Tolerabilidad del riesgo explicada: 7 criterios para decidir

Un supervisor puede ver una firma correcta y, aun así, seguir frente a un riesgo que todavía depende de suerte, memoria o heroísmo. La tolerabilidad del riesgo aparece justo ahí, cuando el papel parece cerrado pero el campo todavía necesita una decisión mejor.

ISO 45001:2018 pide determinar riesgos y oportunidades, aplicar control operacional y sostener información documentada. En América Latina, esa base conversa con NOM-035-STPS-2018 en México, Resolución 0312 de 2019 y SG-SST en Colombia, DS 40 y SUSESO en Chile, SRT y Ley 19.587 en Argentina, y Ley 29783 en Perú. Andreza Araujo suele mirar esta frontera como una prueba de método, no de coraje.

La tolerabilidad del riesgo es la decisión explícita de dejar vivo un riesgo residual solo cuando las barreras, el contexto y la responsabilidad de control permiten sostenerlo sin improvisación. No equivale a resignarse ni a firmar por inercia; equivale a decidir qué sigue, qué se corrige y qué no se libera.

¿Qué significa tolerabilidad del riesgo?

En gestión de riesgos, tolerar no significa aprobar por comodidad. Significa reconocer que el riesgo no desaparece por decreto y que, aun después de aplicar controles, queda una porción residual que la organización debe mirar de frente.

La palabra importa porque separa tres decisiones distintas. Aceptar puede ser un acto consciente. Ignorar es una falla. Tolerar exige explicar por qué el residual cabe dentro de un límite operativo, regulatorio y humano que todavía puede sostenerse.

En Sorte ou Capacidade, Andreza Araujo insiste en que el riesgo bien gestionado se calcula y se mitiga con método, no con bravata. Esa idea sigue vigente cuando un permiso parece correcto, pero todavía depende de que alguien se acuerde de cerrar una barrera.

¿Cuándo un riesgo deja de ser tolerable?

Un riesgo deja de ser tolerable cuando la organización solo puede sostenerlo con memoria, apuro o buena voluntad. Si la continuidad depende de que una persona experta esté de guardia, el sistema ya perdió criterio antes de perder control.

James Reason ayuda a leer ese punto porque las fallas serias no nacen solo en el momento visible. Se apoyan en condiciones latentes, y una exposición que se repite sin barreras firmes termina normalizándose aunque nadie la haya evaluado otra vez.

También deja de ser tolerable cuando la consecuencia potencial es irreversible, cuando el cambio reciente volvió inestable la tarea o cuando la supervisión no puede responder a tiempo si la barrera falla. En ese escenario, seguir adelante ya no es gestión; es apuesta.

Los 7 criterios que separan método de improvisación

Andreza Araujo suele leer la tolerabilidad como una prueba de disciplina, no de valentía. Si uno de estos criterios falla, la decisión necesita revisión antes de firmarse.

1. Severidad potencial

La primera pregunta es simple, aunque incómoda. Si el peor escenario puede producir daño grave, la organización debe subir el nivel de exigencia antes de llamar tolerable a ese residual. La matriz de riesgo solo sirve si distingue un desvío menor de un daño que no admite ensayo.

2. Exposición repetida

Un riesgo que aparece una vez no pesa igual que uno que se repite todo el turno. La repetición erosiona la atención, vuelve familiar lo que era anómalo y empuja al equipo a convivir con la exposición. Para ese punto, conviene revisar la matriz de riesgo 5x5 y sus fallas.

3. Calidad de las barreras

La barrera importa más que la costumbre. Si el control depende de una vigilancia humana sin respaldo técnico, la tolerabilidad se sostiene sobre una base débil. El Bow-Tie ayuda a ver qué barrera falta y cuál ya se degradó, por eso vale la pena cruzarlo con Bow-Tie explicado.

4. Dependencia de conducta humana

Cuando la tarea solo funciona si alguien no se distrae, no se cansa y no comete ningún desvío, el problema ya no es la persona. El problema es el diseño. Como Andreza Araujo escribe en A Ilusão da Conformidade, el papel puede verse correcto mientras la operación vive de una ilusión de control.

5. Capacidad de respuesta

La tolerabilidad requiere tiempo de respuesta. Si un incidente pequeño se convierte rápido en evento serio porque nadie puede intervenir a tiempo, la exposición no está contenida. La pregunta no es solo qué podría pasar, sino quién responde, en cuánto tiempo y con qué autoridad real.

6. Base regulatoria

ISO 45001:2018 pide determinar riesgos y oportunidades, definir controles y conservar información documentada. En México, NOM-035-STPS-2018 exige mirar factores psicosociales cuando la carga o el liderazgo afectan la decisión. Colombia trabaja con Resolución 0312 de 2019 y SG-SST; Chile con DS 40 y SUSESO; Argentina con Ley 19.587 y SRT; Perú con Ley 29783. Si el criterio regulatorio falta, la tolerabilidad pierde piso.

7. Cambio reciente

Un cambio operacional reabre la pregunta aunque el riesgo haya parecido tolerable la semana pasada. Nueva materia prima, contratista nuevo, mantenimiento reciente o ajuste de secuencia cambian la lectura. Para ese cruce conviene revisar cómo actualizar la matriz de riesgos después de un cambio operacional.

¿Cómo diferenciar tolerable, aceptado e inaceptable en campo?

La diferencia práctica suele perderse porque los tres términos se usan como si fueran sinónimos. No lo son. Uno deja claro que existe residual, otro documenta una decisión consciente y el tercero pide detener o rediseñar antes de seguir.

Si quieres llevar esa distinción a un documento formal, cruza esta lectura con criterios de aceptación de riesgo y con AST con ISO 45001. La firma final solo vale cuando el campo ya mostró una barrera razonable y un dueño claro.

¿Qué cambia bajo ISO 45001 y los marcos LatAm?

ISO 45001:2018 no entrega un número mágico para decidir tolerabilidad. Pide que la organización determine sus criterios, los aplique de forma coherente y los revise cuando cambie el contexto. Esa lógica encaja con la gestión real de riesgos, no con una firma automática.

En México, NOM-035-STPS-2018 empuja a mirar la carga, la violencia laboral y los factores psicosociales que alteran la decisión. En Colombia, Resolución 0312 de 2019 y SG-SST piden estructura documentada. En Chile, DS 40 y SUSESO refuerzan prevención sistemática. En Argentina, Ley 19.587 y SRT piden gestión visible. En Perú, Ley 29783 sostiene el mismo principio de control y prevención.

La lectura de Andreza Araujo es útil aquí porque la tolerabilidad no puede vivir separada de la trazabilidad. Si la organización no puede explicar por qué dejó vivo un residual y quién lo revisa, el criterio deja de ser técnico y se vuelve decorativo.

Errores que vuelven falsa la tolerabilidad

El primer error es confundir familiaridad con seguridad. Que una tarea se repita todos los días no significa que esté controlada; a veces solo significa que la exposición dejó de llamar la atención.

El segundo error es sustituir barreras por vigilancia personal. Cuando el sistema confía más en la atención de una persona que en la ingeniería, la tolerabilidad se apoya en una base débil.

El tercer error es no revaluar después de un cambio. Como recuerda A Ilusão da Conformidade, el papel puede seguir limpio mientras el campo ya quedó más frágil que antes. Una decisión vieja no sirve para una condición nueva.

¿Qué debería revisar un supervisor antes de firmar?

Un supervisor no debería firmar por reflejo. Debería verificar cuatro cosas y detenerse si una de ellas queda sin respuesta convincente.

1. Qué riesgo residual sigue vivo y qué daño podría producir.
2. Qué barrera lo contiene hoy y quién la mantiene.
3. Qué cambió desde la última revisión y por qué el contexto sigue igual o no.
4. Qué haría la operación si la barrera falla en este momento.

Si una de esas respuestas depende de apuro, memoria o buena suerte, el permiso no está listo. En ese caso conviene volver a actualizar la matriz de riesgos y revisar si la tolerabilidad sigue en pie.

Preguntas frecuentes

¿Tolerar un riesgo es lo mismo que aceptarlo?

No. Tolerar describe un residual dentro de un límite definido. Aceptar añade una decisión explícita de seguir con trazabilidad. Si falta esa trazabilidad, no hay aceptación, solo costumbre.

¿ISO 45001 define un umbral único?

No. ISO 45001:2018 pide que la organización defina sus propios criterios de riesgo y los aplique de forma coherente. El estándar ordena el método, pero no reemplaza el juicio técnico.

¿Qué papel juegan los reguladores LatAm?

Refuerzan el piso legal y operativo. NOM-035-STPS-2018, Resolución 0312 de 2019, SG-SST, DS 40, SUSESO, Ley 19.587, SRT y Ley 29783 recuerdan que la tolerabilidad no puede chocar con la obligación de prevenir y documentar.

¿Qué vuelve más frágil la tolerabilidad?

La vuelve frágil la dependencia de heroísmo, la exposición repetida, la barrera degradada y el cambio no revaluado. Cuando una de esas piezas falta, el residual deja de ser defendible.

¿Con qué libro de Andreza Araujo empiezo?

Sorte ou Capacidade ayuda a pensar la diferencia entre azar y método, y A Ilusão da Conformidade sirve para ver cuándo el papel no coincide con el campo.

Conclusión

La tolerabilidad del riesgo no es una palabra elegante para disimular una duda. Es una decisión técnica que exige barreras visibles, dueño claro, revisión después del cambio y un piso regulatorio que no se negocia.

Cuando ese criterio falta, la organización no está administrando el riesgo. Está postergando su factura. Si quieres seguir afinando esa lectura, cruza esta guía con la jerarquía de controles y vuelve a los libros de Andreza Araujo en la tienda oficial.