Riesgo residual en operaciones críticas: 7 umbrales para no aceptar exposición por inercia

En una reunión de operaciones, alguien afirma que el riesgo residual está dentro de lo aceptable porque el procedimiento fue firmado y el equipo recibió capacitación. La frase parece razonable hasta que cambia el alcance, falta una barrera o la supervisión debe decidir en menos de un minuto. En ese punto, aceptar el riesgo deja de ser una conclusión técnica y se convierte en una autorización que debe poder explicarse.

El riesgo residual no es el peligro que queda escrito después de completar una matriz. Es la exposición que permanece cuando los controles previstos ya fueron aplicados y todavía existe una consecuencia posible. La tesis de este artículo es directa: una dirección no debería aceptar ese riesgo por costumbre, porque necesita umbrales visibles que obliguen a reabrir la decisión cuando el trabajo real deja de coincidir con el diseño.

ISO 45001:2018 ofrece el marco para identificar peligros, planificar controles, consultar a los trabajadores y evaluar la eficacia del sistema. La aceptación del riesgo residual, sin embargo, requiere una regla operativa que conecte la evaluación con la autoridad para detener, corregir o escalar la tarea.

El escenario cambia antes que la matriz

Una operación crítica rara vez falla porque nadie conocía el peligro. Con mayor frecuencia, la exposición se transforma después de la evaluación inicial, cuando aparece una interferencia, se modifica la secuencia, se sustituye un equipo o el relevo omite una condición que el turno anterior sí había reconocido.

James Reason distinguió entre fallas activas y condiciones latentes, una mirada que ayuda a no reducir la decisión a la conducta de la última persona expuesta. Si la barrera depende de un permiso incompleto, una alarma inhibida o una coordinación que nadie tiene autoridad para corregir, el riesgo residual no puede tratarse como una cifra estable.

La regulación latinoamericana exige revisar el marco aplicable al país y a la actividad. México debe considerar las NOM-STPS pertinentes; Colombia articula el SG-SST con la Resolución 0312 de 2019; Chile aplica el DS 40 y los criterios de SUSESO; Argentina trabaja con la Ley 19.587 y la SRT; Perú aplica la Ley 29783. Ninguna de estas referencias autoriza a conservar una exposición que ya no corresponde con las condiciones reales.

La decisión ejecutiva necesita siete umbrales

Un umbral no es una cifra decorativa. Es una condición que cambia la respuesta de la organización. Cuando aparece, el responsable debe detener, rediseñar, agregar una barrera o escalar la autorización. Estos siete umbrales ayudan a que la conversación pase de “el riesgo está controlado” a “qué evidencia demuestra que sigue controlado”.

1. La consecuencia posible supera la autoridad disponible

La primera señal aparece cuando la persona que dirige la tarea no tiene autoridad suficiente para modificar el control que sostiene la aceptación. Un supervisor puede identificar una interferencia, pero si no puede cambiar el plan, solicitar recursos o detener a un contratista, la firma pierde valor operativo.

El umbral exige escalar antes de iniciar. La evidencia mínima debe mostrar quién puede autorizar la continuidad, qué condición debe verificar y qué ocurre si la respuesta no llega. La responsabilidad no desaparece cuando se delega; se vuelve más explícita.

2. Una barrera crítica depende de una verificación que no ocurrió

La matriz puede conservar el mismo nivel de riesgo aunque una barrera haya quedado sin comprobar. Un aislamiento de energía, una segregación de tránsito, una prueba atmosférica o un sistema de rescate necesitan evidencia de disponibilidad, no solo una casilla marcada.

Cuando la verificación no ocurrió, la organización debe tratar la barrera como no disponible hasta demostrar lo contrario. Esta regla protege la decisión frente al sesgo de normalidad, porque evita que la expectativa de funcionamiento sustituya la comprobación del control.

3. El trabajo real contradice el procedimiento aprobado

La distancia entre el procedimiento y la tarea ejecutada es un umbral de revalidación. Puede surgir porque el equipo no cabe en el espacio, el acceso obliga a adoptar otra postura o el orden de los pasos cambia por una condición que el documento no contempló.

La respuesta no consiste en pedir obediencia a un texto que dejó de describir la operación. El supervisor debe pausar, consultar al equipo y ajustar el método con la función competente de SST. La decisión queda respaldada cuando se registra qué cambió, qué peligro apareció y cómo se comprobará el nuevo control.

4. La exposición se mantiene por presión de producción

La presión de producción se vuelve un umbral cuando el equipo empieza a aceptar atajos que antes habría reportado. Un reinicio sin prueba, una omisión de bloqueo o una autorización verbal pueden parecer excepciones pequeñas, aunque revelan que el objetivo operativo está desplazando la barrera.

La dirección debe revisar la decisión que genera la presión, no limitarse a corregir la conducta visible. En más de 250 proyectos de transformación cultural apoyados por Andreza Araujo, la conexión entre liderazgo y control depende de que la organización haga visible qué prioridades se premian cuando el tiempo se comprime.

5. El relevo no puede reconstruir la condición de seguridad

Un relevo seguro permite entender qué se hizo, qué quedó abierto, qué barrera está activa y qué decisión no debe repetirse sin autorización. Si el turno entrante recibe solo una frase general, el riesgo residual se vuelve una suposición compartida.

El umbral se activa cuando la información no permite reconstruir la exposición. La tarea debe detenerse o volver a evaluarse hasta que el equipo pueda explicar la condición actual, los controles disponibles y la ruta de escalamiento, cuya claridad importa más que la cantidad de texto en el registro.

6. El equipo no puede explicar qué obliga a detener

Un control que nadie puede describir con palabras sencillas difícilmente orienta una decisión bajo presión. La capacitación demuestra comprensión cuando el trabajador puede identificar la señal de detención, la barrera que protege la tarea y la persona a quien debe informar.

Este umbral no se resuelve repitiendo una presentación. Requiere comprobar la comprensión en el lugar de trabajo, con una pregunta relacionada con la exposición real. Si las respuestas divergen, la dirección tiene una brecha de comunicación y debe corregirla antes de aceptar el riesgo residual.

7. La evidencia de eficacia no coincide con la confianza declarada

La confianza del equipo puede ser valiosa, aunque no reemplaza la evidencia. Una barrera es eficaz cuando su diseño, ejecución y resultado pueden comprobarse con datos de campo, observación, prueba funcional o revisión de una condición que debía permanecer estable.

El umbral aparece cuando la organización dice que el control funciona, pero no puede demostrar cómo lo sabe. ISO 45001:2018 conecta la evaluación de eficacia con la mejora del sistema; por eso una ausencia de incidentes durante una jornada no basta para declarar que la exposición quedó controlada.

La ejecución convierte los umbrales en decisiones

Los siete umbrales solo sirven si tienen una respuesta definida. Antes de iniciar una tarea crítica, el líder operativo puede revisar cuál de ellos detendría el trabajo, quién tiene autoridad para actuar y qué evidencia debe quedar disponible para el siguiente turno.

La revisión funciona mejor cuando se realiza en el lugar donde ocurrirá la exposición. Allí se puede comprobar si el equipo tiene acceso al control, si el permiso refleja la secuencia real y si la ruta de rescate depende de recursos que están disponibles. Una conversación que produce una corrección visible tiene mayor valor preventivo que un registro extenso que nadie consulta.

La función de SST debe ayudar a definir criterios y verificar la eficacia, mientras la línea operativa conserva la responsabilidad de ejecutar. Esta distribución evita que el riesgo quede “entregado” al área de seguridad, como si la prevención fuera un trámite externo al trabajo.

El resultado se mide por la calidad de la decisión

Una operación no demuestra control porque acepta menos riesgos en la matriz. Lo demuestra cuando puede identificar qué cambió, detener una exposición fuera de diseño, asignar una corrección y comprobar que la barrera volvió a estar disponible.

Los indicadores pueden acompañar la revisión, aunque deben responder a la decisión que se quiere gobernar. Conviene observar controles críticos verificados, alertas atendidas, acciones vencidas, revalidaciones realizadas y reinicios con autorización. La métrica no reemplaza el juicio técnico; ayuda a encontrar dónde ese juicio está llegando tarde.

La reducción de eventos puede ser un resultado relevante, pero una meta aislada puede ocultar el deterioro del reporte. La dirección obtiene una señal más confiable cuando combina resultados de accidentes con evidencia de transparencia, calidad de controles y participación de los trabajadores.

Las trampas que hacen parecer aceptable una exposición

La primera trampa consiste en confundir la firma con el control. Un documento firmado demuestra que hubo una interacción administrativa, pero no que la barrera se encuentre disponible en el momento de la exposición.

La segunda consiste en llamar residual a cualquier riesgo que no se quiere discutir otra vez. El término pierde sentido cuando la evaluación no se reabre después de un cambio, una desviación o una señal del equipo.

La tercera consiste en delegar la aceptación sin transferir recursos ni autoridad. La persona que recibe la tarea queda expuesta a una responsabilidad imposible, mientras la dirección conserva la ilusión de que el sistema está gobernado.

La experiencia de Andreza Araujo en organizaciones latinoamericanas apunta a una regla práctica. La cultura se vuelve observable cuando una alerta puede modificar una decisión, incluso si esa modificación incomoda al calendario de producción.

Cómo aplicar el modelo en la próxima revisión operacional

El comité o la dirección pueden seleccionar una tarea crítica y reconstruir su última aceptación de riesgo residual. La pregunta inicial debe ser qué condición se asumió estable y qué evidencia demuestra que sigue estándolo.

Después, conviene revisar los siete umbrales con el supervisor y con trabajadores que ejecutan la tarea. La conversación debe terminar con una decisión concreta, un responsable, un plazo y un criterio de verificación. Si la respuesta es “seguir observando”, el grupo necesita definir qué señal cambiaría esa conclusión.

El método también puede integrarse al SG-SST colombiano, a la gestión preventiva basada en NOM-STPS, a los controles que correspondan bajo DS 40, a las obligaciones de la SRT y la Ley 19.587, o a la Ley 29783 en Perú. La adaptación regulatoria debe validarse con el responsable legal y de SST de cada operación.

Conclusión

El riesgo residual deja de ser una cifra de matriz cuando las condiciones reales modifican la exposición. Los siete umbrales ayudan a reconocer ese momento, porque conectan autoridad, barreras, procedimiento, presión de producción, relevo, comprensión y evidencia de eficacia.

ISO 45001:2018 aporta la estructura de gestión, mientras los reguladores de América Latina fijan obligaciones que deben aplicarse según el país. La decisión final pertenece a la operación, que debe aceptar solo aquello que puede explicar, controlar y verificar. Para profundizar en liderazgo, cultura y gestión de riesgos, consulta los recursos de Andreza Araujo.