Matriz de riesgos vs registro de controles: 7 preguntas para decidir qué gobierna una tarea crítica

Una tarea crítica puede tener una matriz de riesgos actualizada y, aun así, llegar al turno sin un control que alguien pueda verificar. La diferencia aparece cuando el equipo confunde describir una exposición con gobernar la decisión operativa que debe impedirla. La matriz ordena el análisis; el registro de controles debe demostrar quién mantiene la barrera, qué condición la invalida y qué evidencia permite liberar el trabajo.

La matriz de riesgos identifica peligros, escenarios, consecuencias y controles previstos. El registro de controles traduce esos controles en condiciones observables, responsables, frecuencia de verificación y respuesta ante una desviación. Ambos documentos se complementan, pero no tienen la misma autoridad ni deben usarse para responder la misma pregunta.

La tesis es directa. Cuando la matriz se convierte en el documento principal para autorizar una tarea crítica, la organización suele administrar una descripción estática en lugar de comprobar una barrera viva. ISO 45001:2018 aporta la lógica de identificación de peligros, control operacional, gestión del cambio y evaluación del desempeño; la ejecución exige aterrizar esa lógica en la tarea, el turno y la autoridad disponible.

¿Qué pregunta responde cada documento?

La matriz responde qué puede salir mal, con qué consecuencias y qué controles deberían reducir la exposición. Su utilidad crece cuando se actualiza ante cambios de proceso, equipo, sustancias, jornada, contratistas o interfaces. No necesita registrar cada decisión del turno, porque su función es ofrecer una visión estructurada del riesgo.

El registro de controles responde algo distinto. Debe mostrar qué barrera se espera encontrar hoy, quién la verifica, qué criterio permite aceptarla y qué ocurre si está degradada. Por esa razón, el registro suele vivir cerca de la operación, mientras que la matriz conserva una función de diseño y priorización.

La confusión surge cuando ambos contienen frases parecidas, como capacitación, procedimiento, supervisión o equipo de protección personal. Esas palabras nombran controles, pero no prueban que sean suficientes para el escenario concreto. Una barrera adquiere valor operativo cuando puede cambiar el plan, detener la tarea o exigir una respuesta técnica antes de continuar.

¿Qué debe quedar fuera de una matriz de riesgos?

La matriz no debería convertirse en un archivo que acumula instrucciones de cada puesto, firmas de cada turno y excepciones que nadie puede revisar. Ese crecimiento aparenta precisión, aunque vuelve difícil detectar qué riesgo es prioritario y qué control necesita inversión. La información que solo sirve durante la ejecución debe trasladarse a un instrumento operativo vinculado con la tarea.

También conviene evitar que la matriz oculte decisiones pendientes detrás de un nivel de riesgo. Un resultado alto no explica por sí mismo qué debe hacer el supervisor, quién provee el recurso o cuál es el criterio para no iniciar. El nivel orienta la prioridad; no reemplaza la autoridad ni el mecanismo de respuesta.

En México, la matriz debe articularse con las NOM-STPS aplicables al peligro y a la actividad. En Colombia, debe integrarse al SG-SST y a la Resolución 0312 de 2019; en Chile, al DS 40 y a los criterios preventivos aplicables de SUSESO; en Argentina, a la Ley 19.587 y la SRT; y en Perú, a la Ley 29783. Estas referencias no convierten la matriz en evidencia suficiente de control. La empresa todavía debe demostrar cómo se ejecuta la prevención.

¿Cuándo el registro de controles tiene mayor valor?

El registro adquiere mayor valor cuando la tarea depende de barreras cuya condición puede cambiar durante el turno. Aislamiento de energía, atmósfera segura, integridad de un resguardo, comunicación entre equipos, autorización de ingreso y disponibilidad de rescate son ejemplos de condiciones que requieren una prueba concreta, no una mención general en la matriz.

Un registro útil describe la condición mínima y la respuesta. Si la barrera es un aislamiento, debe indicar qué energía se aisló, cómo se verificó la ausencia y quién puede autorizar la intervención. Si es una respuesta de emergencia, debe mostrar qué recurso está disponible, quién lo activa y qué límite obliga a suspender el trabajo.

El documento no gana fuerza por tener más campos. Gana fuerza cuando el operador y el supervisor pueden entenderlo sin traducirlo a otra instrucción, y cuando la dirección puede revisar después qué decisión se tomó ante una desviación real.

¿Cómo se comparan matriz y registro en siete preguntas?

Una comparación práctica evita discusiones abstractas sobre formatos. Las siguientes preguntas permiten decidir qué documento debe gobernar cada parte del proceso.

1. ¿Qué exposición se quiere gobernar? La matriz organiza el escenario completo; el registro comprueba la condición de la barrera que limita esa exposición.
2. ¿En qué momento se usa? La matriz orienta la planificación y la revisión del sistema; el registro acompaña la liberación, la ejecución o la reanudación de la tarea.
3. ¿Quién tiene autoridad? La matriz asigna responsables de gestión; el registro identifica a la persona que puede detener, corregir o aceptar una condición residual.
4. ¿Qué cambio invalida la decisión? La matriz debe activar una revisión cuando cambia el proceso; el registro debe señalar qué desviación bloquea la continuidad en el turno.
5. ¿Qué evidencia se conserva? La matriz conserva el razonamiento del análisis; el registro conserva la comprobación de la barrera y la respuesta ante fallas.
6. ¿Qué ocurre si el control está degradado? La matriz prioriza la necesidad de intervención; el registro define la pausa, el escalamiento, la compensación o la prohibición de iniciar.
7. ¿Cómo se verifica la eficacia? La matriz se revisa por cambios y resultados; el registro se contrasta con decisiones reales, pruebas funcionales y cierres documentados.

Si una organización no puede contestar estas preguntas con claridad, el problema no es la falta de una plantilla. Es que todavía no decidió qué control tiene poder sobre la tarea.

¿Qué errores aparecen cuando la matriz gobierna sola?

El primer error consiste en aceptar una tarea porque aparece en la matriz, aunque el escenario actual ya no coincida con el supuesto original. Una modificación de alcance, presión, energía o interfaz puede volver insuficiente un control que antes parecía adecuado.

El segundo error es contar como control una actividad que no tiene criterio de aceptación. Capacitar, supervisar o inspeccionar no explica qué debe observarse ni qué decisión sigue a un resultado desfavorable. La actividad puede cumplirse y la exposición permanecer intacta.

El tercer error aparece cuando las excepciones se registran como comentarios aislados. Si la misma barrera falla repetidamente, la organización necesita revisar diseño, mantenimiento, recursos o autoridad. Acumular observaciones sin cambiar el control convierte el registro en memoria, no en prevención.

James Reason explicó que los eventos dañinos suelen surgir cuando varias defensas presentan debilidades que se alinean. Aplicado a esta comparación, una matriz correcta no compensa un control operativo que nadie verifica, del mismo modo que un registro diligenciado no corrige un análisis que omitió una energía o una interfaz crítica.

¿Cómo debe integrarse el cambio operacional?

ISO 45001:2018 exige que los cambios planificados y no planificados se controlen cuando puedan afectar el desempeño de SST. La integración práctica comienza con una pregunta sencilla: ¿la matriz todavía representa la tarea que se quiere ejecutar? Si la respuesta es dudosa, la liberación debe esperar una revisión proporcional al cambio.

El registro operativo debe señalar qué elementos obligan a revisar el análisis. Pueden incluir una nueva fuente de energía, una ruta de acceso distinta, un contratista no contemplado, una barrera temporal, un equipo fuera de servicio o una respuesta de emergencia que ya no tiene el mismo tiempo de llegada.

La gestión del cambio fracasa cuando solo modifica el documento maestro. El cambio llega a la prevención cuando alcanza el permiso, la reunión previa, la instrucción del supervisor y el criterio de detención que conoce la cuadrilla.

¿Qué evidencia debería revisar la dirección?

La dirección no necesita leer cada registro para saber si el sistema funciona. Puede seleccionar tareas críticas y comprobar si la cadena de decisión permanece completa. Debe encontrar el escenario, la barrera, la autoridad, la condición de aceptación, la desviación y la respuesta adoptada.

También conviene revisar los casos en que el trabajo continuó pese a una barrera degradada. La pregunta no busca castigar una decisión aislada. Busca saber si la organización tenía un criterio explícito, un recurso disponible y una autoridad capaz de aceptar o rechazar el riesgo residual.

El indicador más útil no es el número de matrices actualizadas. Es la proporción de decisiones críticas que pueden reconstruirse con evidencia suficiente para explicar por qué la tarea comenzó, se detuvo o se reanudó.

¿Qué debe hacer cada rol durante los próximos treinta días?

El responsable de SST puede seleccionar una tarea crítica y separar sus controles de diseño de sus controles de ejecución. El supervisor puede probar si cada barrera tiene un criterio observable y una respuesta comprensible. Mantenimiento puede identificar qué fallas dejan controles indisponibles. Producción puede revisar qué decisiones se están resolviendo con excepciones repetidas.

El comité de SST puede comparar tres registros reales con sus matrices correspondientes. Si el registro contiene controles que no aparecen en el análisis, existe una brecha de actualización. Si la matriz contiene controles que nadie verifica, existe una brecha de ejecución. Si ambos documentos describen controles distintos, existe una brecha de gobernanza.

La revisión debe cerrar con una decisión concreta. Cada barrera crítica necesita dueño, criterio de aceptación, frecuencia de verificación, respuesta ante degradación y fecha de revisión. Cuando uno de esos elementos falta, el riesgo no está completamente gobernado, aunque el documento tenga una firma reciente.

Conclusión: la matriz orienta, el registro cambia la decisión

La matriz de riesgos y el registro de controles no compiten. La matriz ayuda a entender el escenario y priorizar la gestión; el registro demuestra si la barrera existe en la tarea concreta y si alguien tiene autoridad para responder cuando deja de existir.

ISO 45001:2018 ofrece la arquitectura de gestión, mientras que las NOM-STPS, el SG-SST, el DS 40, SUSESO, la SRT y la Ley 29783 aterrizan obligaciones según el país y la actividad. El resultado preventivo aparece cuando esos marcos llegan a una decisión verificable del turno.

Una matriz actualizada puede explicar el riesgo. Solo un control verificado puede impedir que una tarea crítica continúe bajo una condición que la organización ya no entiende.

Explora el trabajo de Andreza Araujo sobre cultura, liderazgo y seguridad laboral para profundizar en decisiones que convierten la gestión de SST en protección observable.