Severidad potencial: 7 distorsiones que hacen que el tablero subestime controles críticos

Un tablero puede mostrar pocos accidentes, muchas acciones cerradas y una tendencia favorable mientras una barrera crítica se degrada en silencio. La pregunta que debería abrir la reunión de dirección no es cuántas lesiones ocurrieron, sino qué evento grave sigue siendo posible con los controles que realmente funcionan hoy.

La severidad potencial estima la consecuencia que podría producirse si una desviación alcanzara su peor escenario razonablemente creíble. No reemplaza la severidad real del evento ni convierte cada alerta en una emergencia. Su utilidad aparece cuando ayuda a priorizar controles críticos antes de que el resultado observado distorsione la decisión.

La tesis de este artículo es que la severidad potencial pierde valor cuando se trata como una etiqueta adicional del reporte. Bajo ISO 45001:2018, la organización debe identificar peligros, evaluar riesgos, controlar operaciones, consultar a los trabajadores y revisar el desempe&ntilntilde;o. En México, la NOM-STPS aplicable; en Colombia, el SG-SST y la Resolución 0312 de 2019; en Chile, DS 40 y los criterios de SUSESO; en Argentina, la Ley 19.587 y la SRT; y en Perú, la Ley 29783, aportan obligaciones que deben aterrizarse en controles verificables según la jurisdicción.

1. Confundir la consecuencia real con la consecuencia posible

Cuando una persona sufre una lesión menor durante una tarea de alta energía, el registro suele concentrarse en el daño que ocurrió. Esa información es necesaria para atender el caso, pero no basta para gobernar el peligro que estuvo presente.

James Reason explicó que una consecuencia visible puede emerger de varias fallas alineadas, algunas latentes y otras activas. Por eso, una lesión leve durante una liberación inesperada de energía no demuestra que el sistema sea tolerante a ese evento. Demuestra que la barrera permitió una exposición cuyo desenlace pudo haber sido distinto.

El analista debe separar dos preguntas. ¿Qué daño ocurrió? ¿Qué daño habría ocurrido si la trayectoria, la energía, la altura, el material o el tiempo de exposición hubieran variado? La respuesta a la segunda pregunta define la prioridad del control, siempre que el escenario esté sustentado por evidencia de campo.

2. Promediar incidentes que no comparten energía ni barreras

Un promedio mensual puede suavizar una señal que exige atención inmediata. Un resbalón sin lesión y una liberación de presión que casi alcanza a una persona no deberían entrar en la misma lectura solo porque ambos fueron registrados como eventos de seguridad.

La dirección necesita segmentar por mecanismo de daño, energía involucrada, población expuesta, frecuencia de la tarea y estado de las barreras. La frecuencia aporta contexto, pero no reduce por sí sola la consecuencia de un evento de baja frecuencia y alta energía.

El tablero se vuelve más útil cuando muestra la distribución de escenarios críticos y no solo el promedio de lesiones. La pregunta operativa es qué controles impiden el contacto con la energía peligrosa, quién verifica esos controles y qué evidencia demuestra que siguen disponibles durante el turno.

3. Dar más peso a lo que se reporta que a lo que puede ocurrir

Los eventos con daño visible suelen tener mejor trazabilidad que las desviaciones sin consecuencia. Esa diferencia de registro crea una ilusión de precisión, porque el sistema parece conocer mejor los riesgos que ya produjeron una lesión que aquellos que fueron detenidos a tiempo.

Frank Bird y Herbert Heinrich ayudaron a popularizar la lectura de eventos precursores como una forma de observar condiciones que pueden preceder a una consecuencia mayor. La pirámide no debe usarse como una calculadora mecánica de fatalidades. Sirve para recordar que los datos de baja consecuencia necesitan análisis de calidad, no simple conteo.

Una alerta sin lesión merece revisión cuando revela que una barrera crítica no estaba instalada, se activó tarde o dependía de una decisión improvisada. La severidad potencial aumenta la visibilidad de esa condición, aunque el evento haya terminado sin daño.

4. Contar acciones cerradas sin verificar la barrera

Una acción correctiva puede tener responsable, fecha de vencimiento y evidencia de cierre, pero seguir sin modificar el riesgo. El documento prueba que alguien completó una actividad. No prueba que la barrera haya resistido la presión real del trabajo.

La verificación debe observar la condición que produjo la desviación, la barrera elegida, la forma en que se ejecuta y el criterio que permite declarar eficacia. Si el control consiste en capacitación, la revisión debe comprobar también si cambiaron el diseño de la tarea, la supervisión, el permiso o la secuencia operativa.

Para la dirección, una métrica más honesta cruza acciones cerradas con controles verificados y con eventos que vuelven a aparecer después del cierre. El número deja de ser favorable cuando la organización cierra expedientes mientras conserva el mismo escenario de alta consecuencia.

5. Aceptar un control crítico porque funciona en condiciones ideales

El control descrito en el procedimiento puede ser sólido y, aun así, fallar durante el cambio de turno, la interferencia de contratistas, una reparación no rutinaria o una urgencia de producción. La distancia entre el diseño y la ejecución es parte de la evaluación.

Una revisión de severidad potencial debe preguntar qué ocurre cuando falta personal, cambia el equipo, se altera la secuencia, baja la iluminación o aumenta la presión por recuperar el programa. Esas condiciones revelan si la barrera tiene capacidad suficiente para el contexto donde debe proteger.

La organización que solo audita la condición ideal aprende a confiar en controles que nadie puede sostener cuando el trabajo se vuelve difícil. La prueba decisiva es observar la tarea real, conversar con quienes la ejecutan y contrastar la respuesta con ISO 45001 y la legislación aplicable.

6. Medir exposición sin considerar duración ni repetición

Dos tareas pueden tener el mismo peligro nominal y una severidad potencial parecida, pero producir exposiciones muy distintas. La duración, la repetición, la cantidad de personas involucradas y la proximidad a la fuente de energía cambian la oportunidad de que una barrera sea exigida.

Esta lectura no autoriza a reducir la prioridad de una tarea breve cuando el evento tendría consecuencias graves. Permite ordenar la intervención con más precisión. Una tarea corta, repetida cientos de veces, puede exigir una solución de diseño; otra tarea infrecuente puede requerir permiso, aislamiento, supervisión y capacidad de rescate antes de comenzar.

El tablero debería mostrar la relación entre escenario, frecuencia de ejecución, población expuesta y estado del control. Cuando esos elementos están separados en hojas distintas, la dirección recibe una lista de números, no una representación útil de la decisión que debe tomar.

7. Tratar el riesgo residual como una autorización permanente

La aceptación de un riesgo residual solo tiene sentido bajo condiciones explícitas. Si la firma no indica qué control debe mantenerse, quién puede suspender la tarea, qué cambio obliga a reevaluar y cuándo se revisará la decisión, la aceptación se convierte en una autorización abierta.

La severidad potencial debe conducir a una conversación sobre contrapartidas. Dirección puede decidir sobre recursos, continuidad, rediseño y prioridades; operaciones conoce la viabilidad de la tarea; SST valida la calidad técnica, las obligaciones aplicables y la evidencia. La responsabilidad no se transfiere a quien firma el formato.

En proyectos apoyados por Andreza Araujo, la discusión de seguridad gana fuerza cuando deja de preguntar quién llenó el documento y empieza a preguntar qué decisión cambió la exposición. En más de 250 proyectos de transformación cultural, esta lógica conecta el indicador con una decisión verificable.

¿Cómo debe cambiar el tablero de indicadores?

Un tablero orientado a controles críticos puede combinar indicadores rezagados, adelantados y de verificación, siempre que cada uno tenga una función clara. Los resultados de lesiones describen consecuencias; los reportes de desviaciones muestran señales; la verificación de barreras permite saber si el control existe cuando la tarea lo necesita.

La tabla no sustituye el análisis profesional ni las obligaciones de cada país. Su propósito consiste en impedir que la organización use un indicador favorable como prueba de que la exposición está controlada. La calidad de la métrica se demuestra cuando cambia una prioridad, una inversión, una secuencia de trabajo o una decisión de detener.

Conclusión

La severidad potencial pierde valor cuando solo clasifica reportes, promedia eventos incompatibles o celebra acciones cerradas sin comprobar barreras. Recupera su utilidad cuando obliga a distinguir el daño ocurrido del escenario posible, a observar la energía disponible y a asignar una decisión al nivel que puede modificar la exposición.

ISO 45001:2018 y los reguladores de América Latina ofrecen el marco de gestión, pero el tablero debe traducir ese marco en preguntas operativas. Una métrica merece permanecer en la reunión de dirección cuando ayuda a decidir qué control se refuerza, qué tarea se detiene y qué recurso se libera antes de que el resultado real dicte la prioridad.