Modo común de falla explicado: 7 condiciones que pueden debilitar varias barreras a la vez

F7 | Glosario de gestión de riesgos

Imagina una tarea protegida por varias barreras. La medición depende del mismo instrumento, la autorización pasa por una sola persona y el relevo repite el mismo supuesto. Si esa condición falla, las defensas pueden caer juntas. Eso es un modo común de falla.

La idea cambia la pregunta habitual. En lugar de contar controles, conviene revisar si cada control tiene una dependencia distinta y comprobable. Una lista extensa puede ofrecer una sensación de seguridad mientras todas sus barreras comparten la misma fuente de energía, información, competencia o decisión.

¿Qué es un modo común de falla en SST?

Un modo común de falla es una condición que afecta a dos o más barreras que deberían funcionar de manera independiente. Puede ser un error de diseño, una instrucción ambigua, una pérdida de comunicación, una medición incorrecta o una dependencia excesiva de la misma persona.

La conexión con James Reason es directa. Cuando varias defensas presentan debilidades alineadas, el accidente encuentra una trayectoria con menos resistencia. Por eso, el análisis no termina al confirmar que existen procedimientos. Debe comprobar si las barreras realmente se complementan.

¿Cuáles son las 7 condiciones que lo revelan?

1. Una sola fuente de información

La evaluación, el permiso y la reunión previa usan el mismo dato sin una verificación independiente. Si el dato inicial está equivocado, todos los controles heredan el error.

2. Una única persona concentra la decisión

La misma persona identifica el peligro, aprueba la tarea y confirma que la barrera funciona. La concentración puede acelerar el turno, aunque elimina la posibilidad de detectar una interpretación incompleta.

3. Varias barreras dependen de la misma energía

Alarmas, actuadores y sistemas de bloqueo pueden parecer controles distintos cuando todos dependen de una alimentación que puede interrumpirse. La independencia aparente no basta.

4. El relevo transfiere instrucciones, no condiciones

Cuando el cambio de turno comunica qué hacer, pero no qué se comprobó, el siguiente equipo recibe una orden sin conocer el estado real de la barrera.

5. El procedimiento no contempla la variación

La tarea puede ejecutarse como fue escrita y continuar expuesta porque cambiaron el equipo, el acceso, el clima, el contratista o la secuencia de producción. El documento permanece estable mientras el riesgo se mueve.

6. La verificación repite el mismo criterio

Dos revisiones no son independientes si ambas preguntan lo mismo, observan desde el mismo punto y aceptan la misma evidencia. La calidad de la comprobación depende de la diferencia entre sus perspectivas.

7. La respuesta de emergencia depende de la barrera que falló

Un rescate que necesita la misma comunicación, energía o acceso que la tarea principal no constituye una defensa separada. Si la primera condición desaparece, la respuesta también puede quedar inutilizada.

¿Cómo detectarlo antes de liberar una tarea?

El supervisor puede dibujar una cadena sencilla entre peligro, barrera, evidencia y dependencia. Después debe preguntar qué ocurriría si se pierde la fuente común. La respuesta debe indicar qué control permanece disponible, quién puede detener y qué condición permite reanudar.

La revisión funciona mejor cuando compara el permiso con el campo, entrevista a quienes ejecutarán la tarea y prueba la respuesta ante una pérdida simulada de información o energía. Una firma adicional no corrige una dependencia compartida.

Para profundizar en esta lectura, consulta la guía sobre riesgo residual en operaciones críticas y la explicación de las barreras críticas antes del turno.

¿Cómo se relaciona con ISO 45001 y la regulación LatAm?

ISO 45001:2018 exige planificar la operación, controlar cambios, definir competencias, preparar emergencias y evaluar la eficacia de las medidas. El modo común de falla ayuda a traducir esos requisitos en una pregunta concreta, que es si las barreras tienen independencia suficiente para sostener el control cuando una condición se degrada.

La aplicación debe ajustarse a la jurisdicción. En México se integra con las NOM-STPS aplicables; en Colombia, con el SG-SST y la Resolución 0312 de 2019; en Chile, con el DS 40 y las orientaciones de SUSESO; en Argentina, con la Ley 19.587 y la SRT; y en Perú, con la Ley 29783.

Conclusión

Contar barreras no demuestra que sean independientes. La pregunta decisiva es qué condición podría debilitarlas juntas y qué defensa permanecería disponible si esa condición desaparece.

Cuando el análisis identifica esa dependencia antes de liberar la tarea, la gestión de riesgos deja de medir documentos y empieza a probar capacidad real de protección.