Una matriz de riesgos de seguridad no debe convertirse en un documento preparado para cumplir una auditoría y archivado hasta la siguiente revisión. En minería, construcción, plantas industriales o proyectos de ingeniería, debe servir para decidir qué actividad puede ejecutarse, con qué controles, quién verifica su aplicación y bajo qué condiciones debe detenerse el trabajo.

Cuando está bien diseñada, la matriz traduce peligros operacionales en decisiones trazables. Permite asignar recursos donde la exposición es mayor, justificar controles ante clientes y organismos fiscalizadores, y conectar la gestión preventiva con la continuidad operacional. Cuando se elabora de forma genérica, en cambio, puede ocultar escenarios críticos tras valoraciones poco consistentes.

Qué es una matriz de riesgos de seguridad y qué debe resolver

La matriz es una herramienta de evaluación que combina, como mínimo, la probabilidad de ocurrencia de un evento peligroso y la severidad de sus consecuencias. El resultado permite clasificar el nivel de riesgo y establecer prioridades de intervención. Sin embargo, reducirla a una tabla de colores es un error habitual: el valor de la herramienta no está en el color final, sino en la calidad del análisis que lo sustenta.

En un sistema alineado con ISO 45001, la matriz debe apoyar la identificación de peligros, la evaluación de riesgos para la seguridad y salud en el trabajo, la definición de controles operacionales y la revisión de su eficacia. También debe relacionarse con procedimientos de trabajo, permisos, inspecciones, formación, gestión del cambio e investigación de incidentes.

Una matriz útil responde con claridad a cuatro preguntas: qué puede salir mal, a quién o qué puede afectar, qué barreras existen antes de la exposición y qué acción concreta es necesaria para reducir el riesgo. Si no permite responderlas, difícilmente orientará la supervisión en terreno.

El alcance determina la calidad del análisis

Antes de puntuar riesgos, conviene definir el alcance. Una matriz corporativa puede fijar criterios comunes de evaluación, pero no sustituye el análisis específico de una tarea, área o proyecto. Los riesgos de una tronadura, una maniobra de izaje, un trabajo eléctrico energizado o el ingreso a un espacio confinado requieren condiciones, escenarios y controles propios.

El nivel de detalle depende de la complejidad de la operación. En procesos con sustancias peligrosas, energías almacenadas, equipos móviles o interfaces entre contratistas, una valoración amplia por proceso suele ser insuficiente. Puede requerirse un análisis de tarea, un HAZID inicial, talleres HAZOP para procesos complejos o una evaluación específica antes de intervenir una instalación.

También es necesario distinguir entre peligro y riesgo. Un vehículo en movimiento, una carga suspendida o una atmósfera deficiente en oxígeno son peligros. El riesgo depende de la posibilidad de exposición, de las fallas plausibles de control y de la consecuencia esperable. Esta distinción evita inventarios extensos de peligros sin capacidad real de priorización.

Cómo construir una matriz de riesgos de seguridad que sirva en operación

La construcción debe partir del trabajo real, no solo del procedimiento vigente. La participación de supervisores, operadores, mantenedores, prevención de riesgos y especialistas técnicos permite detectar desviaciones operacionales, interferencias, condiciones ambientales y decisiones informales que un documento no suele reflejar.

1. Descomponer el proceso en actividades críticas

El análisis comienza identificando actividades con exposición relevante: movimiento de equipos, mantenimiento, excavaciones, trabajos en altura, energías peligrosas, manipulación de productos químicos, transporte interno o actividades simultáneas. No se trata de fragmentar cada movimiento hasta hacer inmanejable la matriz, sino de separar aquellas etapas que cambian el peligro, la exposición o los controles requeridos.

Para cada actividad, describa un escenario de riesgo concreto. Por ejemplo, en vez de registrar solo “trabajo en altura”, es más preciso indicar “caída de persona durante el montaje de estructura metálica por acceso incompleto o fallo en el sistema de protección”. Una descripción específica facilita seleccionar medidas verificables.

2. Valorar probabilidad y consecuencia con criterios definidos

Los criterios deben estar documentados y ser entendidos de la misma manera por todos los evaluadores. La probabilidad puede considerar frecuencia de la tarea, duración de la exposición, historial de eventos, condiciones del entorno, competencia del personal y confiabilidad de las barreras existentes.

La consecuencia debe reflejar el peor resultado razonablemente plausible, no solo el daño más habitual. Puede incorporar lesiones, fatalidades, afectación a terceros, daños a instalaciones, impacto ambiental, incumplimientos legales y detenciones operacionales. En sectores de alta exigencia, una consecuencia severa no se vuelve aceptable porque el evento sea poco frecuente.

La escala de cinco por cinco es habitual, aunque no siempre es la más adecuada. Una matriz simple mejora la consistencia y agiliza su uso en terreno; una escala más detallada puede aportar discriminación en operaciones complejas, pero exige formación y calibración. El criterio correcto depende de la madurez del sistema y de la naturaleza de los riesgos.

3. Evaluar los controles existentes antes de definir nuevos

El análisis debe identificar controles preventivos y mitigadores ya implementados. Los preventivos reducen la probabilidad, como un bloqueo y etiquetado de energías, una segregación física o un permiso de trabajo. Los mitigadores reducen la consecuencia, como la respuesta de emergencia, sistemas de detección o equipos de rescate.

No basta con escribir “uso de EPI”, “capacitación” o “supervisión” en todas las filas. Esas medidas pueden ser necesarias, pero rara vez son suficientes frente a peligros de alta energía. La evaluación debe considerar si el control está diseñado adecuadamente, si se aplica de forma sostenida y si puede verificarse con evidencia objetiva.

La jerarquía de controles ayuda a evitar soluciones débiles. Eliminar el peligro o sustituir una condición peligrosa ofrece mayor protección que depender exclusivamente de instrucciones o elementos de protección personal. Cuando la eliminación no es viable, deben priorizarse controles de ingeniería, medidas administrativas y EPI como última barrera.

4. Definir el riesgo residual y la acción exigible

Tras establecer controles adicionales, se evalúa el riesgo residual. Este valor no debe ser una reducción automática de la puntuación inicial: debe justificarse mediante controles concretos, responsables, plazos y criterios de verificación. Si el riesgo residual sigue siendo intolerable, la actividad no debería iniciarse o debe rediseñarse.

Cada acción debe tener un propietario. “Mejorar señalización” no permite gestionar nada si no se especifica quién la instala, en qué fecha, bajo qué estándar y cómo se comprueba su eficacia. La trazabilidad convierte la matriz en una herramienta de gestión y no en una declaración de intenciones.

Errores que reducen la eficacia de la matriz

Un error frecuente es copiar una matriz de un proyecto anterior sin revisar equipos, entorno, contratistas, fases constructivas ni requisitos del mandante. También es habitual valorar todos los riesgos como medios para evitar decisiones incómodas, o calificarlos como bajos sin evidencia de que los controles funcionan.

Otro problema aparece cuando la matriz se actualiza solo de forma anual. La gestión del cambio exige revisarla ante modificaciones de diseño, métodos constructivos, equipos, turnos, sustancias, proveedores, incidentes o requisitos legales. Un cambio aparentemente menor puede crear una nueva exposición crítica en la interfaz entre áreas.

La falta de conexión con los documentos operacionales también limita su utilidad. La matriz debe reflejarse en procedimientos, análisis seguro de trabajo, permisos, planes de inspección, competencias requeridas y planes de emergencia. Si los controles no llegan a quien ejecuta el trabajo, la evaluación queda desconectada de la realidad.

Indicadores para comprobar que los controles funcionan

La disminución de accidentes no basta para demostrar eficacia, especialmente cuando los eventos graves son poco frecuentes. Conviene combinar indicadores reactivos con indicadores preventivos. El cierre oportuno de acciones críticas, el cumplimiento de inspecciones, la calidad de los permisos, las desviaciones detectadas en verificaciones de barreras y la repetición de hallazgos aportan información más temprana.

Las observaciones en terreno deben centrarse en controles críticos, no solo en conductas individuales. En una maniobra de izaje, por ejemplo, interesa verificar la delimitación del área, la capacidad de los accesorios, el plan de izaje, la comunicación entre roles y la exclusión efectiva de personas de la línea de fuego. Esta evidencia permite ajustar la valoración residual con fundamentos.

QRisk aborda este tipo de evaluación integrando análisis de riesgos, sistemas ISO, inspección técnica y soporte especializado en operación. El objetivo no es añadir documentación, sino sostener controles verificables en entornos donde una desviación puede afectar a las personas, el activo y la continuidad del proyecto.

La mejor matriz es la que un supervisor puede consultar antes de una tarea crítica y convertir en decisiones claras. Si revela controles insuficientes, el resultado esperado no es justificar el inicio del trabajo, sino disponer de la información necesaria para detenerlo, corregir las condiciones y reanudarlo con un nivel de riesgo aceptable.