Tablero de seguridad: 7 trampas que convierten un indicador en falsa tranquilidad

El comité ejecutivo recibe un tablero con cero accidentes registrables, cien por ciento de capacitaciones completadas y acciones cerradas dentro del plazo. La reunión termina con una sensación de control, aunque nadie haya podido responder qué barrera crítica se debilitó durante el último turno.

Un tablero de seguridad demuestra control solo cuando conecta datos con decisiones sobre exposición, barreras y recursos. Cuando únicamente informa actividad o resultados pasados, puede tranquilizar a la dirección mientras el riesgo operativo sigue creciendo.

Esta diferencia importa porque ISO 45001:2018 exige que la organización evalúe el desempeño, controle sus operaciones y mejore el sistema con información confiable. La norma no convierte cualquier indicador en evidencia de eficacia. La evidencia aparece cuando un dato modifica una decisión que protege a las personas.

En más de 250 proyectos de transformación cultural, Andreza Araujo ha trabajado con esa distancia entre lo declarado y lo operado. Su experiencia en más de 25 años de liderazgo ejecutivo en seguridad permite formular una tesis incómoda. Un tablero puede estar lleno de números y, aun así, carecer de una conversación capaz de detener una tarea crítica.

1. La actividad se presenta como si fuera control

La primera trampa aparece cuando la organización mide lo que hizo, pero no verifica qué condición cambió. Horas de capacitación, inspecciones realizadas, reuniones ejecutadas y observaciones registradas pueden demostrar esfuerzo, aunque ninguno de esos datos confirme que una exposición peligrosa quedó reducida.

La actividad es útil cuando responde a una hipótesis. Si una inspección pretende identificar fallas en guardas, el indicador debe mostrar qué desviaciones se encontraron, qué barrera se restauró y cuánto tiempo permaneció abierta cada condición. Sin esa conexión, el número de inspecciones funciona como registro administrativo.

El comité necesita preguntar qué decisión se tomó a partir de cada indicador. Si la respuesta es ninguna, el dato no está gobernando el riesgo. El comité mensual de indicadores de seguridad debe reservar tiempo para esa prueba, porque revisar una cifra sin discutir su consecuencia convierte la reunión en un trámite.

2. El resultado histórico oculta la exposición actual

Los indicadores de lesiones describen eventos que ya ocurrieron. Por eso pueden permanecer favorables mientras aumenta el trabajo en altura, el mantenimiento no planificado, la contratación temporal o la operación con equipos degradados.

James Reason explicó que los accidentes surgen cuando varias defensas presentan debilidades que se alinean. La consecuencia práctica es directa. Un resultado sin lesiones no confirma que las capas preventivas estén sanas, del mismo modo que una alerta no prueba por sí sola que el evento grave era inevitable.

El tablero debe mostrar la exposición relevante del periodo. Una planta que duplicó las horas de izaje no puede interpretar su tasa sin relacionarla con ese cambio, con el estado de los equipos y con la calidad de la supervisión. El índice necesita contexto operativo para evitar una comparación engañosa.

En México, la revisión debe articularse con las NOM-STPS aplicables al peligro y al proceso. En Colombia debe dialogar con el SG-SST y la Resolución 0312. Chile, Argentina y Perú requieren revisar sus obligaciones propias, incluidas las disposiciones asociadas con DS 40, SUSESO, Ley 19.587, SRT y Ley 29783.

3. El cierre de acciones se confunde con la eliminación del riesgo

Un sistema puede mostrar un porcentaje elevado de acciones cerradas y seguir acumulando controles débiles. La razón está en la definición de cierre. Algunas organizaciones aceptan una fotografía, una capacitación o una firma como prueba suficiente, aunque la causa operativa continúe.

La acción debe cerrarse cuando la respuesta prevista fue ejecutada y su eficacia fue comprobada bajo condiciones reales. Si una barrera se modifica, el responsable debe demostrar que funciona durante el trabajo que la justificó. La fecha de cierre no sustituye la verificación.

El indicador más útil no es solo el porcentaje de acciones concluidas. También interesa conocer cuántas se reabrieron, cuánto tardaron las acciones relacionadas con controles críticos y qué riesgos siguen aceptados por falta de recursos. Esa lectura permite que la dirección vea la deuda de control antes de que se convierta en una emergencia.

La revisión del tiempo de cierre de acciones aporta una comparación necesaria, pero el tablero debe avanzar hasta una pregunta ejecutiva. ¿Qué exposición continúa abierta porque la organización está llamando cierre a una respuesta incompleta?

4. La tasa baja se interpreta como madurez cultural

Una tasa baja de incidentes puede tener varias explicaciones. Puede reflejar controles sólidos, menor exposición, subregistro, cambios en la definición de evento o una combinación de esos factores. El tablero pierde credibilidad cuando el comité elige la explicación más cómoda sin contrastarla.

La cultura de seguridad se observa en la forma en que la organización recibe una mala noticia. Cuando un trabajador puede reportar una desviación sin sufrir represalias y cuando el supervisor actúa sobre el reporte, aumenta la probabilidad de que el sistema vea señales tempranas.

Esto no significa que cada reporte sea un indicador de madurez. Conviene analizar la calidad de los relatos, la respuesta en campo, el tiempo hasta la contención y la repetición de la misma condición. Una gran cantidad de registros que nunca cambia una decisión también puede ser una forma de simulación administrativa.

La dirección debería comparar la tasa de incidentes con ausentismo, rotación, horas extraordinarias, contratistas, cambios de proceso y controles críticos vencidos. La divergencia entre esas variables no prueba subregistro, pero sí exige una investigación de gestión.

5. La comparación entre sedes borra el contexto de cada riesgo

Los rankings internos resultan atractivos porque simplifican la conversación. El problema comienza cuando una sede industrial, un centro logístico y una oficina reciben el mismo juicio con base en una tasa que no representa sus exposiciones principales.

La comparación correcta requiere una unidad común y una pregunta común. La dirección puede comparar la disciplina de verificación de controles críticos, la velocidad de escalamiento o la calidad del análisis de causas, siempre que defina el alcance y la evidencia con el mismo criterio.

Una sede con más reportes puede estar viendo mejor el riesgo que otra con menos eventos registrados. Una operación con mayor frecuencia de mantenimiento puede presentar más órdenes abiertas sin que eso signifique automáticamente peor desempeño. La interpretación necesita la historia de cada proceso, cuya lectura no cabe en una clasificación de colores.

El modelo de madurez de Patrick Hudson ayuda a observar el paso desde respuestas reactivas hacia una gestión más proactiva, pero no debe usarse como etiqueta decorativa. El valor está en identificar qué conducta de liderazgo y qué evidencia operacional sostienen la posición declarada.

6. El indicador crítico no tiene dueño con autoridad

Un dato puede estar bien definido y aun así no producir una respuesta si nadie tiene autoridad para actuar. La responsabilidad difusa aparece cuando seguridad consolida el tablero, producción aporta la información y mantenimiento posee la solución, pero ninguna persona está obligada a decidir frente a una barrera degradada.

Cada indicador crítico necesita un dueño que pueda interpretar la señal, convocar a las áreas afectadas, asignar recursos y detener una operación cuando la exposición supera el criterio aceptado. El dueño no es un digitador. Es quien responde por la decisión que el dato debe activar.

ISO 45001:2018 relaciona liderazgo, responsabilidades, participación y control operacional. En la práctica, esa relación exige que el tablero muestre también el nivel de autoridad disponible. Si una señal requiere aprobación de cuatro niveles para detener un trabajo, el tiempo de respuesta debe aparecer en la conversación de riesgo.

La experiencia de Andreza Araujo en operaciones multinacionales refuerza una regla de diseño. Un indicador no debe viajar más rápido que la capacidad de respuesta de la organización, porque la distancia entre señal y decisión puede volver inútil la precisión del dato.

7. El tablero premia la estabilidad y castiga la alerta

La última trampa surge cuando los equipos aprenden que un tablero verde protege la reputación y un tablero rojo genera preguntas sin recursos. En ese entorno, la presión no necesita una orden explícita para modificar el reporte. Basta con que las personas perciban que la alerta amenaza su evaluación.

La dirección debe reconocer la alerta como información para gobernar, no como una falta que conviene esconder. Eso exige revisar quién recibe el reporte, cuánto tarda la respuesta, qué protección tiene la persona que escala y cómo se comunica la decisión posterior.

Un indicador de reportes solo adquiere sentido al analizar la calidad de la respuesta. Cuando el mismo peligro aparece varias veces sin contención, el sistema no está aprendiendo de la señal. Cuando la alerta modifica un procedimiento, un recurso o una autorización, el tablero empieza a demostrar capacidad de control.

La lectura de indicadores culturales en proyectos de transformación puede complementar el tablero operativo, siempre que los hallazgos terminen conectados con decisiones verificables y no con una nueva capa de presentación.

Cómo rediseñar el tablero durante los próximos 30 días

El rediseño comienza con una sola pregunta por indicador. ¿Qué decisión debe cambiar cuando este dato se mueve? Si la organización no puede responder, debe retirar el indicador, redefinirlo o vincularlo con una señal de exposición y una barrera concreta.

Durante la primera semana, selecciona tres riesgos críticos y documenta la exposición, el control esperado, el dueño y la respuesta ante degradación. En la segunda, contrasta el tablero con observaciones de campo y con los requisitos legales aplicables. En la tercera, revisa acciones cerradas para confirmar eficacia. En la cuarta, presenta al comité únicamente los datos que exigen una decisión o demuestran que una decisión funcionó.

El resultado debe ser un tablero más pequeño, pero más exigente. La dirección no necesita recibir todos los registros; necesita ver las señales que permiten asignar recursos, ajustar prioridades y detener una tarea cuando la barrera dejó de ser confiable.

Conclusión

Un tablero de seguridad no protege a nadie por el simple hecho de existir. Protege cuando traduce una señal en una decisión con autoridad, evidencia y seguimiento. Las siete trampas aparecen cuando la organización premia actividad, resultados históricos o apariencia de estabilidad, aunque la exposición actual y la calidad de las barreras queden fuera de la conversación.

ISO 45001:2018 ofrece el sistema para ordenar liderazgo, evaluación y mejora, mientras que las regulaciones de cada país definen obligaciones que deben revisarse según la actividad. La dirección debe usar ambos marcos para preguntar algo más exigente que cuántos indicadores están en verde. Debe preguntar qué riesgo se controló realmente.

Preguntas frecuentes

¿Qué hace que un indicador de seguridad sea útil para la dirección?

Un indicador es útil cuando representa una exposición o una barrera relevante, tiene un dueño con autoridad y activa una decisión verificable. El volumen de datos no compensa la ausencia de respuesta.

¿Los indicadores de lesiones deben eliminarse?

No. Aportan información sobre resultados ocurridos, pero deben interpretarse junto con exposición, controles críticos, calidad del reporte y condiciones operativas. Una tasa favorable no demuestra por sí sola que las barreras estén sanas.

¿Cómo se relaciona este enfoque con ISO 45001?

ISO 45001:2018 exige liderazgo, participación, control operacional, evaluación del desempeño y mejora. El tablero puede demostrar esos elementos cuando conserva evidencia de la señal, la decisión, el responsable y la verificación posterior.

¿Qué reguladores latinoamericanos deben considerarse?

Depende del país, la actividad y los peligros presentes. La revisión puede incluir NOM-STPS en México, SG-SST y Resolución 0312 en Colombia, DS 40 y SUSESO en Chile, Ley 19.587 y SRT en Argentina, o Ley 29783 en Perú, además de otras obligaciones aplicables.

¿Cuántos indicadores debería tener un tablero ejecutivo?

No existe una cantidad universal. Conviene conservar los indicadores que cambian una decisión sobre exposición, barreras, recursos o autoridad para detener el trabajo. Los demás pueden permanecer en niveles operativos con una frecuencia distinta.