Riesgo residual: dirección de planta vs operaciones vs SST, 7 reglas para aceptar la exposición

La matriz de riesgos está firmada, el control adicional quedó registrado y la tarea debe comenzar en una hora. Entonces aparece la pregunta que muchas organizaciones dejan implícita: ¿quién puede aceptar el riesgo residual cuando la exposición no desaparece?

La respuesta no debería depender del cargo que tenga más antigüedad ni de quién esté disponible en la reunión. Dirección de planta, operaciones y SST cumplen funciones diferentes. Si cualquiera de los tres acepta una exposición que corresponde a otro nivel de autoridad, la empresa puede conservar una firma válida y, aun así, mantener una decisión débil.

Este comparativo propone siete reglas para asignar esa decisión. La tesis es directa. Operaciones conoce la viabilidad real del trabajo, SST verifica la suficiencia técnica del control y la dirección acepta las contrapartidas que afectan presupuesto, continuidad, capacidad productiva o apetito de riesgo. Ningún rol debe reemplazar a los otros dos.

ISO 45001:2018 exige que la organización determine controles, responsabilidades, recursos y evaluación del desempeño. En México, la evidencia debe dialogar con la NOM-STPS aplicable; en Colombia, con el SG-SST y la Resolución 0312; en Chile, con el DS 40 y los criterios de SUSESO; en Argentina, con la SRT y la Ley 19.587; y en Perú, con la Ley 29783. Estos marcos no convierten una firma en control, porque la autoridad debe corresponder a la exposición que se está aceptando.

Cómo evaluar quién debe aceptar el riesgo residual

La comparación parte de siete reglas. La primera revisa quién tiene autoridad para modificar la condición que produce la exposición. La segunda observa quién conoce la variación real de la tarea. La tercera exige competencia para juzgar la eficacia del control. La cuarta verifica si la decisión compromete recursos o continuidad operativa. La quinta pregunta si existe una obligación legal que no puede negociarse. La sexta comprueba que el riesgo residual tenga una fecha de revisión. La séptima exige que la aceptación sea visible para quienes ejecutarán el trabajo.

Estas reglas evitan dos confusiones. La primera consiste en tratar el riesgo residual como un número que la matriz autoriza por sí mismo. La segunda es pedirle a SST que absorba una decisión empresarial solo porque conoce la metodología de evaluación. La evaluación técnica es necesaria, pero no sustituye la responsabilidad de quien decide mantener una operación con exposición.

Una dirección que no puede explicar qué control queda, quién lo verifica y cuándo se revisará no está aceptando un riesgo residual con gobierno. Está trasladando incertidumbre a la siguiente persona que firme.

Dirección de planta: cuándo debe aceptar la exposición

La dirección de planta es la opción adecuada cuando la decisión afecta recursos, continuidad, diseño de instalaciones o prioridades que superan la autoridad de un turno. Si el control requiere inversión, parada programada, cambio de dotación, modificación de ingeniería o renegociación con un contratista principal, la aceptación no puede quedar encerrada en el equipo técnico.

La dirección también debe intervenir cuando el riesgo residual permanece alto después de aplicar controles razonables. La matriz no autoriza automáticamente esa exposición. La dirección necesita conocer qué se controló, qué quedó fuera, qué supuestos sostienen la evaluación y cuál sería la consecuencia si el supuesto resulta falso.

La fortaleza de este rol es su capacidad para decidir sobre las contrapartidas del negocio. Su debilidad aparece cuando acepta el riesgo sin visitar la operación o sin escuchar a quien ejecuta la tarea. Una decisión ejecutiva que solo revisa la hoja de cálculo puede subestimar cambios de turno, presión de producción, interferencias y controles que dependen de memoria.

La aceptación de dirección debe incluir responsable, fecha límite, condición de suspensión y recurso comprometido. Si esos elementos no existen, el documento demuestra conocimiento del riesgo, pero no demuestra gobierno.

Operaciones: cuándo debe aceptar la exposición

Operaciones puede aceptar el riesgo residual dentro de los límites delegados cuando controla la secuencia de trabajo, la asignación de personal, la coordinación del turno y la aplicación de los controles definidos. Ese rol es especialmente relevante en tareas variables, porque la condición real puede apartarse del escenario usado en la evaluación inicial.

Su ventaja está en conocer cómo se ejecuta el trabajo cuando llegan materiales tarde, cambia el clima, falta una persona competente o una tarea interfiere con otra. Esa información permite detectar cuándo el riesgo residual dejó de ser el que se había evaluado. La autoridad operativa debe detener o reconfigurar el trabajo cuando aparece una condición que rompe los supuestos originales.

El límite es claro. Operaciones no debería aceptar sola una exposición que exige modificar infraestructura, tolerar una desviación legal, financiar una barrera nueva o asumir una consecuencia que excede el mandato del puesto. La presión por cumplir el programa puede convertir una aceptación local en una decisión empresarial no declarada.

La firma operativa tiene valor cuando está acompañada por una verificación en campo. El supervisor debe poder mostrar qué barrera está disponible, cómo se comprobará durante la tarea y qué señal obliga a escalar la decisión.

SST: cuándo debe validar y cuándo debe escalar

SST debe validar la calidad de la identificación de peligros, la lógica de la evaluación, la jerarquía de controles y la evidencia que respalda el riesgo residual. También debe señalar cuando un control depende de una conducta difícil de sostener, cuando el procedimiento contradice la condición real o cuando la evaluación omite una obligación aplicable.

La fortaleza de SST es aportar independencia técnica y conectar la decisión con ISO 45001, la legislación nacional y los criterios de competencia, consulta, comunicación y mejora. En una empresa con operaciones complejas, esa mirada evita que una solución temporal sea presentada como control permanente.

Su límite aparece cuando el área convierte la validación técnica en una aceptación encubierta. SST puede decir que la evaluación está bien construida, pero no debería asumir por sí sola la contrapartida de producción, presupuesto o continuidad. La responsabilidad empresarial sigue perteneciendo a quienes tienen autoridad sobre esos recursos.

Cuando SST objeta la suficiencia del control, la objeción debe terminar en una decisión escalada, no en una nota abierta sin dueño. La dirección o la autoridad operativa correspondiente debe decidir si rediseña, detiene, sustituye o acepta dentro de un límite documentado.

La matriz de decisión para asignar autoridad

La siguiente matriz ayuda a elegir el nivel responsable. No reemplaza la evaluación profesional ni la obligación legal, pero ordena la conversación antes de que alguien firme.

La tabla muestra una separación que suele perderse en las reuniones. SST no está para aprobar cualquier exposición, operaciones no está para convertir la presión de producción en criterio de aceptación y dirección no está para decidir sin evidencia del lugar de trabajo.

Qué decisión corresponde a cada contexto

Cuando el riesgo residual depende de un cambio de ingeniería, la dirección debe asumir el liderazgo de la decisión y asignar un plazo verificable. Operaciones debe explicar cómo se sostendrá el trabajo durante la transición, mientras SST determina si los controles temporales son suficientes.

Cuando el riesgo aparece por una variación de la tarea durante el turno, operaciones debe actuar primero. Puede detener, aislar, reorganizar o escalar. SST participa cuando la variación cambia la evaluación o la barrera necesaria. La dirección entra si el problema exige recursos, modifica el programa o revela una deficiencia repetida.

Cuando existe desacuerdo técnico sobre la suficiencia de una barrera crítica, SST debe dejar constancia de la objeción y la dirección debe resolver la decisión empresarial. El desacuerdo no se cierra pidiendo una segunda firma de la misma área, porque sumar firmas no corrige una autoridad mal asignada.

En más de 250 proyectos de transformación cultural apoyados por Andreza Araujo, la distancia entre análisis y decisión aparece cuando cada área cree que otra tiene la última palabra. La claridad mejora cuando el equipo define antes de la tarea quién detiene, quién valida, quién financia y quién responde por la revisión.

Las siete reglas que evitan una aceptación débil

1. Asigna la decisión a quien controla la condición. Si la persona no puede cambiar el origen de la exposición, su firma no debe cerrar el riesgo.
2. Separa validar de aceptar. SST puede validar el análisis sin asumir la contrapartida empresarial.
3. Escala todo riesgo que supere la delegación. El límite debe estar definido antes de la urgencia.
4. Registra el supuesto que sostiene la evaluación. Si cambia el supuesto, debe revisarse el riesgo.
5. Define una barrera observable. Una intención no permite verificar eficacia durante el turno.
6. Fija una fecha de caducidad. El riesgo temporal no debe convertirse en condición permanente por inercia.
7. Comunica la decisión a quienes ejecutan. Nadie puede proteger una condición que desconoce o interpreta de otra manera.

Estas reglas también sirven para revisar decisiones antiguas. Un registro puede parecer completo y todavía carecer de autoridad, plazo o evidencia de campo. La revisión debe preguntar qué cambió desde la aceptación, qué señal se recibió y si el control sigue funcionando en la operación real.

Recomendación según el tipo de exposición

Para una exposición crítica que requiere inversión o rediseño, la recomendación es que dirección de planta acepte la decisión empresarial, con SST como validador técnico y operaciones como dueño de la ejecución provisional. Para una variación localizada dentro de un turno, operaciones debe gobernar la respuesta, con escalamiento inmediato si la condición excede sus límites. Para un desacuerdo sobre la suficiencia de controles, SST debe documentar la brecha y la dirección debe resolverla sin convertir la objeción técnica en una aprobación automática.

La regla práctica consiste en no preguntar quién firma más rápido, sino quién puede cambiar la condición, quién puede verificar el control y quién debe asumir la consecuencia de mantener la exposición. Esa pregunta produce una gobernanza más sólida que cualquier matriz usada como sello.

Conclusión

La aceptación del riesgo residual no pertenece automáticamente a dirección, operaciones ni SST. Depende de la condición que produce la exposición, del nivel de autoridad disponible y de la contrapartida que la organización decide asumir.

ISO 45001:2018 y los marcos regulatorios LatAm exigen controles, responsabilidades y evidencia. La mejor decisión es la que deja claro quién valida, quién ejecuta, quién financia, quién puede detener y cuándo se revisará el riesgo. Si esa cadena no existe, la firma solo confirma que la exposición fue observada.