Una válvula que no cierra, una modificación de ingeniería sin actualizar en los procedimientos o una alarma que se normaliza por exceso de avisos pueden convertirse en una desviación operativa de alto impacto. La evaluación de riesgos de procesos permite identificar estas condiciones antes de que escalen hacia incidentes de seguridad, pérdidas de producción, incumplimientos ambientales o fallos contractuales.

En minería, industria, energía, construcción e instalaciones de proceso, el riesgo no se limita a la seguridad individual. También afecta a la integridad de los activos, la disponibilidad de equipos críticos, la calidad del producto, la trazabilidad técnica y la continuidad de la operación. Por ello, una evaluación eficaz debe ir más allá de completar una matriz: debe conectar el análisis técnico con decisiones operativas verificables.

Qué evalúa realmente el riesgo de procesos

El riesgo de procesos se refiere a la posibilidad de que una desviación en el diseño, la operación, el mantenimiento o la gestión de cambios provoque una pérdida de control sobre una actividad, una sustancia, una energía o un equipo. Su alcance incluye tanto eventos con consecuencias mayores como fallos que, sin causar un accidente inmediato, degradan el desempeño de la operación.

Un análisis adecuado revisa la relación entre peligros, causas, salvaguardas y consecuencias. No basta con señalar que existe un riesgo de fuga, sobrepresión, caída de carga o contaminación. Es necesario determinar qué desviación puede producirlo, bajo qué condiciones ocurre, qué barreras deberían impedirlo y cómo se comprueba que dichas barreras funcionan en la práctica.

Por ejemplo, en un circuito de bombeo de pulpa, una sobrepresión puede estar asociada a una línea bloqueada, una maniobra incorrecta, una falla de instrumentación o un cambio no controlado en las condiciones de operación. La criticidad dependerá de la presión de diseño, la proximidad de personas, la contención disponible, la capacidad de detección y la respuesta ante emergencias. Este nivel de detalle convierte una observación genérica en una base para controlar el riesgo.

Riesgo de procesos y riesgo laboral no son equivalentes

La evaluación de riesgos laborales suele enfocarse en la exposición de las personas a peligros durante una tarea concreta: caídas, atrapamientos, ruido, agentes químicos o sobreesfuerzos. Es un componente esencial del sistema de gestión de seguridad y salud en el trabajo, especialmente bajo ISO 45001.

La evaluación de riesgos de procesos, en cambio, analiza el sistema que puede originar un evento no deseado. Considera el comportamiento del proceso, las interfaces entre disciplinas, los límites operacionales, las protecciones de ingeniería y los factores organizativos. Ambos enfoques deben integrarse, pero uno no sustituye al otro. Una operación puede disponer de procedimientos seguros para sus trabajadores y, aun así, mantener vulnerabilidades relevantes en sus sistemas de control, diseño o mantenimiento.

Cuándo debe realizarse una evaluación de riesgos de procesos

El momento más eficiente para evaluar un riesgo es antes de que se materialice la desviación. Sin embargo, en instalaciones existentes, el análisis también permite detectar brechas acumuladas por modificaciones, cambios de personal, nuevas exigencias regulatorias o deterioro de activos.

Conviene activar una revisión formal en el diseño de un proyecto, antes de la puesta en marcha, ante cambios de capacidad o tecnología, al incorporar sustancias o equipos nuevos, después de un incidente o casi incidente, y cuando una auditoría detecta deficiencias recurrentes. También es recomendable programarla de forma periódica en procesos críticos, aunque no haya ocurrido una desviación visible.

La frecuencia depende de la criticidad. Un proceso con alto potencial de liberación de energía, pérdida ambiental significativa o impacto sobre la producción requiere revisiones más profundas y una gestión del cambio especialmente rigurosa. En actividades de menor complejidad, puede ser suficiente una evaluación estructurada vinculada a la revisión de procedimientos y controles operacionales.

Metodología para una evaluación técnicamente útil

El valor del análisis depende de la calidad de la información de entrada y de la participación de quienes conocen el proceso. Un taller no debe convertirse en una reunión documental: requiere diagramas actualizados, datos operativos, historial de fallos, criterios de diseño y representantes de operación, mantenimiento, ingeniería, HSE y calidad.

1. Definir el alcance y los límites del sistema

La primera decisión es establecer qué proceso, equipo, etapa o interfaz será evaluada. Deben quedar claros los límites físicos y funcionales, las condiciones normales de operación, los estados transitorios y las situaciones de parada o emergencia.

Un alcance excesivamente amplio tiende a producir resultados superficiales. Uno demasiado reducido puede dejar fuera interfaces críticas, como suministros eléctricos, sistemas de control, servicios auxiliares, contratistas o transferencias entre áreas. La delimitación debe responder a la pregunta operativa que se quiere resolver: qué pérdida de control se pretende evitar y en qué parte del sistema puede originarse.

2. Identificar peligros y desviaciones creíbles

La identificación de peligros debe sustentarse en evidencias, no únicamente en percepciones. Los P&ID, diagramas de flujo, memorias de cálculo, procedimientos, hojas de datos de seguridad, registros de mantenimiento e informes de incidentes aportan información indispensable.

Métodos como HAZID permiten reconocer peligros en etapas tempranas o a nivel de proyecto. HAZOP resulta especialmente eficaz para analizar desviaciones de proceso mediante palabras guía, tales como más presión, menos caudal, temperatura alta, flujo inverso o composición incorrecta. Cuando el foco está en un evento relevante y sus defensas, el análisis Bow Tie permite visualizar las causas preventivas y las barreras de mitigación.

La técnica elegida debe ajustarse al nivel de madurez del proyecto y a la complejidad de la instalación. Aplicar un HAZOP completo a una modificación menor puede generar un esfuerzo desproporcionado; limitarse a una matriz básica en un proceso con energía elevada puede dejar riesgos sin analizar. El criterio técnico es más importante que el uso mecánico de una metodología.

3. Evaluar causas, consecuencias y controles existentes

Para cada desviación identificada, el equipo debe determinar las causas plausibles y las consecuencias razonables. A continuación, se revisan los controles existentes: diseño inherente seguro, alarmas, enclavamientos, válvulas de alivio, procedimientos, competencias, inspecciones, mantenimiento preventivo, permisos de trabajo y planes de respuesta.

La existencia de un control no demuestra su eficacia. Una alarma mal configurada, un procedimiento no entrenado o una inspección sin criterio de aceptación definido aportan una barrera débil. Por este motivo, cada salvaguarda crítica debe tener un responsable, una frecuencia de verificación y evidencia de desempeño.

La jerarquía de controles también es relevante. Siempre que sea viable, conviene reducir el riesgo desde el diseño o mediante protecciones de ingeniería antes que depender exclusivamente de acciones humanas. Los procedimientos y la formación son necesarios, pero pueden fallar bajo presión operativa, rotación de personal o condiciones anormales.

4. Valorar el riesgo residual y priorizar acciones

La matriz de riesgo ayuda a ordenar acciones según probabilidad y consecuencia, pero no debe ocultar la incertidumbre. En eventos de baja frecuencia y alta severidad, la falta de antecedentes no equivale a un riesgo bajo. La experiencia operativa, los escenarios de pérdida máxima creíble y la fiabilidad de las barreras deben formar parte de la decisión.

Las recomendaciones deben ser concretas, medibles y asignables. Una acción como “mejorar la seguridad” no permite seguimiento. En cambio, “instalar un transmisor de presión independiente con alarma de alta-alta y prueba funcional trimestral” define una intervención verificable, aunque posteriormente deba validarse mediante ingeniería de detalle.

La gestión del cambio evita que el análisis pierda vigencia

Una de las brechas más frecuentes en operaciones industriales aparece cuando el proceso cambia, pero la documentación y la evaluación de riesgos no se actualizan. El reemplazo de una bomba, una lógica nueva en el sistema de control, un proveedor alternativo de insumos o un ajuste en los límites de producción pueden modificar el perfil de riesgo.

La gestión del cambio debe exigir una revisión técnica antes de implementar modificaciones permanentes o temporales. Esta revisión debe confirmar el impacto sobre procedimientos, planos, competencias, repuestos, permisos, protecciones y requisitos legales o contractuales. Tras la implementación, la puesta en servicio debe comprobar que las medidas definidas funcionan bajo condiciones reales.

Este control es coherente con los principios de mejora continua de las normas ISO. ISO 9001 aporta disciplina sobre procesos, cambios y evidencia documentada; ISO 14001 incorpora la perspectiva ambiental; e ISO 45001 refuerza la identificación de peligros y el control operacional. Integrar estos sistemas evita análisis aislados y facilita auditorías con trazabilidad suficiente.

Indicadores que demuestran control, no solo cumplimiento

Un informe cerrado no es un riesgo gestionado. La organización necesita comprobar que las acciones se implementaron, que las barreras mantienen su desempeño y que las desviaciones detectadas generan aprendizaje operativo.

Entre los indicadores más útiles se encuentran el porcentaje de acciones críticas vencidas, la cobertura de pruebas de protecciones instrumentadas, los hallazgos repetitivos en inspecciones, el número de cambios ejecutados sin revisión formal y la recurrencia de alarmas o casi incidentes. La selección depende del proceso, pero todos deben permitir anticipar deterioros antes de que ocurra un evento mayor.

La trazabilidad es decisiva. Cada recomendación debe conservar su origen, nivel de criticidad, responsable, plazo, evidencia de cierre y validación técnica. En contratos industriales complejos, esta disciplina también respalda la gobernanza del proyecto frente a clientes, autoridades y auditorías externas.

El valor de una mirada multidisciplinar

Los riesgos de proceso rara vez pertenecen a una única área. Ingeniería puede detectar una limitación de diseño; operación, una práctica informal; mantenimiento, un patrón de falla; y HSE, una consecuencia que no estaba suficientemente considerada. La calidad del resultado aumenta cuando estas perspectivas se revisan bajo una metodología común y con una facilitación técnica que mantenga el foco en evidencias y decisiones.

QRisk apoya este tipo de evaluaciones mediante talleres HAZID y HAZOP, análisis de procesos, soporte de especialistas y acompañamiento para convertir hallazgos en planes de acción trazables. El objetivo no es generar documentación adicional, sino reforzar las barreras que protegen a las personas, los activos y la continuidad operacional.

La mejor evaluación es la que sigue presente cuando termina el taller: en un procedimiento actualizado, una barrera probada, una modificación controlada y un equipo que sabe exactamente qué condición no debe aceptar como normal.