Nuevo responsable de control operacional en 45 días: 7 umbrales para cerrar el turno sin heredar riesgo
El nuevo responsable de control operacional debe evitar que el cierre vespertino transfiera exposiciones sin dueño. Esta ruta de 45 días propone 7 umbrales para decidir cuándo continuar, detener, escalar o modificar una barrera bajo ISO 45001:2018 y marcos regulatorios de América Latina.

Puntos clave
- 01El control operacional se prueba en la condición real de la tarea, no en la existencia de un procedimiento firmado.
- 02Una condición distinta invalida la liberación anterior y exige revisar el riesgo antes de continuar.
- 03Una barrera crítica sin evidencia de disponibilidad no debe tratarse como control activo.
- 04El relevo vespertino necesita aceptación explícita, dueño, fecha de revisión y regla de escalamiento.
- 05Las desviaciones repetidas exigen cambiar el sistema, no repetir la misma conversación con la persona que ejecutó.
- 06Los indicadores deben abrir decisiones sobre exposición, desempeño del control y respuesta.
- 07ISO 45001:2018 debe traducirse a las obligaciones aplicables de México, Colombia, Chile, Argentina o Perú.
El responsable de control operacional suele recibir el cargo cuando la operación ya tiene procedimientos, permisos y tableros. La dificultad aparece al cierre vespertino, cuando una tarea cambia, una barrera queda pendiente o el relevo recibe una exposición que nadie asumió de forma explícita.
El control operacional existe cuando la organización traduce los peligros evaluados en condiciones de trabajo verificables, con responsables, autoridad para detener y evidencia de que las barreras siguen disponibles. Para quien acaba de asumir el rol, los primeros 45 días deben servir para descubrir dónde el sistema declara control, pero el turno todavía depende de memoria, buena voluntad o atajos.
La tesis de esta guía es directa. El nuevo responsable no necesita revisar cada documento con la misma intensidad. Necesita establecer umbrales que obliguen a detener, escalar o transferir una condición antes de que el cierre vespertino convierta una desviación temporal en riesgo heredado. ISO 45001:2018 ofrece la estructura de liderazgo, participación, planificación, operación, evaluación y mejora; el trabajo del responsable consiste en volverla visible en la decisión que ocurre antes del relevo.
¿Qué debe entender antes de comenzar?
Control operacional no significa vigilar que cada persona cumpla una instrucción. Significa diseñar y comprobar las condiciones que hacen posible ejecutar una tarea sin dejar una exposición abierta. James Reason mostró que los accidentes organizacionales pueden emerger cuando varias defensas tienen debilidades latentes; por eso, buscar únicamente el incumplimiento de la última persona oculta decisiones previas sobre diseño, mantenimiento, recursos, presión de tiempo y supervisión.
El responsable que llega a una planta o a una operación nueva debe leer la distancia entre el procedimiento y el trabajo real sin convertir esa distancia en una acusación automática. Una instrucción puede estar desactualizada, un aislamiento puede depender de una persona que no está en el turno o un permiso puede liberar una condición que cambió después de la firma. Cada diferencia requiere una decisión proporcional al potencial de daño.
La experiencia documentada de Andreza Araujo en liderazgo de seguridad sostiene una idea útil para este rol. La reducción de accidentes no proviene de una campaña aislada, sino de decisiones que conectan liderazgo, condiciones operativas, seguimiento y aprendizaje. Esa lógica también aparece en Safety Culture: From Theory to Practice, donde la cultura se entiende por lo que la organización permite, refuerza y corrige cuando existe presión.
¿Qué debe hacer durante la primera semana?
Durante los primeros siete días, el objetivo no es imponer un formato nuevo. Es construir una vista corta de las tareas críticas que llegan al cierre vespertino, identificar quién puede cambiar una condición y observar qué evidencia queda disponible para el turno siguiente. Conviene acompañar el relevo de una tarea de mantenimiento, una actividad con contratistas y una operación rutinaria cuya variabilidad sea conocida por el equipo.
En cada observación, registra cuatro elementos que puedan comprobarse sin interpretación excesiva. El peligro que puede causar el daño, la barrera que debe impedirlo, la persona que puede modificar esa barrera y la señal que obliga a escalar. Si alguno de esos elementos no tiene dueño, el sistema conserva una exposición aunque el procedimiento esté firmado.
1. Primer umbral: una condición distinta invalida la liberación anterior
El primer umbral aparece cuando la tarea ya fue autorizada, pero cambia el entorno, el alcance, el equipo, la cuadrilla o la secuencia. El permiso y el análisis de riesgos dejan de representar la condición actual. Continuar porque la autorización tiene una firma convierte la documentación en una falsa barrera.
Define una pregunta obligatoria para el cierre vespertino. ¿La condición que se liberó sigue siendo la misma que existe ahora? Si la respuesta es negativa o incierta, la tarea vuelve a revisión antes de continuar. La revisión debe señalar qué cambió, qué barrera quedó afectada, quién valida la nueva condición y qué registro conserva la decisión.
Este umbral se conecta con la planificación y el control operacional de ISO 45001:2018. También debe traducirse a la jurisdicción aplicable. En México, la organización revisa las NOM-STPS relacionadas con la actividad; en Colombia, integra la decisión al SG-SST y a la Resolución 0312 de 2019; en Chile, considera el DS 40 y los criterios de SUSESO; en Argentina, la Ley 19.587 y las disposiciones de la SRT; en Perú, la Ley 29783.
2. Segundo umbral: una barrera crítica sin evidencia no cuenta como disponible
El procedimiento puede declarar que existe un detector, un enclavamiento, un equipo de rescate, una protección física o un aislamiento. El responsable debe exigir evidencia de estado, no solo la existencia nominal del control. Una barrera sin prueba de disponibilidad es una hipótesis que la organización todavía no ha confirmado.
En la práctica, la evidencia puede ser una verificación en campo, un registro de prueba, una identificación de equipo vigente o una confirmación de competencia, según el tipo de control. La evidencia debe ser suficiente para la decisión y no convertirse en una colección de capturas que nadie revisa. Si la barrera no está disponible, se activa una respuesta definida, como detener, sustituir, restringir el alcance o escalar al nivel con autoridad de diseño.
3. Tercer umbral: nadie recibe un riesgo transferido sin aceptación explícita
El relevo vespertino no es una bandeja de entrada para pendientes ambiguos. Si una condición queda abierta, el turno siguiente necesita saber qué riesgo permanece, qué control está funcionando, qué control está degradado, qué acción falta y quién puede decidir la continuidad. La frase “queda en seguimiento” no alcanza porque no define responsabilidad ni criterio de cierre.
Establece un registro de transferencia con lenguaje operativo. La persona que recibe confirma la condición, el dueño del control y el momento de la siguiente comprobación. Cuando no existe aceptación explícita, el riesgo no debe avanzar automáticamente al siguiente turno. La dirección debe resolver la falta de recursos o autoridad que impide cerrar la exposición.
4. Cuarto umbral: una desviación repetida exige cambiar el sistema
Una desviación que reaparece no se corrige con una conversación idéntica. El patrón indica que la causa puede estar en el diseño de la tarea, el acceso a herramientas, la secuencia, la presión operativa, la claridad del procedimiento o la supervisión disponible. James Reason ayuda a separar el acto visible de las condiciones latentes que lo vuelven probable.
Durante el segundo y tercer fin de semana del rol, agrupa las desviaciones por condición y no solo por persona. Pregunta qué cambia cuando la producción se acelera, cuando el mantenimiento trabaja fuera del horario habitual o cuando el supervisor debe coordinar varias tareas simultáneas. La acción correctiva debe modificar una barrera, un recurso, una decisión o una forma de trabajo; cerrar el registro sin esa modificación conserva el riesgo.
5. Quinto umbral: la competencia debe demostrarse en la tarea real
Una lista de asistencia no prueba que una persona pueda ejecutar el control en el turno real. El responsable debe comprobar que la persona identifica el peligro, reconoce la condición de liberación, sabe detener la tarea y puede escalar cuando el plan deja de representar el trabajo.
La comprobación puede ocurrir mediante una demostración breve, una conversación técnica en el punto de trabajo o una revisión de decisiones tomadas durante una tarea. La pregunta central no es si la persona recuerda el contenido de la capacitación. Es si puede convertirlo en una conducta observable cuando el cierre presiona por terminar.
6. Sexto umbral: el indicador debe abrir una decisión, no cerrar una conversación
El responsable debe desconfiar de los tableros que solo muestran porcentajes de cumplimiento. Un indicador adquiere valor cuando define qué se revisa, quién actúa, en qué plazo y qué evidencia demostrará la eficacia. La cantidad de permisos cerrados o inspecciones realizadas puede crecer mientras una barrera crítica permanece débil.
Incluye en la revisión vespertina una señal de exposición, una señal de desempeño del control y una señal de respuesta. Por ejemplo, la exposición puede ser una tarea crítica que llega al relevo con condición abierta; el desempeño puede ser la prueba vigente de una barrera; la respuesta puede ser el tiempo entre una alerta y la decisión de detener o escalar. No presentes cifras como prueba de mejora si el sistema no identifica la fuente, el periodo y la decisión asociada.
7. Séptimo umbral: el cierre termina solo cuando el riesgo tiene dueño
El último umbral ordena los seis anteriores. Una reunión de cierre puede terminar, pero el riesgo no desaparece porque el calendario cambió. Cada condición abierta debe tener una persona con autoridad suficiente, una fecha de revisión, una barrera esperada y una regla clara para continuar, detener o escalar.
Al día 45, el responsable debería poder mostrar una matriz sencilla de tareas críticas, controles, dueños, evidencias y reglas de escalamiento. Si esa matriz depende exclusivamente de él, el sistema todavía es frágil. El objetivo del rol es que la operación pueda reconocer la condición y actuar de forma segura aun cuando el responsable no esté presente.
¿Qué errores debe evitar durante los primeros 45 días?
El primer error consiste en auditar papeles antes de comprender la secuencia de trabajo. El segundo consiste en tratar todos los controles como si tuvieran el mismo potencial de daño. El tercero aparece cuando se pide al supervisor que corrija una exposición cuyo origen está en el diseño, el presupuesto o la planificación.
También conviene evitar la centralización excesiva. Si cada decisión espera al responsable de control operacional, la organización crea una cola y reduce la capacidad de respuesta del turno. La autoridad debe distribuirse con límites, competencia y escalamiento verificables. Una regla clara protege mejor que una autorización que llega tarde.
¿Cómo se conecta esta ruta con los reguladores de América Latina?
ISO 45001:2018 puede funcionar como columna vertebral porque conecta liderazgo, consulta y participación, identificación de peligros, evaluación de riesgos, control operacional, preparación ante emergencias, evaluación del desempeño y mejora. La aplicación concreta debe respetar las obligaciones nacionales y sectoriales, que no son intercambiables entre países.
En México, el responsable debe revisar las NOM-STPS aplicables y la NOM-035-STPS-2018 cuando la condición incluya factores de riesgo psicosocial. En Colombia, debe integrar el control al SG-SST y a la Resolución 0312 de 2019. En Chile, debe considerar el DS 40 y las obligaciones preventivas que correspondan. En Argentina, la Ley 19.587 y la SRT orientan la gestión preventiva. En Perú, la Ley 29783 define obligaciones del sistema de seguridad y salud en el trabajo. La pregunta común es siempre verificable: qué peligro se controla, con qué barrera, bajo qué autoridad y con qué evidencia.
¿Qué recursos ayudan a sostener el rol?
El responsable puede profundizar la diferencia entre cumplimiento visible y control efectivo con La ilusión de la conformidad, de Andreza Araujo, y con Safety Culture: From Theory to Practice. También conviene revisar el contenido sobre coordinación entre operación y mantenimiento, porque una barrera compartida necesita un dueño claro aunque varias áreas participen en la tarea.
Conclusión: durante sus primeros 45 días, el responsable de control operacional debe convertir el cierre vespertino en una decisión verificable. Cuando una condición cambia, una barrera no tiene evidencia, un riesgo se transfiere sin aceptación o una desviación se repite, el sistema necesita detenerse, escalar o modificar el control antes de entregar el turno.
Preguntas frecuentes
¿Qué hace un responsable de control operacional?
Conecta los peligros, los controles, las responsabilidades y la evidencia de desempeño para que las tareas se ejecuten bajo condiciones verificables. No reemplaza a operaciones ni a mantenimiento, pero establece los criterios que permiten continuar, detener o escalar.
¿Por qué el cierre vespertino necesita un control específico?
Porque en esa franja pueden coincidir pendientes, cambios de cuadrilla, presión por terminar y transferencia de tareas al siguiente turno. El riesgo aumenta cuando la condición queda descrita de forma ambigua o sin una persona con autoridad suficiente.
¿Una firma en el permiso demuestra que el riesgo está controlado?
No. La firma demuestra que alguien autorizó una condición en un momento determinado. El responsable debe verificar si la condición actual coincide con la liberada y si las barreras siguen disponibles.
¿Qué indicador debe revisar primero el responsable?
Debe revisar una señal que conecte exposición, desempeño del control y respuesta. Un porcentaje aislado de inspecciones o permisos cerrados no demuestra que una barrera crítica funcione ni que la organización responda ante una desviación.
¿Cuándo debe detenerse una tarea?
Cuando la condición actual ya no coincide con la liberada, cuando una barrera crítica no está disponible o cuando nadie puede demostrar quién asume el riesgo y qué criterio habilita la continuidad. La regla exacta debe estar definida por el sistema y por la legislación aplicable.
Preguntas frecuentes
¿Qué hace un responsable de control operacional?
¿Por qué el cierre vespertino necesita un control específico?
¿Una firma en el permiso demuestra que el riesgo está controlado?
¿Qué indicador debe revisar primero el responsable?
¿Cuándo debe detenerse una tarea?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.