Riesgo residual en tareas críticas: 7 distorsiones que vuelven aceptable una exposición no controlada

A las 07:30, el supervisor recibe una tarea crítica que ya fue evaluada. La matriz marca un riesgo residual aceptable, el permiso tiene firmas y el equipo conoce el procedimiento. Sin embargo, una barrera quedó temporal, el contratista cambió la secuencia y nadie puede explicar quién autorizó continuar. La operación parece controlada porque la evidencia está completa, aunque la exposición real ya cambió.

El riesgo residual es la exposición que permanece después de aplicar controles. Puede ser aceptable solo cuando la organización demuestra que las barreras funcionan, que la autoridad de decisión está clara y que el contexto que sostiene la evaluación sigue vigente. ISO 45001:2018 conecta esta decisión con identificación de peligros, planificación operacional, gestión del cambio, competencia, consulta y mejora.

La tesis es incómoda, pero operativa. El riesgo residual rara vez se vuelve peligroso por una sola omisión; se vuelve aceptable de manera artificial cuando varias distorsiones reducen la calidad de la decisión sin alterar el color de la matriz. En más de 25 años de experiencia ejecutiva en EHS y en más de 250 proyectos de transformación cultural, Andreza Araujo ha observado que la conformidad documental puede sobrevivir incluso cuando el control crítico dejó de existir en el campo.

¿Qué significa aceptar un riesgo residual?

Aceptar un riesgo residual significa reconocer que todavía existe exposición y decidir, con autoridad definida, que las barreras disponibles mantienen el trabajo dentro de un límite defendible. No significa declarar que el riesgo desapareció ni convertir una puntuación en permiso automático.

La decisión necesita una condición de salida. Si el aislamiento no se completa, si el equipo cambia, si aparece una interferencia o si la protección queda degradada, el criterio de aceptación debe abrirse de nuevo. A Ilusão da Conformidade, de Andreza Araujo, ayuda a leer esa diferencia porque muestra cómo la apariencia de cumplimiento puede convivir con una operación que ya no se parece al procedimiento aprobado.

La aceptación también requiere conocer el marco local. En México, las NOM-STPS orientan obligaciones según el peligro y el centro de trabajo; en Colombia, el SG-SST y la Resolución 0312 de 2019 exigen gestión sistemática; en Chile, el DS 40 y la SUSESO sostienen deberes preventivos; en Argentina, la SRT y la Ley 19.587 forman la referencia regulatoria; y en Perú, la Ley 29783 establece la base de seguridad y salud en el trabajo. Ningún marco convierte una firma en evidencia de control.

¿Por qué la matriz no basta para decidir?

La matriz ordena información, pero no observa la tarea. Una celda de riesgo puede permanecer igual mientras cambian la visibilidad, la competencia, la secuencia de intervención, el acceso al equipo o la disponibilidad del rescate. El número conserva una apariencia de precisión cuando la situación que le dio sentido ya no está presente.

James Reason describió este tipo de vulnerabilidad como una combinación entre fallas activas y condiciones latentes. La matriz puede registrar el peligro visible, aunque deje fuera la decisión que permitió que una barrera temporal se convirtiera en una condición normal. La revisión debe preguntar qué control se esperaba, quién lo verificó y qué evidencia demostraría que funciona bajo la presión concreta del turno.

En la práctica, la matriz sirve cuando obliga a conversar sobre controles y límites. Deja de servir cuando reemplaza la observación, la consulta con trabajadores o la autoridad para detener. Esa es la primera señal de que el riesgo residual está siendo administrado como un documento y no como una condición viva.

¿Cuáles son las 7 distorsiones que falsean la aceptación?

Las siguientes distorsiones no son errores aislados de una persona. Son formas de reducir la incertidumbre en el papel mientras la operación conserva una exposición que merece otra decisión.

1. Confundir control previsto con control disponible. El procedimiento dice que debe existir una barrera, pero nadie confirma si está instalada, accesible y operativa en ese turno.
2. Promediar una exposición desigual. La matriz combina tareas breves y prolongadas, aunque la severidad potencial cambia cuando la persona permanece más tiempo dentro de la zona de peligro.
3. Tratar la barrera temporal como solución estable. Una medida de contingencia puede sostener una operación durante minutos, pero pierde legitimidad cuando se convierte en la forma habitual de trabajar.
4. Suponer que la competencia se transfiere con la firma. La capacitación registrada no demuestra que la persona comprendió el cambio, puede reconocer la desviación y sabe cuándo detener.
5. Excluir las interferencias entre equipos. Cada área puede controlar su parte y aun así producir una exposición nueva cuando las secuencias se cruzan sin una autoridad común.
6. Usar el resultado anterior como permiso actual. Que la tarea haya terminado bien no prueba que las condiciones de hoy sean equivalentes a las de la evaluación previa.
7. Dejar la excepción sin dueño. Cuando producción, mantenimiento y SST creen que otra función aceptó la condición, la decisión existe, pero nadie puede defenderla ni revocarla.

La distorsión más peligrosa suele ser la última, porque transforma una exposición conocida en una responsabilidad difusa. Cuando no hay un nombre asociado al límite, el equipo interpreta la continuidad como aprobación.

¿Cómo se comprueba una barrera antes de iniciar?

La comprobación debe seguir la barrera que evita el daño, no el orden cómodo del formulario. El supervisor puede comenzar preguntando qué tendría que fallar para que ocurriera el evento de mayor severidad y qué señal demostraría que ese control está funcionando ahora.

Después necesita verificar la condición en campo, conversar con las personas que ejecutarán la tarea y revisar las interfaces con mantenimiento, contratistas o producción. Una barrera que depende de una acción desconocida para el siguiente equipo no es una barrera robusta, aunque el registro esté firmado.

La confirmación debe quedar vinculada a una decisión. Si el control funciona, se libera la tarea con un responsable y una condición de detención. Si no funciona, se rediseña la secuencia, se incorpora otra barrera o se detiene el trabajo. ISO 45001:2018 no pide acumular formularios; pide que la organización controle sus procesos y demuestre que los cambios no introducen peligros nuevos.

¿Qué cambia cuando intervienen contratistas?

El contratista introduce una transferencia de conocimiento que puede romper la evaluación original. La empresa anfitriona conoce la instalación, pero la cuadrilla externa conoce su método de trabajo; si ninguna de las dos partes gobierna la interfaz, el riesgo residual queda calculado sobre una tarea que nadie ejecuta por completo.

El control no consiste en entregar una inducción y archivar la asistencia. La persona responsable debe comparar la secuencia contratada con la condición real del área, confirmar competencias específicas, acordar quién controla cada barrera y definir qué cambio obliga a detener. La consulta de los trabajadores tiene valor porque quienes ejecutan la tarea suelen detectar interferencias que no aparecen en la evaluación inicial.

En una operación con presión por recuperar producción, la excepción puede presentarse como colaboración. El liderazgo debe hacer visible que modificar una barrera requiere modificar la decisión, aunque el objetivo operativo siga siendo urgente. Ese límite protege tanto a la empresa anfitriona como al contratista, porque evita que la ambigüedad se convierta en una deuda de seguridad.

¿Cómo debe intervenir la dirección?

La dirección interviene cuando establece qué exposiciones no se aceptan, qué evidencia necesita antes de liberar una tarea y quién puede detener sin pedir autorización adicional. Si el gerente exige velocidad mientras el procedimiento exige una verificación que nadie financió, el mensaje real favorece la continuidad y debilita el control.

En Muito Além do Zero, Andreza Araujo plantea una lectura crítica de los objetivos que reducen la seguridad a un resultado final. La dirección que mira solo accidentes reportados puede confundir ausencia de eventos con ausencia de exposición. El riesgo residual requiere indicadores de calidad de barrera, decisiones de detención, cambios operacionales y correcciones verificadas, no solo resultados históricos.

Un comité ejecutivo puede revisar cada mes una muestra pequeña de decisiones de aceptación. La pregunta no es cuántos permisos fueron cerrados, sino si la evidencia presentada habría permitido detener la tarea antes de que una barrera crítica se degradara. Ese cambio convierte la gobernanza en una revisión de decisiones reales.

¿Qué debe quedar registrado después de la decisión?

El registro debe conservar la condición evaluada, los controles que sostienen la decisión, la persona con autoridad, las restricciones aplicables y la señal que obliga a revisar. También debe explicar qué cambió cuando la condición se aparta del plan, porque una desviación sin trazabilidad se vuelve parte del método.

Una tabla breve puede ayudar a separar evidencia de opinión.

El registro gana valor cuando alguien lo utiliza para decidir. Si solo se archiva para una auditoría, la organización conserva memoria documental, pero no necesariamente control operacional.

Conclusión

El riesgo residual no se vuelve aceptable porque una matriz lo coloree en verde ni porque un permiso tenga todas las firmas. Se vuelve defendible cuando las barreras existen, el contexto fue comprobado, la autoridad está nombrada y el equipo conoce la condición que obliga a detener.

Las siete distorsiones descritas aquí muestran dónde se pierde la calidad de la decisión. La corrección exige mirar el trabajo real, escuchar a quienes lo ejecutan y revisar cada cambio que altere la exposición. ISO 45001 y los reguladores LatAm ofrecen el marco; la dirección demuestra su eficacia cuando sostiene el mismo límite al inicio del turno, durante la presión y después de la desviación.

Preguntas frecuentes

¿El riesgo residual puede ser cero?

En la práctica, la mayoría de las tareas conserva alguna exposición. La decisión responsable consiste en reducirla con controles adecuados, declarar el riesgo que permanece y verificar que la organización tiene autoridad y capacidad para detener si la condición cambia.

¿Quién acepta el riesgo residual?

Debe aceptarlo la persona con autoridad real sobre la operación y conocimiento suficiente para exigir barreras. SST puede asesorar y cuestionar, pero una aceptación sin autoridad operativa deja el límite sin capacidad de cumplimiento.

¿Qué relación tiene esto con ISO 45001:2018?

La relación aparece en la identificación de peligros, la evaluación de riesgos, el control operacional, la gestión del cambio, la competencia, la participación de trabajadores y la mejora. La norma exige que la organización controle sus procesos, no que confíe solo en una puntuación.

¿Qué regulaciones LatAm deben considerarse?

Depende del país, el peligro y la actividad. La revisión puede incluir las NOM-STPS de México, el SG-SST y la Resolución 0312 de Colombia, el DS 40 y la SUSESO en Chile, la SRT y la Ley 19.587 en Argentina, o la Ley 29783 en Perú.

¿Cómo se detecta una aceptación artificial?

Se detecta cuando la evidencia describe el procedimiento, pero no la condición real; cuando una barrera temporal permanece sin fecha de salida; cuando nadie puede nombrar al decisor; o cuando el equipo no sabe qué cambio obliga a detener y revisar.