Riesgo residual aceptado: 5 trampas que vuelven frágil el control

El riesgo residual aceptado suele entrar al comité con lenguaje técnico y salir al campo como una concesión operativa. La matriz dice que el riesgo quedó dentro del nivel tolerable, el permiso se firma, el supervisor libera la tarea y todos actúan como si la decisión hubiera cerrado el problema. En realidad, muchas operaciones solo trasladan el riesgo desde el documento hacia el turno que debe convivir con una barrera compensada.

La tesis de este artículo es directa: aceptar riesgo residual no es un trámite de aprobación, sino una decisión de gobierno que debe tener dueño, plazo, evidencia y condición de parada. Cuando esos cuatro elementos faltan, ISO 45001:2018 puede quedar satisfecha en apariencia, mientras la operación aprende a normalizar controles frágiles.

En América Latina, esta discusión toca requisitos de identificación de peligros, control operacional, participación, capacitación, mejora y documentación exigidos por ISO 45001, NOM-STPS en México, Resolución 0312 de 2019 y SG-SST en Colombia, DS 40 y criterios SUSESO en Chile, SRT y Ley 19.587 en Argentina, y Ley 29783 en Perú. Ningún marco serio pide aceptar el riesgo por comodidad administrativa; todos exigen que la prevención sea demostrable en el trabajo real.

Por qué el riesgo residual se vuelve invisible

El riesgo residual se vuelve invisible cuando la organización lo trata como una categoría final. Una vez que el puntaje baja, la conversación se cierra. El problema es que el puntaje no opera la válvula, no mantiene una guarda, no verifica una atmósfera, no detiene un izaje ni corrige una interferencia entre contratistas.

Andreza Araújo ha visto, en más de 250 proyectos de transformación cultural, que el punto débil no suele estar en la falta de procedimientos, sino en la distancia entre el procedimiento y la decisión que se toma bajo presión. Como desarrolla en A Ilusão da Conformidade, una empresa puede parecer organizada ante la auditoría y aun así tolerar fragilidades que el sistema formal no quiere nombrar.

El riesgo residual exige una lectura más incómoda. Si la empresa acepta operar con una defensa parcial, debe declarar quién sostiene esa decisión, qué evidencia prueba que la defensa restante funciona, cuándo se revisa y qué señal detiene la tarea. Sin esa trazabilidad, la aceptación se parece más a esperanza que a gestión de riesgos.

1. La primera trampa es confundir tolerable con seguro

Una matriz puede clasificar un riesgo como tolerable porque la probabilidad estimada bajó después de aplicar un control. Esa palabra tranquiliza, aunque no debería. Tolerable significa que la organización decidió operar dentro de un límite definido; no significa que el peligro desapareció ni que el control pueda degradarse sin consecuencia.

La confusión se agrava cuando el comité mira el color y no la barrera. Un riesgo amarillo con una barrera crítica pendiente puede ser más peligroso que un riesgo rojo claramente detenido, porque el amarillo invita a seguir. Por eso conviene leer este tema junto con barrera degradada, ya que el estado real del control pesa más que el color administrativo.

ISO 45001:2018 orienta a eliminar peligros y reducir riesgos mediante controles jerárquicos. Si el control elegido depende de conducta perfecta, supervisión permanente o disponibilidad excepcional de una persona clave, la aceptación debería ser provisional. El riesgo solo es tolerable mientras las condiciones que justificaron esa tolerancia sigan presentes.

2. La segunda trampa es dejar el riesgo residual sin dueño

El riesgo residual sin dueño crea una zona cómoda de irresponsabilidad. EHS lo registra, operaciones lo ejecuta, mantenimiento lo posterga, compras lo presupone y el comité lo observa. Cuando ocurre el evento, todos encuentran una parte de la explicación, pero nadie puede mostrar cuándo aceptó la condición y con qué criterio.

En Sorte ou Capacidade, Andreza Araújo cuestiona la idea de atribuir el daño a la suerte cuando el sistema ya venía acumulando señales. Un riesgo residual sin dueño es una de esas señales. No acusa a una persona, pero revela que la organización decidió convivir con una fragilidad sin asignar autoridad proporcional.

La regla práctica es sencilla de verificar en campo: cada riesgo residual relevante debe responder quién acepta, hasta cuándo, con qué evidencia y bajo qué condición se detiene. Si la respuesta vive en una reunión pasada o en una memoria informal del supervisor, la empresa no gobierna el riesgo; solo lo recuerda cuando alguien pregunta.

3. La tercera trampa es aceptar excepciones sin fecha de vencimiento

Las excepciones temporales son necesarias en operaciones reales. Una planta puede operar con un equipo alternativo, una barrera compensatoria, un repuesto provisional o una secuencia modificada mientras llega la solución definitiva. El problema aparece cuando lo temporal no tiene vencimiento, revisión ni criterio de retorno.

ISO 45001 pide controlar cambios planificados y no planificados que puedan afectar el desempeño de SST. En reguladores LatAm, la forma documental varía, pero el principio es estable: si cambia el trabajo, cambia la evaluación. Por eso el artículo sobre cómo controlar un cambio temporal complementa esta discusión desde el método de gestión de cambio.

Una excepción sin fecha se convierte en costumbre. El equipo deja de verla como desviación y empieza a incorporarla al estándar informal del turno. Esa normalización no necesita mala intención; basta con que la producción funcione varios días sin daño visible para que la condición parezca aceptable.

4. La cuarta trampa es medir cierre y no eficacia

Muchas empresas cierran acciones correctivas con evidencia documental, fotos y firmas, aunque nadie haya validado si el control redujo el riesgo residual. El cierre muestra que alguien hizo algo. La eficacia muestra si ese algo cambió la exposición, la barrera o la decisión de trabajo.

La diferencia importa porque un riesgo residual puede seguir vivo después de una acción cerrada. Si se instaló una señal, pero la ruta de peatones continúa cruzando equipos móviles, el sistema cerró una tarea y dejó abierta la exposición. Si se capacitó al equipo, pero la herramienta sigue sin guarda, el aprendizaje individual carga una falla que pertenece al diseño del control.

El artículo sobre verificación de eficacia de acciones correctivas desarrolla esta brecha con más detalle. Para el riesgo residual, la exigencia mínima es volver al campo y comprobar si la barrera funciona durante la tarea real, no solo si la acción fue registrada.

5. La quinta trampa es delegar la aceptación a quien recibe la presión

El supervisor de turno conoce la tarea, pero también recibe presión de producción, ausencias, contratistas esperando, equipos detenidos y metas de entrega. Cuando la empresa le entrega solo a él la aceptación de un riesgo residual severo, mezcla conocimiento operativo con una carga de decisión que puede exceder su autoridad.

James Reason ayuda a explicar esta vulnerabilidad porque los accidentes organizacionales no nacen de un único error visible, sino de defensas debilitadas, condiciones latentes y decisiones locales que parecían razonables en el momento. La lectura evita culpar al operador después del daño y obliga a revisar cómo se distribuyó la autoridad antes de liberar la tarea.

Andreza Araújo sostiene, desde su experiencia ejecutiva en EHS y proyectos en más de 30 países, que el liderazgo visible se prueba cuando la autoridad aparece antes de la exposición. Si el peor resultado creíble incluye fatalidad, lesión grave o pérdida de contención, producción no debería aceptar sola el riesgo residual bajo presión de plazo.

Cómo distinguir aceptación seria de tolerancia informal

La tabla no pretende burocratizar la operación. Pretende hacer visible una decisión que muchas empresas ya toman, pero toman mal. Cuando la aceptación se documenta con autoridad, plazo y evidencia, el sistema puede aprender. Cuando se tolera informalmente, la organización solo espera que la próxima exposición no termine en daño.

Qué debe pedir el comité antes de aceptar riesgo residual

El comité no necesita revisar toda la matriz. Necesita revisar los riesgos residuales que cruzan umbrales de severidad, dependen de barreras compensatorias, se repiten por más de un ciclo o requieren inversión que la operación local no puede aprobar. Esa selección protege el tiempo ejecutivo y evita que la conversación se diluya en detalles menores.

La primera pregunta del comité debe ser qué barrera queda sosteniendo el riesgo. La segunda, quién verificó esa barrera en campo. La tercera, qué cambia si la barrera falla o se degrada. La cuarta, qué decisión de presupuesto, parada, rediseño o autoridad se requiere para eliminar la compensación.

En Cultura de Segurança: Da Teoria à Prática, Andreza Araújo conecta cultura con decisiones repetidas, no con discursos aislados. Aplicado al riesgo residual, esa idea exige que el comité observe qué tolerancias se repiten, qué áreas acumulan compensaciones y qué líderes corrigen condiciones antes de que el indicador tardío mejore o empeore.

Aplicación para operaciones LatAm

Una operación latinoamericana puede empezar con un filtro de diez riesgos residuales críticos. No hace falta rediseñar toda la matriz en una semana. Conviene elegir riesgos ligados a energía peligrosa, altura, izaje, químicos, equipos móviles, espacios confinados, contratistas o controles críticos con historial de degradación.

Para cada riesgo, el equipo debe revisar si la aceptación cumple cuatro mínimos: autoridad proporcional, plazo explícito, evidencia de eficacia y condición de parada. Después debe cruzar esa información con permisos, AST, mantenimiento, compras y tablero de indicadores. Si cada sistema cuenta una historia distinta, el riesgo residual ya está fuera de control administrativo.

Este trabajo dialoga con la matriz de riesgo viva, porque ambas discusiones terminan en la misma pregunta: qué decisión cambia antes de exponer a una persona. Si la respuesta es ninguna, la empresa está documentando riesgo, no gestionándolo.

Conclusión

El riesgo residual aceptado no es una firma al final de la matriz. Es una decisión de autoridad que define cuánto riesgo la organización está dispuesta a operar, durante cuánto tiempo y con qué defensa verificable.

ISO 45001 y los reguladores LatAm dan el marco mínimo. La madurez aparece cuando la empresa deja de usar el color como alivio y empieza a tratar cada aceptación como una prueba de liderazgo. Si tu operación acepta riesgos residuales sin dueño, plazo, evidencia y condición de parada, el sistema todavía depende demasiado de que nada salga mal.