La matriz no ve el cruce: 7 fallas que ocultan el riesgo combinado en una operación crítica

F1 | Diagnóstico crítico para la gestión de riesgos

Una matriz puede mostrar tres riesgos moderados y aun así dejar expuesta una operación crítica. El problema aparece cuando cada peligro se evalúa por separado, aunque en el trabajo real comparten energía, tiempo, espacio, personal o una misma barrera. El riesgo combinado no es una casilla adicional. Es la condición que surge cuando varias exposiciones se encuentran durante la ejecución.

ISO 45001:2018 exige identificar peligros, evaluar riesgos, controlar las operaciones y gestionar los cambios que puedan afectar el desempeño de SST. La NOM-STPS en México, el SG-SST y la Resolución 0312 en Colombia, el DS 40 y los criterios de SUSESO en Chile, la Ley 19.587 y la SRT en Argentina, además de la Ley 29783 en Perú, llevan esa responsabilidad a contextos regulatorios distintos. Ninguno permite que una calificación aislada reemplace la decisión sobre cómo interactúan las condiciones de la tarea.

La tesis de este artículo es directa. Una matriz deja de ser útil cuando clasifica peligros sin comprobar si sus controles dependen de la misma persona, de la misma autorización o de la misma condición operativa. Las siete fallas siguientes ayudan a detectar ese punto ciego y a convertir la evaluación en una decisión gobernable.

¿Por qué una matriz individual no alcanza para una tarea crítica?

La matriz individual no alcanza cuando dos o más peligros comparten una barrera, se activan en la misma ventana de trabajo o modifican la capacidad de respuesta de las personas.

La evaluación clásica suele preguntar qué puede ocurrir, con qué probabilidad y con qué severidad. Esas preguntas siguen siendo necesarias, pero describen cada peligro como si permaneciera en su propio carril. Una tarea crítica rara vez funciona así. Un mantenimiento puede combinar energía residual, trabajo en altura, interferencia de contratistas y presión de producción, mientras que una sola autorización intenta cubrir todo el conjunto.

La lectura correcta no consiste en sumar puntuaciones hasta obtener un número mayor. Consiste en observar las dependencias. Si el aislamiento energético requiere detener una línea, si la detención altera la ventilación y si la ventilación sostiene la permanencia segura en el área, las barreras forman una cadena. La matriz debe hacer visible esa relación aunque el formato utilizado no tenga una columna llamada “interacción”.

Falla 1. Separar peligros que comparten la misma barrera

La primera falla aparece cuando la evaluación registra caída, atrapamiento, exposición química o incendio en filas distintas, pero asigna a todas la misma inspección, el mismo permiso o el mismo responsable. La organización parece tener varios controles, aunque en realidad depende de una sola condición.

Una barrera compartida merece una prueba común. Si la autorización de trabajo es la puerta de entrada para tres exposiciones, el responsable debe comprobar que el documento confirma el aislamiento, el estado del área, la compatibilidad de tareas y la respuesta ante una desviación. Una firma no demuestra que cada control esté disponible.

ISO 45001:2018 vincula la planificación de acciones con la jerarquía de controles y con los procesos operacionales que la organización debe mantener. Cuando una misma barrera sostiene varios riesgos, la verificación de su eficacia debe considerar el peor escenario razonable, no solo la tarea que aparece primero en el formato.

Falla 2. Evaluar el tiempo como si fuera neutro

El riesgo cambia cuando la tarea se prolonga, cruza un relevo, entra en una ventana de baja dotación o se ejecuta cerca del cierre de producción. Una matriz estática puede conservar la misma puntuación mientras la capacidad de supervisión, comunicación o rescate se reduce.

El tiempo debe entrar como condición de operación. El equipo tiene que identificar cuándo una barrera pierde confiabilidad, qué relevo obliga a repetir la autorización y cuál es el límite de permanencia antes de detener. Esta decisión es especialmente relevante en espacios confinados, trabajos en caliente, energías peligrosas y actividades que requieren coordinación entre varios equipos.

La pregunta que debe quedar registrada no es cuánto durará la tarea en teoría. Es qué cambia si la tarea tarda más, si el turno termina o si una cuadrilla diferente recibe el trabajo. Esa pregunta convierte la evaluación de riesgo en una regla de continuidad.

Falla 3. Tratar el espacio como un simple dato de ubicación

Dos tareas pueden ser seguras por separado y peligrosas cuando ocupan la misma zona. La descarga de materiales puede bloquear una ruta de evacuación, el izaje puede cruzar una línea de tránsito y una purga puede afectar al equipo que trabaja en un nivel inferior. El plano no basta si no representa quién puede entrar, salir, cruzar o quedar debajo de la exposición.

La evaluación debe dibujar las fronteras operativas que separan las actividades y señalar qué condición las vuelve incompatibles. La coordinación de trabajos simultáneos no es un trámite de programación. Es una decisión de control que debe definir prioridades, zonas de exclusión, comunicación y autoridad para detener.

Cuando el riesgo depende de la posición de una persona frente a una línea de fuego, el criterio debe poder observarse en el campo. Una descripción general como “mantener distancia segura” deja demasiado espacio para interpretaciones. La barrera necesita un límite físico o una condición verificable que indique cuándo la tarea no puede continuar.

Falla 4. Suponer que los controles se suman

La existencia de varios controles no significa que el sistema sea más robusto. Dos controles pueden depender de la misma señal, del mismo supervisor o de la misma fuente de información. Si esa fuente falla, la organización pierde varias capas al mismo tiempo.

La evaluación debe distinguir entre controles independientes y controles que se refuerzan solo en apariencia. Una alarma y una inspección que utilizan el mismo sensor no ofrecen dos defensas completas. Un procedimiento y una charla que repiten la misma instrucción tampoco corrigen la ausencia de una protección física o de un aislamiento efectivo.

James Reason explicó que los accidentes organizacionales se vuelven posibles cuando las fallas activas atraviesan condiciones latentes y defensas debilitadas. Aplicado a la gestión de riesgos, el principio exige revisar si las barreras tienen causas de falla diferentes. La cantidad de controles importa menos que la diversidad de sus dependencias.

Falla 5. Cerrar la matriz antes de decidir quién puede detener

Una matriz puede estar aprobada y una tarea puede seguir sin dueño. La brecha surge cuando el documento identifica el peligro, pero no define quién tiene autoridad para detener, quién evalúa el cambio y quién autoriza el reinicio.

La autoridad de detención debe acompañar cada interacción crítica. El supervisor necesita saber qué condición obliga a suspender; el operador debe poder comunicar la desviación; el responsable del área debe resolver el conflicto de prioridades; y el equipo de SST debe verificar que el control elegido corresponda al peligro. La asignación no debe quedar escondida en una lista de cargos.

La Resolución 0312 de Colombia y los sistemas de gestión exigidos en los países de la región colocan responsabilidades en distintos niveles de la organización. La aplicación práctica exige llevar esa responsabilidad al instante en que una barrera deja de estar disponible. Una firma posterior no sustituye una autoridad clara durante la exposición.

Falla 6. Ignorar el cambio que ocurre después de la aprobación

La matriz pierde vigencia cuando cambia el alcance, el método, el equipo, el personal, el entorno o la secuencia, aunque nadie haya modificado el archivo. El riesgo combinado suele aparecer en esa transición, porque cada área conserva una parte de la información y ninguna persona ve el conjunto.

ISO 45001:2018 incluye la gestión del cambio porque una modificación operativa puede crear peligros nuevos o alterar controles existentes. La revalidación debe activarse cuando la tarea deja de coincidir con la condición que fue evaluada. No hace falta esperar un incidente para reconocer que la autorización ya no describe el trabajo.

El criterio más útil es comparar la condición aprobada con la condición observada. Si la diferencia afecta una barrera, una interacción o una respuesta de emergencia, la tarea vuelve a la etapa de decisión. La presión por terminar no convierte un cambio en una variación menor.

Falla 7. Usar un color final para ocultar una decisión pendiente

El color verde tranquiliza, pero no responde si el riesgo combinado está controlado. Un resultado final puede esconder que la matriz no define el control dominante, que una barrera depende de un recurso ausente o que la exposición aceptada no tiene fecha de revisión.

La dirección necesita una salida más precisa. Cada riesgo combinado debe mostrar la interacción detectada, la barrera que limita la exposición, la condición que invalida la autorización, el responsable de decidir y la evidencia que se revisará después. El estado no debe ser una impresión general del documento, sino una conclusión sobre la disponibilidad del control.

La lectura ejecutiva mejora cuando el tablero separa tres preguntas. ¿Qué exposición puede causar el daño más grave? ¿Qué barrera evita que esa exposición ocurra? ¿Qué evidencia demuestra que la barrera funciona ahora? Si una de las respuestas queda en blanco, el color final no puede representar control suficiente.

¿Cómo revisar el riesgo combinado antes de liberar una tarea?

La revisión debe comenzar con la interacción y terminar con un criterio de detención, no con la suma de puntuaciones de la matriz.

Antes de liberar una tarea crítica, el responsable puede reunir en una sola conversación los permisos, los cambios recientes, los trabajos simultáneos, las energías presentes, los relevos y la respuesta de emergencia. La reunión no necesita convertirse en una exposición larga. Debe resolver las dependencias que el formato individual no muestra.

Esta revisión no reemplaza la evaluación formal ni las obligaciones del regulador aplicable. Su función es cerrar la distancia entre el documento y la operación, especialmente cuando la tarea involucra contratistas, cambios de alcance o controles cuya disponibilidad depende de otra área.

Andreza Araujo sostiene en Safety Culture: From Theory to Practice que la cultura de seguridad se reconoce en las decisiones que la organización protege cuando la producción presiona. La aplicación de esa posición exige observar qué ocurre cuando una barrera falla, quién tiene autoridad para detener y cómo la dirección responde a una condición que no estaba prevista.

Conoce los recursos de Andreza Araujo para fortalecer la toma de decisiones de SST y convertir la gestión de riesgos en control operativo comprobable.

Conclusión: la matriz debe mostrar dependencias, no solo peligros

Una matriz de riesgos cumple su función cuando ayuda a decidir antes de que la exposición quede instalada. Si separa peligros que comparten barreras, ignora el tiempo, reduce el espacio a una ubicación, cuenta controles dependientes como capas independientes, omite la autoridad de detención, no revalida cambios o confunde un color con evidencia, el documento puede estar completo y la operación seguir vulnerable.

La gestión madura del riesgo combinado empieza por una pregunta sencilla que suele faltar: ¿qué ocurre cuando estas condiciones se encuentran? La respuesta debe llevar a una barrera específica, una persona con autoridad, una prueba observable y un criterio de reinicio. Esa cadena convierte la matriz en una herramienta de decisión bajo ISO 45001:2018 y dentro del marco regulatorio latinoamericano.