Cuando el tablero de SST parece saludable: 7 puntos ciegos en los indicadores de control crítico

La reunión mensual termina con una buena noticia. No hubo accidentes registrables, el ausentismo se mantuvo estable y el tablero aparece en verde. Sin embargo, durante la misma semana un permiso de trabajo se aprobó sin comprobar el aislamiento de energía, una inspección de excavación se cerró con fotografías antiguas y un supervisor aceptó una desviación porque el objetivo de producción estaba atrasado. El tablero luce saludable, pero la exposición crítica sigue activa.

La tesis de este artículo es directa. Un indicador de seguridad solo sirve para dirigir una decisión cuando está conectado con una barrera que puede fallar, una persona que tiene autoridad para intervenir y una evidencia que demuestra el funcionamiento del control. Medir más no corrige el problema. La dirección debe saber qué riesgo está siendo controlado, qué señal anticipa su degradación y qué debe detenerse cuando la señal cambia.

Por qué un tablero verde puede ocultar una exposición grave

Los indicadores rezagados, como TRIR, LTIFR o días perdidos, describen eventos que ya ocurrieron. Son útiles para observar tendencias y comparar periodos cuando la definición del dato se mantiene estable, pero no muestran por sí solos si una barrera crítica funciona hoy. Una operación puede atravesar meses sin una lesión registrable mientras acumula fallas en bloqueo de energía, trabajo en altura, espacios confinados o movimiento de vehículos.

Los indicadores adelantados tampoco son automáticamente preventivos. El número de capacitaciones, observaciones o inspecciones puede aumentar aunque la calidad de las verificaciones disminuya. En *La ilusión de la conformidad*, Andreza Araujo advierte que la evidencia documental puede crear una apariencia de control cuando la práctica cotidiana sigue resolviendo el riesgo mediante improvisación.

ISO 45001:2018 exige que la organización evalúe el desempeño de su sistema, mantenga información documentada y determine si los procesos alcanzan los resultados previstos. La norma no convierte cualquier conteo en un indicador válido. El valor aparece cuando el dato permite evaluar controles, responsabilidades y mejora.

1. Confundir actividad con control que funciona

El primer punto ciego aparece cuando el tablero cuenta acciones realizadas, pero no comprueba su capacidad preventiva. Registrar cien inspecciones no demuestra que una barrera esté operativa si las inspecciones no identifican degradaciones, no generan decisiones y no se verifica el cierre en campo.

La dirección puede corregir esta distorsión al vincular cada actividad con una condición de eficacia. Una revisión de permiso debe mostrar, por ejemplo, que los peligros críticos fueron identificados, que las medidas se instalaron antes de comenzar y que alguien con autoridad confirmó la liberación. La pregunta deja de ser cuántas revisiones se hicieron y pasa a ser cuántos controles críticos fueron verificados de forma competente.

2. Usar promedios que borran la variación del turno

Un promedio mensual puede esconder una concentración de fallas en la madrugada, durante los relevos o en contratistas que ejecutan tareas breves. Cuando la información se consolida demasiado pronto, la dirección pierde el contexto que explica por qué una barrera se debilita en un horario, un área o una condición operacional determinada.

Un tablero útil conserva la dimensión que cambia la decisión. Conviene segmentar por tipo de tarea crítica, turno, unidad, contratista y estado del control, siempre que el volumen de datos permita una lectura responsable. La segmentación no busca exponer personas; busca mostrar dónde el sistema necesita capacidad adicional, supervisión directa o rediseño.

3. Premiar el cierre administrativo de las desviaciones

Un indicador de acciones correctivas puede mejorar mientras el riesgo permanece en la operación. Esto ocurre cuando el cierre se acepta con una firma, una fotografía o un documento actualizado, aunque nadie haya comprobado si la barrera funciona bajo las condiciones reales del trabajo.

La solución exige separar cierre administrativo de eficacia del control. Una desviación crítica debe conservar su estado hasta que exista evidencia suficiente de que la acción modificó el peligro, redujo la exposición o fortaleció una barrera verificable. Si la organización no define quién valida la eficacia, el sistema premia la velocidad del registro y no la reducción del riesgo.

4. Medir reportes sin revisar la calidad de la respuesta

Más reportes pueden indicar mayor confianza, mayor exposición o una combinación de ambas. Menos reportes pueden reflejar una operación estable, pero también pueden revelar que las personas dejaron de comunicar condiciones porque las respuestas anteriores fueron lentas, punitivas o irrelevantes.

El tablero debe acompañar el volumen con variables de respuesta. Revisa el tiempo hasta la primera devolución, la proporción de alertas con responsable asignado, la calidad de la investigación y la evidencia de que la condición cambió. Amy Edmondson ha mostrado que la posibilidad de expresar problemas depende de la respuesta del entorno. En seguridad, esa respuesta también determina la calidad del dato que recibe la dirección.

5. Tratar todos los controles como si tuvieran el mismo peso

Una lista extensa de indicadores puede colocar al mismo nivel una charla general y la comprobación de un aislamiento de energía. Esa equivalencia dificulta asignar recursos, porque el tablero termina describiendo actividad en lugar de jerarquizar la severidad potencial.

La dirección necesita una arquitectura que distinga controles críticos, controles de soporte y señales de contexto. Un control crítico es aquel cuya degradación puede permitir un evento de alta consecuencia, aunque la organización no haya acumulado lesiones previas. El indicador correspondiente debe mostrar estado, dueño, frecuencia de verificación, desviaciones abiertas y decisión requerida cuando falla.

6. Aceptar objetivos que favorecen el silencio

Un objetivo de cero incidentes puede expresar una aspiración legítima, pero se vuelve peligroso cuando el reconocimiento, el bono o la evaluación del mando dependen de que no aparezca ningún reporte. La presión cambia el comportamiento del sistema, porque la información incómoda empieza a parecer una amenaza para el resultado.

La alternativa consiste en evaluar la calidad de las decisiones de control, la rapidez de la respuesta y la capacidad de detener una tarea con exposición crítica. La experiencia de Andreza Araujo en PepsiCo South America, donde lideró una reducción de 50% en la proporción de accidentes en seis meses, muestra que el resultado sostenible depende de decisiones operativas conectadas con la gestión, no de una cifra aislada que el equipo aprende a proteger.

7. Presentar el dato sin la decisión que debe provocar

Un indicador no termina en la pantalla. Debe activar una conversación concreta sobre recursos, autoridad, secuencia de trabajo o aceptación temporal del riesgo. Cuando el tablero muestra un porcentaje sin explicar qué debe hacer la dirección, la reunión se convierte en lectura de cifras.

Cada indicador crítico debería responder cuatro preguntas. Qué barrera se está evaluando, qué evidencia confirma su estado, quién puede intervenir y qué decisión corresponde cuando la condición no se cumple. La respuesta puede ser detener, rediseñar, escalar, financiar, cambiar la programación o aceptar formalmente una exposición residual con la autoridad definida por el sistema.

Cómo conectar el tablero con ISO 45001 y la regulación LatAm

ISO 45001:2018 ofrece la estructura de gestión, pero la aplicación concreta debe considerar el país, el sector y el tipo de peligro. En México, el tablero puede articularse con las NOM-STPS aplicables y con la NOM-035-STPS-2018 cuando existe una dimensión psicosocial. En Colombia, debe integrarse al SG-SST y a la Resolución 0312. En Chile, conviene revisar el DS 40 y las exigencias de SUSESO; en Argentina, la SRT y la Ley 19.587; en Perú, la Ley 29783.

Estos marcos no obligan a usar una única plantilla de indicadores. Sí exigen que la organización pueda demostrar identificación de peligros, control operacional, participación, evaluación del desempeño y acciones correctivas. Por eso, un tablero regional debe mantener una base común de controles críticos y añadir los campos que requiere cada jurisdicción, sin presentar una métrica interna como sustituto del cumplimiento legal.

La revisión ejecutiva gana calidad cuando abandona la pregunta de cuántos eventos ocurrieron y examina qué exposición está aumentando sin producir todavía una lesión. Para cada riesgo crítico, la dirección debe pedir la evidencia del control, conocer la última desviación relevante, identificar la autoridad que puede detener el trabajo y confirmar si los recursos asignados coinciden con la severidad potencial. También debe preguntar qué dato no está llegando al tablero, porque una señal ausente puede deberse a una definición defectuosa, una baja capacidad de observación o una respuesta que desalentó los reportes.

Conclusión

Un tablero de SST parece saludable cuando reúne cifras favorables, pero la salud real del sistema depende de que los indicadores revelen la degradación de los controles antes de que una persona quede expuesta a un evento grave. Los siete puntos ciegos muestran una regla de dirección: el dato debe estar unido a una barrera, una autoridad y una decisión verificable.

En los más de 250 proyectos de transformación cultural apoyados por Andreza Araujo, esa conexión separa el cumplimiento documental de la prevención operativa. Si tu organización necesita revisar sus indicadores de seguridad, encuentra recursos sobre cultura, liderazgo y control en Andreza Araujo.