Una detención no planificada en una planta, una desviación de calidad en una partida crítica o un permiso de trabajo incompleto pueden convertirse, en pocas horas, en un problema de seguridad, coste, plazo y cumplimiento contractual. El análisis de riesgos operacionales permite identificar esas condiciones antes de que escalen, asignar controles verificables y tomar decisiones con evidencia técnica.

Para organizaciones industriales, mineras, de ingeniería y construcción, no se trata de completar una matriz para una auditoría. Se trata de entender cómo se ejecuta realmente el trabajo, dónde se producen las desviaciones y qué barreras deben funcionar de forma consistente en terreno. Cuando el análisis se limita a una declaración genérica de peligros, pierde su capacidad de prevenir pérdidas y de sostener la continuidad operacional.

Qué debe resolver un análisis de riesgos operacionales

El riesgo operacional surge de la interacción entre personas, equipos, procedimientos, materiales, condiciones ambientales, interfaces entre contratistas y decisiones de gestión. Por eso, una evaluación eficaz no puede revisarse únicamente desde seguridad y salud. Debe incorporar calidad, medioambiente, producción, mantenimiento, logística, ingeniería y cumplimiento regulatorio.

El objetivo es establecer una relación clara entre un evento no deseado, sus causas, sus consecuencias y los controles que evitan que ocurra o reducen su impacto. Esta trazabilidad permite responder preguntas concretas: qué puede fallar, por qué podría fallar, qué control existe, quién es responsable de comprobarlo y qué evidencia demuestra que el control funciona.

En una operación minera, por ejemplo, el riesgo asociado a una intervención de mantenimiento no se reduce solo al bloqueo y etiquetado de energías. También puede incluir disponibilidad de repuestos, competencia del personal, acceso seguro, integridad de herramientas, coordinación con operaciones, inspecciones previas y criterios de liberación del equipo. Cada una de esas variables puede afectar a la seguridad, la calidad de la intervención y el tiempo de recuperación.

El alcance define la calidad del análisis

Una de las causas más habituales de matrices poco útiles es un alcance demasiado amplio. Evaluar “operaciones de planta” como un único proceso produce controles vagos y responsables difusos. En cambio, analizar una actividad con sus entradas, secuencia de ejecución, recursos, puntos de transferencia y resultados esperados permite detectar riesgos concretos.

El nivel de detalle depende de la criticidad. Un proceso rutinario y con controles maduros puede requerir una revisión más simple. Una modificación de ingeniería, una maniobra de izado compleja, una puesta en marcha, un trabajo simultáneo o una actividad con sustancias peligrosas exige un análisis más profundo y participativo.

La definición del alcance debe considerar al menos el activo o proceso involucrado, los límites físicos y temporales de la actividad, las empresas participantes, los requisitos legales y contractuales aplicables, y los criterios de aceptación. Sin estas referencias, la valoración del riesgo queda expuesta a interpretaciones diferentes entre áreas.

Del proceso documentado al trabajo real

Los procedimientos son necesarios, pero no siempre reflejan todas las condiciones de terreno. La observación directa, las entrevistas con supervisores y ejecutores, la revisión de incidentes, no conformidades y hallazgos de inspección aportan información que rara vez aparece en un diagrama de flujo.

Esta diferencia entre trabajo planificado y trabajo ejecutado es especialmente relevante en operaciones con alta dependencia de contratistas. Las interfaces pueden generar vacíos de responsabilidad: una empresa asume que otra verifica una condición crítica, o el control está definido pero no se incorpora al permiso, al parte diario o a la inspección de liberación.

Metodología para analizar riesgos con criterio técnico

Una metodología consistente debe ser comprensible para quienes la aplican y suficientemente exigente para priorizar recursos. ISO 31000 ofrece principios para integrar la gestión de riesgos en la gobernanza y la toma de decisiones, mientras que IEC 31010 reúne técnicas de evaluación que pueden seleccionarse según la naturaleza del proceso.

No todas las actividades requieren la misma herramienta. La matriz de riesgos es útil para priorizar y comunicar. El análisis modal de fallos y efectos, conocido como AMFE o FMEA, aporta mayor detalle cuando se evalúan modos de fallo en equipos o procesos. HAZID permite identificar peligros en etapas tempranas, mientras que HAZOP es adecuado para revisar desviaciones de proceso en instalaciones y sistemas complejos. El modelo Bow Tie resulta particularmente útil para visualizar amenazas, barreras preventivas, consecuencias y medidas de mitigación.

La selección depende de la complejidad, de las consecuencias potenciales, de la calidad de la información disponible y del momento del proyecto. Aplicar HAZOP a una tarea simple puede generar una carga documental innecesaria. Usar únicamente una matriz básica para una modificación crítica de proceso puede dejar fuera interdependencias relevantes.

1. Identificar escenarios de pérdida

El análisis debe formular escenarios, no solo categorías de peligro. “Caída a distinto nivel” es un peligro conocido; “caída durante el acceso a una estructura temporal por falta de inspección tras un cambio de turno” describe una situación evaluable y permite definir controles específicos.

Conviene partir de las etapas reales de la actividad: preparación, movilización, ejecución, verificación, entrega y cierre. En cada etapa se revisan fallos potenciales, desviaciones de parámetros, errores humanos previsibles, condiciones externas y fallos de coordinación.

2. Analizar causas, consecuencias y barreras

Una vez definido el escenario, el equipo debe evitar la simplificación de atribuirlo a “error humano”. El error suele ser una consecuencia de condiciones de diseño, carga de trabajo, supervisión, formación, información disponible o compatibilidad entre procedimientos.

Las causas deben conectarse con consecuencias operacionales plausibles: lesión, daño a equipos, pérdida de contención, rechazo de calidad, impacto ambiental, incumplimiento de plazo o paralización de la producción. Después se identifican las barreras existentes y se evalúa su eficacia real.

Una barrera no es válida solo porque esté escrita. Debe tener un responsable, una frecuencia de comprobación, un criterio de aceptación y una evidencia disponible. Un procedimiento sin formación ni supervisión, por ejemplo, es una barrera débil. Una alarma sin mantenimiento ni prueba funcional también lo es.

3. Valorar el riesgo residual y decidir acciones

La valoración inicial ayuda a priorizar, pero el dato relevante para la gestión es el riesgo residual tras aplicar controles. Si el riesgo permanece por encima de los criterios definidos por la organización, deben establecerse acciones adicionales antes de autorizar la actividad o mantener la operación en esas condiciones.

Las medidas deben seguir una jerarquía lógica. Eliminar el peligro o sustituir una condición de riesgo suele ser más efectivo que depender exclusivamente de formación o equipos de protección individual. En determinados procesos no será posible eliminar el riesgo, pero sí reducir la exposición mediante automatización, enclavamientos, segregación física, rediseño de secuencias o refuerzo de controles de ingeniería.

Integrar riesgo, calidad y cumplimiento

Separar el riesgo de los sistemas de gestión crea duplicidades y debilita la trazabilidad. ISO 9001 exige abordar riesgos y oportunidades que puedan afectar a la conformidad de productos y servicios. ISO 14001 e ISO 45001 requieren identificar aspectos, peligros y controles operacionales relacionados con impactos ambientales y seguridad y salud en el trabajo.

La integración no significa usar una única matriz para todo. Significa conectar los análisis con procedimientos, permisos de trabajo, planes de inspección y ensayo, controles de proveedores, indicadores, auditorías internas y gestión de cambios. De este modo, un hallazgo de QA-QC o una desviación ambiental puede activar la revisión de un riesgo previamente valorado.

La gestión del cambio merece especial atención. Cambiar un equipo, un proveedor, una sustancia, una secuencia constructiva, un software de control o la distribución de responsabilidades puede invalidar controles que antes eran adecuados. El análisis de riesgos debe formar parte del proceso de aprobación del cambio, no realizarse cuando la modificación ya está en ejecución.

Indicadores que muestran si los controles funcionan

Los indicadores de frecuencia de incidentes son necesarios, pero llegan tarde. Para gestionar riesgos operacionales conviene vigilar indicadores preventivos que muestren el estado de las barreras antes de que ocurra un evento.

Pueden incluir el porcentaje de inspecciones críticas ejecutadas en plazo, cierre efectivo de acciones correctivas, cumplimiento de pruebas funcionales, desviaciones recurrentes por área, formación vigente para tareas críticas, resultados de observaciones en terreno y tiempo de respuesta ante hallazgos. La utilidad de estos datos depende de que se revisen con periodicidad y se asignen decisiones a responsables concretos.

Un tablero con decenas de indicadores no siempre mejora el control. En operaciones exigentes, es preferible un conjunto reducido de métricas vinculadas a riesgos mayores, con umbrales claros y escalamiento definido cuando se supera una desviación.

Del documento al control en terreno

El valor del análisis se confirma en la ejecución. Si los supervisores no conocen los escenarios críticos, si los controles no se comprueban o si los equipos no pueden detener una actividad ante una condición insegura, la evaluación queda reducida a un registro documental.

La participación de personal operativo, mantenimiento, HSE, calidad e ingeniería mejora la identificación de riesgos y favorece la adopción de controles. También permite distinguir entre una medida teóricamente correcta y una medida viable bajo condiciones reales de producción.

QRisk aborda este trabajo combinando metodologías de análisis de riesgos, soporte técnico especializado e integración con sistemas ISO, inspección y control de procesos. El resultado esperado no es una matriz aislada, sino una base de gestión que permita demostrar cumplimiento, anticipar desviaciones y sostener decisiones operacionales trazables.

Un riesgo bien analizado no desaparece por estar documentado. Se mantiene bajo control cuando las barreras son adecuadas, se verifican en terreno y se revisan cada vez que cambian las condiciones de la operación.