Tablero de seguridad verde: 8 puntos ciegos que engañan a la gerencia
Un análisis F1 para comités ejecutivos que necesitan distinguir un tablero de seguridad saludable de un panel verde que oculta riesgo SIF, subregistro y barreras débiles.

Puntos clave
- 01Un tablero verde no prueba control si mezcla resultados, actividades y eficacia de barreras en un solo color ejecutivo.
- 02Las acciones cerradas deben separarse de las acciones verificadas, porque ISO 45001 exige evaluar eficacia y no solo registrar cumplimiento.
- 03Los riesgos SIF necesitan una capa propia de indicadores para que fallas críticas no se diluyan en promedios generales.
- 04La baja accidentabilidad debe cruzarse con reportes, cuasi-accidentes y calidad de escucha, ya que el silencio puede simular desempeño excelente.
- 05El comité ejecutivo debe usar el tablero para decidir inversión, rediseño, parada o cambio de prioridad, no solo para revisar el pasado.
Un tablero de seguridad verde es un panel donde los indicadores cerraron dentro de meta, aunque todavía pueden existir exposiciones críticas sin controlar. El problema no es el color verde en sí, sino la confianza ejecutiva que aparece cuando el tablero mide actividad, frecuencia o cumplimiento documental y deja fuera la calidad de las barreras.
ISO 45001:2018 exige evaluar desempeño, analizar datos y conservar información documentada, pero no dice que una empresa sea segura porque todos sus semáforos estén en verde. En América Latina, esa lectura debe conversar con la Resolución 0312 de 2019 en Colombia, las NOM-STPS en México, el DS 40 chileno, la Ley 19.587 argentina con criterios SRT y la Ley 29783 peruana, porque todos esos marcos piden evidencia preventiva, no solo reportes bonitos para comité.
La tesis de este artículo es incómoda para la alta dirección: un tablero verde puede esconder riesgo fatal cuando premia ausencia de daño, volumen de actividades o cierre administrativo sin probar si los controles críticos funcionan en el trabajo real. En su experiencia de liderazgo ejecutivo en EHS, Andreza Araujo ha visto que los accidentes graves suelen incubarse debajo de indicadores aceptables, especialmente cuando la organización confunde tranquilidad estadística con capacidad preventiva.
Por qué el verde no siempre significa control
El color verde funciona como atajo cognitivo. Le dice al comité que el sistema está bajo control, que la operación está cumpliendo y que no hay una decisión urgente para tomar. Ese atajo puede ser útil cuando el indicador mide algo sólido, aunque se vuelve peligroso cuando mezcla tareas de baja relevancia con exposiciones SIF, lesiones graves o fatalidades potenciales.
Un tablero madura cuando separa tres cosas: resultados, actividad y eficacia de barreras. Resultados son accidentes, días perdidos o LTIFR. Actividad son inspecciones, charlas, caminatas, reportes y capacitaciones. Eficacia de barreras es otra conversación, porque pregunta si el bloqueo funcionó, si la guarda impidió acceso, si el permiso representó la tarea y si el plan de rescate sería ejecutable antes de que el daño escale.
Andreza Araujo plantea en A Ilusão da Conformidade que el cumplimiento aparente puede volverse una forma de ceguera. El tablero verde produce esa ceguera cuando todos miran el color final y nadie pregunta qué riesgo quedó fuera del cálculo.
1. Punto ciego: contar actividades como si fueran reducción de riesgo
Una planta puede completar cien charlas, veinte inspecciones y diez caminatas gerenciales sin haber reducido una sola exposición crítica. La actividad importa cuando mueve una barrera, cambia una decisión o corrige una condición, pero pierde valor cuando solo alimenta el indicador mensual.
La pregunta ejecutiva no debería ser cuántas acciones se hicieron, sino qué riesgo cambió por causa de esas acciones. Si una caminata detectó una intertraba puenteada y logró retirar la máquina de servicio hasta corregirla, el dato tiene peso preventivo. Si la caminata solo registró presencia de liderazgo, el verde del tablero mide desplazamiento, no control.
Este punto conecta con los indicadores proactivos de seguridad, porque anticipar riesgo exige mirar señales que preceden al daño. El volumen de actividades puede apoyar esa lectura, aunque nunca debería reemplazarla.
2. Punto ciego: cerrar acciones por fecha y no por eficacia
Muchas organizaciones pintan de verde el porcentaje de acciones cerradas, pero no diferencian cierre administrativo de cierre preventivo. Una acción cerrada porque alguien cargó una foto, actualizó un procedimiento o dictó una capacitación no demuestra que la causa haya sido tratada.
ISO 45001:2018 es clara al pedir evaluación de eficacia cuando se toman acciones correctivas. En términos prácticos, eso obliga a comprobar si la barrera nueva funciona, si el comportamiento esperado aparece en campo y si el riesgo similar fue revisado en otras áreas. Sin esa verificación, el tablero celebra velocidad documental mientras la exposición sigue viva.
El artículo sobre acciones correctivas de incidentes en 30 días desarrolla esta brecha con más detalle. Para el tablero ejecutivo, la mejora mínima es separar acciones vencidas, acciones cerradas y acciones verificadas con eficacia en campo.
3. Punto ciego: mezclar riesgos leves con riesgos SIF
Un promedio puede tranquilizar demasiado. Si el tablero agrupa observaciones menores de orden y limpieza con fallas de LOTO, guardas de máquina, trabajo en altura o espacios confinados, la señal crítica se diluye. El comité ve un porcentaje aceptable, aunque dentro del mismo indicador puede existir una barrera fatal debilitada.
La solución no es eliminar indicadores generales, sino crear una capa separada para exposiciones SIF. Esa capa debe mostrar controles críticos vencidos, pruebas funcionales fallidas, permisos rechazados, bloqueos incompletos, rescates no validados y desviaciones repetidas en tareas de alta energía. Una sola falla grave puede merecer rojo aunque el promedio mensual siga en verde.
James Reason ayuda a explicar por qué esa separación importa. Las fallas activas suelen aparecer cerca del evento, pero las condiciones latentes se acumulan durante semanas o meses. Un tablero que promedia todo puede borrar justamente las condiciones que preparan el accidente mayor.
4. Punto ciego: premiar baja accidentabilidad sin medir subregistro
La ausencia de accidentes registrados no siempre significa ausencia de daño, aprendizaje o exposición. En culturas donde el reporte trae castigo, burla, pérdida de bono o presión del supervisor, el indicador se vuelve silencioso. El verde del tablero puede estar midiendo miedo.
Esta lectura es especialmente relevante cuando la empresa usa metas de cero accidentes como presión reputacional. Si el trabajador aprende que reportar un cuasi-accidente complica el mes de su equipo, el sistema pierde información preventiva. El resultado final parece limpio, aunque la organización dejó de escuchar señales.
Por eso conviene cruzar frecuencia de accidentes con calidad de reportes, canales sin represalias, voz del trabajador, investigaciones de cuasi-accidentes y cierres visibles. La escucha segura no es un tema blando; es una fuente crítica para saber si el tablero refleja realidad o silencio.
5. Punto ciego: usar el mismo peso para todos los turnos y contratistas
El tablero mensual suele esconder variaciones importantes entre turnos, áreas y contratistas. Una operación puede funcionar bien de día y degradarse de noche, cumplir con personal propio y fallar con tercerizados, mantener controles en producción estable y perderlos durante parada, arranque o mantenimiento correctivo.
Cuando el indicador no permite segmentar, la gerencia pierde una de las preguntas más útiles: dónde se rompe la disciplina preventiva. La franja de la tarde y el cambio de turno suelen mostrar presiones distintas, porque la supervisión se adelgaza, los equipos quieren cerrar pendientes y las decisiones rápidas sustituyen verificaciones completas.
En distintas iniciativas de transformación cultural apoyadas por el equipo de Andreza Araujo, una señal repetida es que el riesgo no se distribuye de manera uniforme. El tablero que trata toda la operación como una masa promedio protege la narrativa corporativa, pero no protege a quien trabaja en la condición más frágil.
6. Punto ciego: medir capacitación sin probar competencia
La capacitación aparece verde cuando la lista de asistencia está completa. La competencia, en cambio, exige demostrar que la persona puede aplicar el control bajo condiciones reales. Esa diferencia pesa en seguridad laboral porque muchas fallas graves no nacen de ausencia total de entrenamiento, sino de entrenamiento que nunca fue probado en el contexto de presión, interferencia o variación de la tarea.
ISO 45001 pide competencia, toma de conciencia e información documentada, no una colección de certificados. La evidencia madura puede incluir observación de tarea, simulación de emergencia, verificación de LOTO, lectura de permiso, respuesta ante desviación y explicación del criterio de parada. Si el tablero solo mide asistencia, el verde llega demasiado temprano.
La trampa se agrava en contratistas, nuevos integrantes y supervisores recién promovidos. Una persona puede haber pasado por inducción y aun así no saber qué hacer cuando el permiso no coincide con la tarea real o cuando producción presiona para continuar sin una barrera disponible.
7. Punto ciego: ignorar el costo preventivo postergado
Un tablero puede verse verde porque las acciones que cuestan dinero fueron reprogramadas, no porque el riesgo haya bajado. Guardas pendientes, repuestos críticos atrasados, mantenimiento diferido, sensores fuera de especificación y rediseños postergados rara vez aparecen con el mismo protagonismo que la tasa de accidentes.
El comité necesita ver la deuda preventiva. Esa deuda no debe presentarse como lista infinita de compras, sino como exposición asociada a controles críticos, severidad potencial, tiempo de postergación y decisión requerida. Cuando una inversión protege una barrera fatal, tratarla como gasto discrecional distorsiona la conversación.
Andreza Araujo sostiene en Sorte ou Capacidade que depender de la suerte es una estrategia frágil. Postergar controles y mantener el tablero en verde es una forma elegante de apostar a que nada ocurrirá antes del próximo ciclo presupuestal.
8. Punto ciego: reportar cumplimiento normativo sin lectura operacional
El cumplimiento legal es indispensable, pero no agota la gestión de seguridad. Una empresa puede tener documentos exigidos por ISO 45001, NOM-STPS, SG-SST, DS 40, SRT o Ley 29783 y seguir expuesta si esos documentos no se traducen en controles verificables en campo.
La pregunta clave para la dirección es si el requisito normativo cambió la operación. Un procedimiento revisado debe cambiar una tarea, una matriz debe orientar decisiones, una investigación debe modificar controles, una capacitación debe mejorar competencia y un indicador debe activar respuesta. Si nada de eso ocurre, el cumplimiento queda lejos del riesgo.
La cultura de seguridad decorativa nace en esa distancia. El tablero muestra evidencia, pero la evidencia no toca el trabajo real con suficiente fuerza.
Comparación: tablero verde débil vs tablero preventivo
| Dimensión | Tablero verde débil | Tablero preventivo |
|---|---|---|
| Actividad | Cuenta charlas, inspecciones y caminatas realizadas. | Conecta cada actividad con riesgo tratado y barrera modificada. |
| Acciones | Mide cierre por fecha administrativa. | Mide eficacia verificada en campo y recurrencia posterior. |
| Riesgo fatal | Promedia señales críticas con hallazgos menores. | Separa SIF, controles críticos y exposición de alta energía. |
| Reportes | Interpreta pocos eventos como buena noticia automática. | Contrasta accidentes, cuasi-accidentes, silencio y calidad de escucha. |
| Decisión ejecutiva | Informa desempeño pasado. | Activa inversión, rediseño, parada o cambio de prioridad. |
Cada mes con tablero verde débil aumenta la distancia entre satisfacción ejecutiva y riesgo real. El peligro no está en tener indicadores favorables, sino en dejar que esos indicadores sustituyan la conversación difícil sobre barreras, presión operativa y decisiones pendientes.
Cómo rediseñar el tablero esta semana
El primer movimiento es elegir cinco riesgos críticos y revisar si el tablero actual muestra el estado real de sus barreras. Si no aparecen pruebas funcionales, desviaciones, acciones vencidas, deuda de mantenimiento y decisiones pendientes, el tablero está incompleto aunque tenga buena apariencia.
El segundo movimiento es crear una columna de decisión ejecutiva. Todo indicador que llegue al comité debería responder qué debe decidirse, quién tiene autoridad, qué evidencia falta y qué exposición sigue abierta. Un tablero que solo informa pasado obliga a la dirección a mirar por el espejo retrovisor.
El tercer movimiento es revisar incentivos. Si el bono, la reputación del área o la evaluación del supervisor dependen de mantener el verde a cualquier costo, el sistema va a proteger el color antes que la verdad. Para fortalecer esa lectura con método, el equipo de Andreza Araujo puede apoyar diagnósticos de cultura, liderazgo e indicadores en andrezaaraujo.com.
Conclusión
Un tablero de seguridad verde solo merece confianza cuando muestra resultados, actividad y eficacia de barreras con suficiente separación. Si mezcla todo, promedia riesgos críticos, premia cierre administrativo o ignora silencio operacional, puede crear una calma falsa en el momento exacto en que la organización necesita decidir.
La alta dirección no necesita más colores. Necesita indicadores que revelen dónde el sistema está perdiendo control antes de que el daño ocurra. Esa es la diferencia entre reportar seguridad y gobernar seguridad.
Preguntas frecuentes
Qué es un tablero de seguridad verde?
Por qué un tablero verde puede ocultar riesgo fatal?
Qué indicadores deberían acompañar LTIFR y TRIR?
Cómo detectar subregistro en seguridad laboral?
Cómo debe actuar la gerencia ante un tablero verde débil?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.