Matriz de riesgos: 7 brechas que dejan una tarea crítica sin dueño

Una matriz de riesgos puede estar completa, firmada y disponible en el sistema, mientras una tarea crítica sigue sin una persona capaz de detenerla cuando cambian las condiciones. Esa contradicción aparece cuando la organización confunde describir la exposición con gobernar la decisión.

La tesis de este diagnóstico F1 es que la matriz aporta valor solo cuando conecta el peligro con una barrera, un responsable operativo y una condición verificable para iniciar, detener o reanudar el trabajo. Si termina como un documento de consulta, la operación conserva el riesgo aunque la evaluación parezca técnicamente sólida.

Imagina una cuadrilla que inicia un mantenimiento con una evaluación aprobada, pero encuentra una energía residual, una interferencia de otra área o una herramienta distinta de la prevista. La matriz puede seguir siendo correcta para el escenario original. Lo que falta es una autoridad que reconozca el cambio, revise la barrera y decida si el trabajo continúa.

ISO 45001:2018 exige identificar peligros, controlar riesgos, consultar a los trabajadores, gestionar cambios y evaluar el desempeño del sistema. En América Latina, esa lógica debe complementarse con la jurisdicción aplicable, como las NOM-STPS en México, la Resolución 0312 del SG-SST en Colombia, el DS 40 y las orientaciones de SUSESO en Chile, la SRT y la Ley 19.587 en Argentina, o la Ley 29783 en Perú.

1. La matriz identifica el peligro, pero no asigna una decisión

La primera brecha aparece cuando el registro nombra el peligro y calcula un nivel de riesgo, pero no define quién puede autorizar el control ni quién debe detener la tarea si la condición se deteriora. El responsable del documento no siempre es el dueño de la exposición, y esa diferencia suele desaparecer entre columnas que parecen suficientes.

Una evaluación útil debe llevar la discusión hasta la operación. Para cada riesgo crítico, el equipo necesita reconocer quién instala la barrera, quién verifica que funciona, qué evidencia permite iniciar y qué autoridad resuelve una desviación. El nombre de un área no sustituye a una persona con capacidad real de decisión durante el turno.

La prueba más sencilla consiste en retirar por un momento el procedimiento y preguntar al supervisor quién puede decir no. Si la respuesta depende de una llamada incierta, la matriz está describiendo una responsabilidad que todavía no existe.

El riesgo residual exige una decisión explícita del líder, porque aceptar una exposición no puede quedar implícito en una firma técnica.

2. El nivel de riesgo parece preciso, aunque la barrera no se puede comprobar

La segunda brecha se produce cuando la matriz muestra una valoración numérica con apariencia de exactitud, pero no indica qué condición concreta mantiene el riesgo dentro del límite aceptable. Un número ayuda a comparar prioridades, aunque no demuestra que un control esté disponible, instalado y funcionando.

En una tarea con energías peligrosas, por ejemplo, la evaluación puede declarar que el aislamiento reduce la exposición. La decisión cambia si el punto de aislamiento no está identificado, si el dispositivo no puede bloquearse o si la verificación depende únicamente de una lectura que nadie ha repetido después del cambio.

Conviene convertir cada control crítico en una evidencia observable. La evidencia puede ser una prueba de ausencia de energía, una protección instalada, una separación física, un permiso revalidado o una competencia demostrada para ejecutar el método. La matriz gana utilidad cuando orienta esa verificación, en lugar de reemplazarla.

La gestión de riesgos deja de ser documental cuando la escala de valoración se relaciona con una acción. Un riesgo alto debe activar una decisión definida, no solo un color más intenso en el registro.

3. El análisis se aprueba antes de que el trabajo real esté definido

La tercera brecha surge cuando la evaluación se completa con un alcance genérico. El documento habla de mantenimiento, izaje o limpieza, aunque la tarea todavía no tiene equipo, ruta, secuencia, cuadrilla ni interacción confirmada con otras actividades.

Una matriz general cumple una función de planificación, pero no siempre controla la exposición de una ejecución específica. La diferencia importa porque el peligro cambia cuando se sustituye un equipo, se modifica la altura de trabajo, se agrega un contratista o se altera el horario.

ISO 45001:2018 vincula la planificación operacional con el control de cambios. La organización debe reconocer cuándo una variación vuelve insuficiente el análisis anterior y qué revisión corresponde antes de exponer al personal. Una orden de trabajo distinta no es una formalidad menor si modifica la barrera.

El supervisor puede detectar esta brecha pidiendo que la cuadrilla describa el trabajo con sus propias palabras. Si la explicación del puesto no coincide con el escenario registrado, la decisión debe volver a abrirse antes del inicio.

4. La barrera aparece en la matriz, pero no en el presupuesto ni en el mantenimiento

La cuarta brecha conecta el análisis con los recursos. Una organización puede declarar que necesita ventilación, resguardo, monitoreo, aislamiento o mantenimiento preventivo, aunque no haya asignado presupuesto, tiempo de parada, repuestos o personal competente para sostener ese control.

El riesgo no se reduce porque la barrera esté escrita. Si su disponibilidad depende de una compra que no llega, de una calibración vencida o de una inspección que la producción no permite realizar, la matriz está mostrando una intención y no una capacidad.

Andreza Araújo sostiene en Safety Culture: From Theory to Practice que la madurez cultural se reconoce en las decisiones que vuelven visible el control, no en la cantidad de declaraciones que la organización publica. Aplicado a la matriz, el criterio obliga a preguntar qué recurso permite que la barrera exista en el momento de la exposición.

Una revisión mensual puede cruzar riesgos críticos con órdenes de compra, mantenimiento vencido, disponibilidad de equipos y restricciones de personal. Ese cruce revela una brecha que la matriz aislada no puede mostrar.

La actualización después de un cambio operacional debe incluir la capacidad material de sostener el control, no solo una nueva valoración.

5. La consulta al trabajador ocurre después de cerrar la evaluación

La quinta brecha aparece cuando la participación se limita a informar el resultado. El equipo recibe la matriz terminada, firma una asistencia y comienza la tarea, aunque quienes ejecutan el trabajo no hayan podido explicar qué condición suele escapar del análisis.

La consulta temprana no garantiza que toda percepción sea correcta, pero permite incorporar detalles que el diseño documental suele omitir. Una ruta incómoda, una herramienta que se atasca, una interferencia habitual o un relevo incompleto pueden modificar la eficacia del control.

La información también debe regresar al equipo. Cuando una observación cambia el método, la persona que la planteó necesita saber qué se decidió y por qué. Sin esa devolución, la consulta se vuelve un trámite y la próxima duda pierde probabilidad de ser comunicada.

La NOM-035-STPS-2018 en México, el SG-SST colombiano y los marcos de participación asociados a ISO 45001:2018 apuntan a una prevención que considera la experiencia del trabajo. La exigencia no se satisface con una firma si la decisión ya estaba tomada.

6. La condición de detención no está definida

La sexta brecha es visible cuando el documento contiene la frase autoridad para detener, pero no indica qué evento obliga a ejercerla ni quién valida la reanudación. La instrucción suena protectora hasta que una persona debe elegir entre pausar el trabajo y explicar un retraso.

Una condición de detención debe ser observable. Puede activarse cuando falta una barrera crítica, aparece una energía no prevista, cambia el alcance, se pierde comunicación, se supera un límite ambiental o la cuadrilla no puede demostrar competencia para el método. La lista exacta depende de la tarea, pero la lógica debe ser concreta.

La reanudación también necesita dueño. Si cada supervisor interpreta de forma distinta qué evidencia basta, el sistema transforma una barrera en una negociación informal. La matriz debe conducir a un punto de decisión que no dependa del carácter de quien reporta.

La autoridad para detener una tarea funciona como control cuando incorpora límites, respaldo del mando y criterios de reanudación.

7. La organización cierra la evaluación, pero no verifica la exposición

La séptima brecha se produce después de la aprobación. El registro se archiva, la acción se marca como cerrada y el indicador mejora, aunque nadie haya comprobado en campo si la barrera cambió la tarea. El cierre administrativo puede coexistir con una exposición intacta.

La verificación debe examinar la condición real. El supervisor puede observar la preparación, pedir que se muestre el control crítico, revisar la respuesta ante una desviación y confirmar que el método sigue siendo compatible con el alcance. La evidencia no necesita ser extensa, pero sí debe estar vinculada con el peligro que justificó la acción.

James Reason explicó que los eventos graves pueden atravesar defensas debilitadas por condiciones latentes. Esa lectura ayuda a interpretar una repetición, una omisión o una barrera degradada como información del sistema, sin reducir la investigación a la última persona que tocó el equipo.

Un tablero de gestión de riesgos debería mostrar qué exposiciones están sin dueño, qué controles no pudieron verificarse, qué cambios reabrieron evaluaciones y qué decisiones permanecen bloqueadas. La cantidad de matrices aprobadas no responde ninguna de esas preguntas.

¿Cómo convertir la matriz en una decisión operativa?

El cambio comienza con una revisión de los riesgos de mayor consecuencia potencial. Para cada uno, la organización debe identificar la barrera que evita el evento, el responsable que puede sostenerla, la evidencia que permite iniciar, la condición que obliga a detener y la autoridad que puede reanudar.

Después conviene probar el diseño en una tarea real, preferiblemente una que haya cambiado recientemente o que dependa de varias áreas. La prueba debe incluir al supervisor, a quienes ejecutan el trabajo, al responsable técnico y a la persona con autoridad para asignar recursos. Si una de esas voces no puede explicar la misma decisión, la gobernanza todavía está fragmentada.

El resultado no es una matriz más extensa. Es una relación más clara entre exposición, control y autoridad. ISO 45001:2018 ofrece el sistema de gestión; los requisitos de NOM-STPS, Resolución 0312, DS 40, SUSESO, SRT, Ley 19.587 y Ley 29783 concretan obligaciones según el país. Ningún marco sustituye la necesidad de verificar qué ocurre en el puesto.

La matriz de riesgos no debe responder solamente cuál es el nivel de exposición. Debe ayudar a decidir quién protege la tarea, qué evidencia falta y cuándo el trabajo no puede comenzar. La seguridad consiste en volver a casa, y esa promesa necesita una autoridad visible antes de que aparezca la urgencia.