar el riesgo. Este análisis propone 7 preguntas prácticas bajo ISO 45001 y los marcos regulatorios de América Latina.

Puntos clave
- 01Reconstruye las condiciones que existían antes del evento, no solo el instante de la ruptura.
- 02Distingue la causa visible de las condiciones latentes que debilitaron las barreras.
- 03Define quién podía detener la operación y qué evidencia respaldó la continuidad.
- 04Mide la eficacia con pruebas observables, no únicamente con acciones correctivas cerradas.
- 05Aplica ISO 45001 junto con el regulador LatAm que corresponda a cada operación.
El 5 de noviembre de 2015, la ruptura de la barragem de Fundão, en Mariana, Brasil, convirtió una decisión técnica y de gobierno en una tragedia con consecuencias humanas, ambientales y laborales. El Ministerio Público Federal registra que el colapso ocurrió cerca de las 15:30, mientras que la Secretaría de Salud de Minas Gerais documenta 19 personas fallecidas. IBAMA estima que alrededor de 45 millones de metros cúbicos de relaves fueron liberados. La pregunta útil para una organización no es qué culpable encontró el informe, sino qué señales permitieron que una exposición conocida llegara a ese punto.
La tesis de este artículo es concreta. Una investigación de incidentes cambia la prevención cuando transforma señales previas, decisiones de autoridad y barreras debilitadas en preguntas que alguien debe responder antes de reanudar una actividad crítica. Si se limita a describir la ruptura, produce memoria; si reconstruye cómo se aceptó el riesgo, produce capacidad de decisión.
¿Qué ocurrió en Mariana y por qué sigue siendo un caso de seguridad laboral?
El caso de Mariana no pertenece únicamente al debate ambiental. El colapso de Fundão afectó a trabajadores, comunidades y ecosistemas, y expuso cómo una falla de control puede cruzar fronteras entre seguridad de procesos, salud ocupacional, continuidad operativa y responsabilidad directiva. El informe del Consejo Nacional de Derechos Humanos de Brasil y los documentos públicos del Ministerio Público Federal permiten estudiar el desastre como una cadena de decisiones, no como un instante aislado.
ISO 45001:2018 exige identificar peligros, evaluar riesgos, controlar cambios, consultar a los trabajadores, conservar información documentada y mejorar el sistema. En México, el análisis debe relacionarse con las NOM-STPS aplicables; en Colombia, con el SG-SST y la Resolución 0312 de 2019; en Chile, con el DS 40 y los criterios de SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783. Ningún marco convierte una investigación en un trámite, porque la obligación central sigue siendo demostrar que el riesgo fue reconocido y tratado.
La lectura de Andreza Araujo parte de una premisa exigente: un accidente es una construcción organizacional, no una fatalidad que aparece sin antecedentes. Esa premisa obliga a revisar qué se sabía, quién podía intervenir y qué barrera perdió autoridad antes del evento.
¿Cuál era el escenario inicial antes de la ruptura?
El escenario inicial de una investigación no debe comenzar con el instante en que la estructura cedió. Debe reconstruir el estado del sistema antes de ese momento, cuando todavía existían oportunidades de observación, escalamiento y corrección, porque la prevención solo puede actuar sobre señales que aún estaban disponibles.
En Mariana, los documentos oficiales describen una estructura cuya historia técnica, condiciones de operación y decisiones de gestión necesitaban ser examinadas en conjunto. El MPF señala que se construyó un recuo no previsto en el proyecto original y no autorizado por el poder público. Ese dato no permite, por sí solo, atribuir una única causa, pero sí abre una pregunta de gobernanza: ¿cómo se evaluó el cambio, qué revisión independiente lo acompañó y qué autoridad podía detener la operación si las condiciones se alejaban del diseño?
Una investigación sólida también identifica los grupos expuestos y el tiempo disponible para responder. La cifra de 19 fallecidos, documentada por la Secretaría de Salud de Minas Gerais, no es un cierre narrativo. Es una señal de que la identificación de peligros debía incluir escenarios de pérdida de contención, rutas de evacuación, comunicación de emergencia y autoridad para interrumpir la actividad.
¿Qué decisión debía tomarse antes de aceptar el riesgo?
La decisión crítica no era completar una matriz ni acumular firmas. Era determinar si la operación podía continuar cuando una condición técnica, de diseño o de monitoreo cambiaba la exposición y la capacidad de respuesta, aunque el plan original siguiera mostrando una apariencia de estabilidad.
La primera pregunta para un comité investigador es quién tenía la responsabilidad de aceptar, rechazar o escalar el riesgo residual. La segunda es qué evidencia debía existir antes de esa aceptación. La tercera es si la presión de producción, el costo de una interrupción o la confianza en un documento desplazaron una barrera que debía conservar prioridad.
James Reason explicó que los accidentes organizacionales aparecen cuando varias capas de defensa presentan debilidades alineadas. El valor de esa lectura está en evitar dos errores simultáneos: convertir al trabajador más cercano en la causa completa o convertir la tragedia en una abstracción sin responsables de decisión. La investigación debe localizar las condiciones latentes, las señales ignoradas y los controles cuya autoridad se debilitó.
En *Sorte ou Capacidade*, Andreza Araujo sostiene que la suerte no puede sustituir la preparación para el día de la mala suerte. Aplicado a Mariana, el planteamiento cambia el criterio de éxito. No basta con que una barrera haya funcionado ayer; debe existir evidencia de que sigue siendo apta para el escenario que la operación enfrenta hoy.
¿Cómo se ejecuta una investigación que no pierde la cadena causal?
La ejecución comienza preservando la evidencia física, documental y humana sin imponer una explicación prematura. Fotografías, registros de inspección, cambios de diseño, comunicaciones, alertas, entrevistas y decisiones de supervisión deben conservar su contexto, porque un dato aislado puede parecer menor hasta que se conecta con otra señal.
El equipo investigador necesita separar tres capas. La primera describe qué ocurrió. La segunda reconstruye qué condiciones hicieron posible el evento. La tercera define qué debe cambiar para impedir una repetición razonablemente previsible. Esa separación evita que la acción correctiva se reduzca a capacitar a quien estaba más cerca del peligro.
El artículo del blog sobre reconstruir la primera hora de un incidente ofrece una referencia práctica para ordenar la evidencia inicial. La cadena de custodia de evidencia en SST ayuda a proteger la trazabilidad, mientras que la comparación entre línea de tiempo, 5 Porqués y Bow-Tie permite escoger una técnica según la decisión que el equipo necesita tomar.
45 millones de m³ de relaves liberados, según IBAMA, muestran por qué una investigación debe evaluar consecuencias potenciales y no únicamente la lesión registrada.
¿Qué señales suelen desaparecer cuando la explicación cómoda gana?
La explicación cómoda suele aparecer cuando el equipo quiere cerrar el informe antes de resolver la incertidumbre. En ese momento desaparecen señales que no encajan con la versión inicial, como cambios no evaluados, advertencias técnicas, restricciones presupuestarias, decisiones de mantenimiento, fallas de comunicación o límites de autoridad, dado que la presión por concluir suele ser mayor que la disciplina para investigar.
La señal no siempre es un aviso formal. Puede ser una condición que obliga a operar fuera de los supuestos originales, una desviación repetida que nadie escala o una reunión en la que el riesgo se menciona sin que aparezca un dueño. Por eso la investigación debe preguntar qué información estaba disponible para cada nivel de decisión y qué información no llegó a tiempo.
El texto sobre puntos ciegos causales en la investigación de incidentes puede servir como contraste para no confundir una secuencia visible con una causa suficiente. La pregunta decisiva es qué barrera habría interrumpido la cadena si hubiera conservado recursos, autoridad y verificación.
¿Qué resultado debe medir la organización después del caso?
El resultado de una investigación no se mide por la cantidad de acciones cerradas. Se mide por la reducción de la exposición que originó el evento y por la capacidad de demostrar que las nuevas barreras funcionan bajo condiciones reales, en la medida en que la prueba reproduce las condiciones que hicieron vulnerable al sistema.
Un tablero útil puede comparar antes y después con variables que conecten la causa con el control:
| Antes de la investigación | Después de la intervención | Evidencia que debe existir |
|---|---|---|
| Cambios sin revisión formal | Cambios críticos con evaluación y aprobación definida | Registro de cambio, responsables y criterio de liberación |
| Alertas técnicas sin escalamiento | Umbrales que activan pausa, revisión o evacuación | Bitácora de alertas y tiempo de respuesta |
| Riesgo residual aceptado de forma difusa | Decisión explícita con autoridad identificada | Acta, evidencia técnica y fecha de reevaluación |
| Acciones correctivas centradas en conducta | Controles de diseño, operación y gobernanza verificados | Prueba de eficacia en campo |
19 vidas perdidas, según la Secretaría de Salud de Minas Gerais, obligan a que la eficacia se compruebe antes de declarar que el sistema aprendió.
¿Qué siete preguntas debe llevar el comité a su próxima investigación?
Estas siete preguntas no reemplazan la metodología elegida. Funcionan como un filtro de calidad para evitar una conclusión estrecha:
- ¿Qué condición cambió? Identifica la modificación técnica, operacional, ambiental o de diseño que alteró la exposición.
- ¿Qué señal existía antes del evento? Busca alertas, desviaciones, observaciones, restricciones y decisiones previas.
- ¿Quién podía detener la actividad? Nombra la autoridad real, no solo la responsabilidad escrita.
- ¿Qué evidencia respaldó la continuidad? Separa una verificación efectiva de una firma que solo demuestra trámite.
- ¿Qué barrera debía interrumpir la cadena? Describe su función, condición de éxito, recursos y modo de falla.
- ¿Qué información no llegó a tiempo? Reconstruye interfaces, turnos, contratistas, especialistas y niveles de dirección.
- ¿Cómo se comprobará la eficacia? Define una prueba observable, un responsable y una fecha de revisión.
La última pregunta es la que más se omite, porque un informe puede explicar el pasado con precisión y todavía dejar el futuro expuesto si no exige una prueba de eficacia.
¿Cómo se aplica este aprendizaje bajo ISO 45001 y los marcos LatAm?
La aplicación comienza conectando la investigación con el sistema de gestión, no archivándola en un expediente separado. ISO 45001:2018 ofrece la estructura para tratar peligros, cambios, competencia, comunicación, preparación ante emergencias, información documentada y mejora, mientras que la legislación local añade obligaciones específicas que deben incorporarse al control operativo de cada país.
En México, el responsable debe verificar la NOM-STPS que corresponda al proceso y a la instalación. En Colombia, debe demostrar cómo el hallazgo entra al SG-SST y cómo se atiende la Resolución 0312. En Chile, debe revisar el vínculo con el DS 40 y los criterios aplicables de SUSESO. En Argentina, la investigación debe dialogar con la Ley 19.587 y la SRT. En Perú, debe integrarse con la Ley 29783 y los procedimientos de seguridad de la operación.
El marco no debe usarse para copiar requisitos en una lista. Cada referencia tiene que responder qué peligro se identificó, qué control se seleccionó, quién lo verifica y qué evidencia demuestra su eficacia. La norma se vuelve útil cuando mejora una decisión concreta.
¿Qué puede cambiar mañana un supervisor o un director?
El supervisor puede revisar las condiciones que permiten iniciar una tarea crítica y detenerla cuando una barrera no está disponible. El director puede exigir que cada riesgo residual tenga dueño, criterio de aceptación y fecha de reevaluación, mientras el área de SST puede cambiar la pregunta de cierre, pasando de “¿se completó la acción?” a “¿qué exposición disminuyó y cómo lo sabemos?”.
El enfoque de Andreza Araujo pone la cultura en las decisiones observables, no en la cantidad de mensajes que circulan. Su experiencia como especialista global en cultura de seguridad ayuda a mantener una exigencia simple: la organización debe poder demostrar qué hizo cuando una señal contradijo el plan.
¿Cuál es la lección generalizable de Mariana?
Mariana enseña que una investigación de alto valor reconstruye la aceptación progresiva del riesgo, identifica las barreras que perdieron autoridad y convierte cada hallazgo en una verificación operativa. El desastre ocurrió en 2015, pero la decisión preventiva sigue siendo actual para cualquier operación que dependa de estructuras críticas, cambios técnicos o confianza en controles documentales.
Como Andreza Araujo plantea en *A Ilusão da Conformidade*, la verdadera medida de un sistema no está en lo que aparece escrito, sino en lo que ocurre cuando nadie está mirando. Si tu organización necesita traducir una investigación en controles verificables, puede encontrar orientación y acompañamiento en Andreza Araujo. La seguridad mejora cuando una señal todavía puede cambiar una decisión.
Preguntas frecuentes
¿Qué enseña Mariana sobre la investigación de incidentes?
¿Qué norma debe orientar una investigación de incidentes en América Latina?
¿Por qué una causa raíz puede ser insuficiente?
¿Cómo se comprueba que una acción correctiva fue eficaz?
¿Qué debe preguntar un comité después de un incidente grave?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.