En el mbito de esta Academia de Ciencias no es mi objetivo en esta conferencia alabar el rol protagnico de la ciencia y la tecnologa durante la revolucin industrial,

con conceptos que todos compartimos. Por el contrario pretendo reflexionar respecto de las afirmaciones que formulan diferentes autores sobre el fracaso de la gran promesa del progreso. El celebre astrnomo A. Eddington (1882-1944) justific su inters por ampliar su visin del mundo diciendo entro en aguas profundas de la filosofa, no para demostrar que soy buen nadador sino para demostrar que son profundas. Estamos en una cultura del riesgo, empleamos conceptos de riesgo en reas tan diversas como la ingeniera, medicina, economa, sociologa, ciencias de la tierra, abogaca. Tomamos la decisin de invertir dinero segn el riesgo pas, hacemos ejercicios fsicos para minimizar el riesgo cardaco, determinamos la efectividad y frecuencia de inspeccin de un recipiente sometido a presin a partir de la evaluacin del riesgo tecnolgico, gran parte de las decisiones empresarias se basan en riesgo, vaticinamos catstrofes por el riesgo al calentamiento global o a la pandemia de gripe porcina (H1N1), reducimos el riesgo a un ataque terrorista prohibindole a los pasajeros trasportar lquidos en el trasporte areo. La crisis global del 2008, mostr dramticamente la precariedad de las metodologas basadas en riesgo, en cuanto que no fueron capaces de permitir tomar decisiones acertadas en los asuntos econmicos, a pesar de su empleo muy difundido en las instituciones bancarias. En las catstrofes naturales somos responsables de la prevencin y del grado de vulnerabilidad de las personas e instalaciones. En las catstrofes artificiales somos responsables de crearlas en forma involuntaria o voluntaria, como el caso del terrorismo. La tcnica es el aspecto objetivo del actuar humano cuyo origen y razn de ser est en el elemento subjetivo: el hombre que trabaja. La tcnica se inserta en el mandato de cultivar y custodiar la tierra, de someted la tierra en palabras bblicas. Es lcito que el hombre gobierne responsablemente la naturaleza para custodiarla, hacerla productiva y cultivarla tambin con mtodos nuevos y tecnologas avanzadas, de modo que pueda acoger y alimentar dignamente a la poblacin que la habita. Vemos que la tcnica progres en forma inimaginable, sin embargo el hombre sigue esencialmente siendo el mismo en cuanto a su inclinacin agresiva y destructiva. Hay un desacople entre el avance de la tecnologa y las obligaciones morales. Cuando an no se materializ la catstrofe, pero termin la seguridad,

hablamos de riesgos. El riesgo, es la posibilidad de que suceda o no un dao, es la contingencia de un dao. Est relacionado indisolublemente con el peligro y la vulnerabilidad. No hay vulnerabilidad sin peligro. La ingeniera mide el riesgo como el producto entre la probabilidad (o frecuencia de ocurrencia) y las consecuencias (o severidad) de un peligro. Limitndose su alcance a un ambiente especfico y durante un perodo de tiempo determinado. Tomamos riesgos razonables cuando podemos ejercer un control al menos parcial de los acontecimientos, mientras que corremos un riesgo irrazonable al jugar un juego de azar. El desarrollo de la cultura de un grupo es proporcional a la cantidad de energa que la tecnologa disponible le permite aprovechar o controlar. Por ejemplo, cuando en 1910 la cantidad de explosiones de calderas en Estados Unidos alcanz la alarmante cifra de 1.400 al ao, los ingenieros estadounidenses establecieron normas de seguridad que minimizaron drsticamente el problema. American Society of Mechanical Engineers, ASME, elabor por primera vez en 1914 el Boiler and Pressure Vessel Code (BPVC). Actualmente es empleado para el di- seo, construccin, inspeccin, y ensayos de recipientes a presin, que incluyen desde calderas domiciliarias hasta reactores nucleares. El Cdigo ASME es la resultante de esos logros y fracasos. Adopta- do por Estados Unidos y muchos otros pases, el Cdigo adquiri el carcter de American National Standard, y desde 1972 constituye un International Standard, en virtud de los programas internacionales de acreditacin. Los ingenieros tenemos deberes y obligaciones morales que cumplir. Desde muy antiguo se consideran los daos a terceros. Hoy el gran avance de la estandarizacin permite diseos ms seguros. Sin embargo los cdigos y normas son un reflejo de un acuerdo entre partes (productores, usuarios, tcnicos). Constituyen un mnimo que se debe cumplir, aunque el estado del arte est por encima del conocimiento reglamentado. Durante un juicio multimillonario por fallas durante la construccin de una plataforma petrolera off-shore para el Mar del Norte, el juez ingls fallo en contra de los diseadores a pesar de que stos haban cumplido exactamente con todos los requerimientos de los cdigos y normas contractuales (British Standard), se argument que el ingeniero debe conocer y cumplir con el estado del arte, y era conocido entre los expertos de la poca que algunos mecanismos de falla an no estaban suficientemente considerados en las normas britnicas aplicables, pero s en normas empleadas en otros pases (Japn). Los riesgos y las catstrofes generalmente se asocian con el miedo. De acuerdo con Kolar, en Human-Intelligence-Based Manu- facturing,

desarrollamos nuestra cultura como forma de controlar las ansiedades existenciales propias de la condicin humana, tales como el miedo, la muerte, el sentido de la vida, la esperanza, la soledad, la libertad, incluido el dominio de la peligrosa inclinacin agresiva de los individuos. Para dar una efectiva respuesta a los desafos del medio circundante, la ingeniera como emergente de la cultura, debe configurar- se considerando los miedos, las incertidumbres y las tendencias destructivas de la cultura que la emplea.

Su predecesor, Demcrito, haba afirmado que Todo lo que existe en el universo es fruto del azar y la necesidad. En 1970, el Premio Nobel de Fisiologa y Medicina Jacques Monod present un ensayo sobre la filosofa natural de la biologa moderna que titul justamente El azar y la necesidad. Para Prigogine hay dos concepciones extremas, el determinismo y el azar, ambas conducen a la alienacin. El determinismo nos lleva a un mundo esttico regido por leyes predecibles, que no otorgan lugar alguno a la novedad, a la creatividad, a la libertad humana, un mundo autmata con certidumbres. Mientras que el otro extremo, estar sometido solamente al azar tambin conduce a un mundo absurdo, a causal, un mundo arbitrario donde nada puede ser descrito en trminos generales. Entre ambos mundos existe un estrecho camino, un mundo de fluctuaciones, bifurcaciones, e inestabilidades, que incluye el papel constructivo del tiempo en procesos altamente organizados, irreversibles, de no equilibrio, donde hay lugar para la creatividad humana. Siguiendo a Prigogine, no nos situamos en procesos puramente deterministas ni en procesos puramente aleatorios. Para los sistemas dinmicos estables es correcto hacer modelos deterministas, si hay inestabilidades los modelos deben basarse en la teora probabilstica. Los sistemas alejados del equilibrio, pueden tener un comportamiento impredecible despus de cierto tiempo, resultando muy sensibles a las condiciones del mundo exterior, pequeos cambios provocan grandes efectos. Estos sistemas caticos siguen leyes deterministas que conducen curiosamente a comportamientos de aspecto aleatorio. Cuando se presentan fuertes inestabilidades dinmicas, aun cuando conocisemos el estado del mundo con precisin infinita (el demonio de Laplace), no seramos capaces de predecir el futuro. Aceptamos que solo existe el presente, el pasado est grabado en el presente que contiene las semillas del futuro. El futuro est abierto, es objetivamente no-fijo. Solo el pasado est fijo. Tambin aceptamos el libre albedro que nos permite la creatividad, con la posibilidad de contribuir a

construir el futuro y ser responsables de nuestras acciones. Para Karl Popper el indeterminismo y el libre albedro han pasado a ser parte de las ciencias fsicas y biolgicas Otro concepto fundamental para medir el riesgo es el concepto de probabilidades. El valor numrico de una probabilidad se define como el cociente entre el nmero de casos favorables y el de los casos igualmente posibles (Laplace). Para llegar hasta este concepto se necesitaron siglos de desarrollo cientfico. Las relaciones entre probabilidad y experiencia presentan dificultades ya que los enunciados probabilsticas son refractarios a toda demostracin estricta de si son falsos. Qu ocurre cuando los dados estn cargados? En tales casos no podemos afirmar que las seis posibilidades de los dados sean posibilidades iguales, ni podemos hablar de probabilidades en sentido clsico. Popper introdujo una teora objetivista: la teora de la probabilidad como propensin. Esta teora incluye las posibilidades con peso. Por ejemplo si un dado est cargado, existe una circunstancia fsica, el campo de propensiones, que ejerce su influencia en cada tirada en particular.

Para minimizar o evitar las consecuencias catastrficas asociadas con accidentes fabricados, la ingeniera dispone de tcnicas para la toma de decisiones capaces de minimizar las prdidas. El empleo de iniciativas basadas en riesgo ha sido incorporado a la ingeniera como herramienta para medir y evaluar los riesgos, hacer un ranking de criticidad de las instalaciones o componentes, decidir acciones de mitigacin, aceptacin y comunicacin de los riesgos. En suma gestionar los riesgos. La idea es decidir e implementar acciones preventivas antes que ocurra un accidente con consecuencias catastrficas. El primer paso del anlisis es responder Qu puede salir mal? La respuesta lleva a definir diversos escenarios de riesgo. Algunas de las tcnicas empleadas se basan en equipos de expertos, para que opinen en forma planificada, y en el anlisis de los antecedentes tcnicos disponibles. Estas tcnicas simples intentan ser sentido comn sistematizado. Un problema, solo parcialmente resuelto, reside en la consideracin de los escenarios impensables o improbables, es decir aquellos aspectos que, por desconocimiento o porque nunca fueron observados, quedan fuera del anlisis, el cisne negro? Cuando la instalacin o artefacto tiene un carcter nico, en cuanto a que no hay antecedentes de haber sido construido anterior- mente, la simulacin computacional cobra una gran importancia, pero introduce incertidumbres, en algunos casos insalvables, por la falta de datos o historial de fallas genricos. Tal como es el caso de las actualmente llamadas mega construcciones.

El estado del arte de la ingeniera se basa en el mtodo de prueba y error, iluminado por el mtodo cientfico. Siempre que hay un nuevo desarrollo tecnolgico, hay riesgos. El riesgo cero no existe. Cuando ms experiencia histrica est disponible, mayor ser la capacidad de la ingeniera para minimizar los riesgos. Cuando se materializa un nuevo proyecto, para el que no hay antecedentes, los riesgos inicialmente sern altos, a medida que se aumente el conocimiento el riesgo disminuye (mayor experiencia, resultados de ensayos en operacin, accidentes, etc.). Las categoras generales de riesgos que generalmente se evalan son: Financieros, Operacionales (interrupcin del negocio, propiedad, desastres naturales), Seguridad (salud ocupacional, pblico, ambiente), Tecnolgicos (obsolescencia), Recursos humanos (dependencia de personas claves, propiedad intelectual), y Reputacin (imagen pblica, fraude, peligro moral). Para cada escenario de riesgo definido, se deben contestar dos preguntas: Cul es su frecuencia o probabilidad de ocurrencia? y Cules son sus consecuencias si se materializa el accidente? Con las respuestas podemos calcular el riesgo de cada escenario, como el producto entre la probabilidad y las consecuencias. Las consecuencias pueden medirse en trminos econmicos, de prdidas de vidas humanas, rea daada, etc. La ingeniera dispone de mtodos bien definidos y las herramientas matemticas suficientes para calcular estas prdidas con un buen grado de aproximacin. Los modelos computacionales para calcular las consecuencias han evolucionado notablemente en los ltimos aos. Con el transcurso del tiempo se puede producir un deterioro normal o acelerado. Por ejemplo, durante el diseo de una de las primeras plataformas petroleras off-shore del Mar del Norte, los ingenieros consideraron como peor escenario la tormenta ms grande del siglo. Refiri uno de los diseadores que el primer ao de operacin la estructura soport, con serias dificultades, cinco tormentas ms grandes del siglo.

ASME emplea conjuntamente dos clases de probabilidades: probabilidades objetivas (Frequency-related probability) y probabilidades subjetivas (Belief-related probability). Las probabilidades que se derivan de los datos histricos de fallas corresponden a frecuencias objetivas, por ejemplo para un con- junto de 1.000 tanques de almacenamiento de combustible, en los que se detectaron 7 pequeas prdidas por el fondo en un ao, corresponde una frecuencia anual de prdidas de 7 10-3. Sin embargo, aun- que los datos sean precisos, es difcil contemplar

en la prctica que algunos componentes fallados hayan sido reparados y retornados al servicio o reemplazados. Las probabilidades subjetivas surgen de entrevistar en forma pautada a un experto acerca de cundo puede ocurrir una falla. El conocimiento de los expertos, logrado tras largos aos de estudio y experiencia, debe ser extrado empleando tcnicas capaces de evitar su contaminacin con las opiniones personales. Estas tcnicas23 elaboradas por psiclogos cognoscitivos, tratan de lograr una opinin experta tan objetiva como sea posible, de manera de poder usar la probabilidad subjetiva calculada de esta forma junto con las probabilidades calculadas por otros mtodos.

El Teorema de Bayes, o la denominada transformacin bayesiana, es la herramienta generalmente empleada para combinar las diversas probabilidades. El empleo de estas metodologas de clculo merece una reflexin ms profunda, ya que es cuestionable el empleo de probabilidades subjetivas a priori para ser mejoradas con los nuevos datos objetivos. El Teorema de Bayes fue presentado como solucin al problema de asegurar un fundamento para todos nuestros razonamientos referentes a los hechos pasados y lo que es probable que suceda en el futuro (Rev. Thomas Bayes (1701-1761), Essay towards solving a problem in the Doctrine of Chances, Philosophical Transactions de la Royal Society, Vol. 53, pp. 370-418, 1763) 28. El enfoque bayesiano parte de una distribucin de probabilidades a priori en la que el analista tiene un cierto grado de confianza antes de obtener datos objetivos, luego mediciones objetivas de la realidad (ensayos) modifican el grado de conviccin inicial. Karl Popper critic el empleo del enfoque bayesiano por considerar las probabilidades subjetivas. Tal como ya hemos visto, Popper tambin propuso reemplazar la teora de probabilidades clsica por una teora objetiva de probabilidades pesadas que denomin Teora de la probabilidad como propensin. Las propensiones o tendencias no son meras posibilidades, sino realidades fsicas. Los actuales mtodos de Inspeccin Basados en Riesgo siguen algunos de los lineamientos de la teora de las propensiones, combinndolos con frecuencias de ocurrencias histricas. En general, no se encuentran en los textos de ingeniera cuestionamientos, en el sentido de Popper al empleo de las probabilidades subjetivas, siendo su empleo una tendencia creciente en el contexto de API y ASME. Un aspecto que a los ingenieros nos cuesta comprender, es que este riesgo tcnico, tan objetivo como nos ha sido posible calcularlo, no es el riesgo real, sino que es una medida de nuestra percepcin del riesgo. Cuanta ms informacin obtengamos (resultados de ensayos, observaciones, etc.), podremos modificar el riesgo percibido acercndonos al riesgo real que desconocemos.

Habiendo analizado los riesgos debemos compararlos con un valor de riesgo admisible para estar en condiciones de tomar decisiones. Un concepto muy empleado es el de Riesgo ALARP (As Low As Reasonably Practical). Considera que el riesgo solo puede ser minimizado a un cierto nivel bajo la tecnologa actual y a un costo razonable. Los riesgos son aceptables solo si se han tomado todas las medidas prcticas razonables para reducirlos. Este nivel de riesgo est determinado por la ingeniera. Sin embargo, el riesgo admisible ya no es solo un concepto tcnico o experto, sino que es un concepto que involucra tambin la opinin de la sociedad. En el contexto del presente trabajo defino a este valor de riesgo obtenido fuera del mbito de la ingeniera como riesgo social. Mientras los ingenieros diseamos bajo el riesgo ALARP, la sociedad puede tener una percepcin muy distinta del riesgo. El nivel socialmente admisible debe ser determinado tanto por la tecnologa como por el nivel de alarma de la sociedad, la conciencia ecolgica de la poblacin. Es el nivel de riesgo que la sociedad confa que est controlado apropiadamente por los responsables de una instalacin industrial, y que estos mantienen bajo revisin y lo reducen hasta el mnimo nivel compatible con la tecnologa y recursos disponibles. El caso de la pastera de Gualeguaych ilustra este serio problema que requiere de claras definiciones semnticas. Para fijar ideas, una probabilidad de falla del orden de 210-6 accidentes aeronuticos catastrficos por ao (dos por cada milln de aterrizajes o despegues) es aceptado socialmente. Mientras que una probabilidad del orden de 10-1, similar a la ruleta rusa, es socialmente inaceptable. La mxima tasa de fatalidad individual anual en trabajadores (datos UK) es 10-3, mientras que para el pblico general es 10-4.

Los ingenieros (expertos) nos tenemos que preparar no solo para las habituales polmicas con el poder poltico de turno o con las autoridades jurisdiccionales, sino tambin a los crecientes cuestionamientos de las ONG. stas no siempre disponen del adecuado nivel tcnico, sin embargo representan los intereses de parte de la sociedad que debemos analizar y respetar actuando con responsabilidad. La percepcin imprecisa del riesgo de los legos se debe tanto a que disponen de una informacin insuficiente, como en algunos casos a una formacin cultural diferente. Tambin puede responder a intereses ajenos a la tecnologa, y a la manipulacin de la informacin que reciben.

Para Beck, un mismo riesgo es percibido de distintas maneras segn difiera la perspectiva de los diversos pases y culturas. Cuanto ms se reduce el mundo

con la globalizacin, ms se acentan estas contradictorias percepciones culturales como certezas excluyentes. El crash of risk cultures, el choque de las diferentes perspectivas (percepciones) que las diversas culturas tienen de la realidad del riesgo es un problema fundamental de la poltica mundial del siglo XXI. Mi propuesta es que los ingenieros debemos ampliar nuestra visin al campo de la sociologa y psicologa para poder mejorar el empleo de las herramientas de confiabilidad humana, y adems poder mejorar el dilogo con la sociedad con la que debemos compartir las decisiones sobre el riesgo, de manera de responder mejor a la pregunta de cul es un nivel de riesgo aceptable?

Luego de definir los escenarios de riesgo, calcular sus probabilidades y consecuencias, y determinar los riesgos resultantes, estamos en condiciones de compararlos con el riesgo admisible y tomar la decisin de aceptar el escenario propuesto, definir acciones para minimizar el riesgo hasta que llegue a los valores admisibles o no aceptar el escenario. Finalmente, luego de implementadas las acciones de mitigacin, siempre hay un riesgo remanente que debe ser aceptado por los responsables y comunicado a los actores involucrados. Un Sistema de Gestin de Riesgos es una aproximacin a la gestin de sistemas industriales, basada en la identificacin y control de aquellos eventos peligrosos, que tienen el potencial de causar cambios no deseados con consecuencias catastrficas. Su implementacin permite operar las plantas industriales con seguridad, confiabilidad, disponibilidad y rentabilidad. Una adecuada Gestin de Riesgos re- quiere considerar los siguientes aspectos previamente analizados: Identificar Peligros / Amenazas, Integrar la informacin relevante en una base de datos, Analizar y Evaluar Riesgos, Mitigar los Riesgos, Aceptar los Riesgos Remanentes, y Comunicar los Riesgos.

El diseo puede considerase un proceso iterativo para concebir una idea con la intencin de materializarla en un producto, que debe cumplir las funciones requeridas durante un perodo de tiempo pre visto. Un buen diseo debe prevenir la ocurrencia de fallas duran te el ciclo de vida del producto, satisfaciendo los requerimientos de seguridad, proteccin ambiental, y cumplimiento de las leyes y regulaciones. Los anlisis de riesgo permiten identificar y corregir los posibles escenarios de falla durante la etapa de diseo. Esta metodologa de trabajo se denomina Diseo Basado en Riesgo. El proceso de gestin de la integridad de activos fsicos est descrito para la industria del petrleo y gas, segn el tipo de activo fsico: lneas de transporte de

hidrocarburos lquidos, lneas de transporte de gases, equipos estticos (recipientes sometidos a presin, tanques y caeras). Para activos fsicos de plantas de produccin de energa elctrica a partir de combustibles fsiles se emplean prescripciones segn ASME. Mientras que para la gestin de riesgos en la generacin de energa hidroelctrica se siguen los lineamientos de Bureau of Reclamation

Figura 1. Estrategias para minimizar riesgos durante el ciclo de vida de los activos fsicos

En la Figura 2 se muestra que para una nueva instalacin los riesgos tecnolgicos pueden reducirse parcialmente tanto en la etapa de diseo empleando diseo basado en riesgo, como durante la operacin haciendo prevencin y mitigacin. Los riesgos deben ser menores que el riesgo ALARP. Los riesgos remanentes pueden ser parcialmente transferidos y financiados por medio de seguros. Finalmente los riesgos residuales deben ser aceptados y comunicados.

Figura 2. Riesgos tecnolgicos

Un problema central en la crtica al progreso es responder si la ciencia y la tecnologa son capaces de controlar lo que crean. La sociedad del riesgo, con su inseguridad, relativismo, falta de valores, pensamiento mgico-mtico, alienacin, sumisin a las mquinas, anti modernidad, deshumanizacin, vnculos lquidos, cultura del descartable, y falta de coraje para asumir responsabilidades, oscila entre el temor y la banalizacin de la muerte, segn decida el poder a travs de los medios de comunicacin masivos. Esta situacin crea una gran desesperanza. Si aceptamos una civilizacin tecnicista que prescinde de los valores. Donde las certezas morales aparecen como frgiles y discutibles cuando son confrontadas con la certeza indiscutible? que se da en las materias tcnicas. Si aceptamos el retorno al pensamiento mgico-mtico vinculado con la creacin cientfica, habremos retrocedido a la pre-modernidad a pesar de nuestros logros tecnolgicos. Resultando esclavos de la tcnica en lugar de amos. La ciencia y tecnologa, y en particular la ingeniera, tienen poder para controlar sus creaciones o para colaborar en minimizar la vulnerabilidad humana ante los desastres y las violencias. Con ms progreso o modernidad ese poder seguramente podr aumentar. La produccin de catstrofes manufacturadas no puede reducirse a un problema tcnico. La sociedad tiene una creciente necesidad de tica para su correcto funcionamiento. Considerando la dimensin mundial que ha adquirido la cuestin social debemos tratar de ser parte de la solucin y no parte del problema social. Un cientfico o tecnlogo no debe pensar exclusivamente en su tarea, tiene adems la obligacin de contribuir a la solucin del problema social. Debe procurar una relacin con la vida pblica para ejercer influencia sobre el Estado y otros factores de poder.

Los problemas de la ingeniera lo son tambin de la sociedad. La ingeniera est en condiciones de responder a los cuestionamientos de su idoneidad tanto para medir los riesgos como para fijar niveles de riesgos aceptables. La ingeniera dispone de metodologas muy desarrolladas, que tienen races matemticas y filosficas profundas, capaces de analizar y evaluar los riesgos tcnicos. Su empleo est bien establecido en los estndares industriales.

Para la percepcin /medicin de los riesgos la ingeniera emplea datos experimentales y conocimiento experto. Cuanta ms informacin objetiva dispongamos, ms precisa ser nuestra percepcin del riesgo.

La sociedad debe convivir con los riesgos residuales e incertidumbres, el riesgo cero es una utopa. Seguramente el riesgo de arte- factos o instalaciones nuevas ser inicialmente elevado, en particular aquellas sobre la que no se disponen antecedentes, luego el riesgo ser disminuido por la ingeniera como ha sucedido hasta ahora. Mientras el cientfico estudia lo que es, el ingeniero crea lo que nunca ha sido (Theodore von Krmn). Por lo que de los tres caminos posibles: paralizarse en un mar de incertidumbres, frenar el progreso y retroceder hasta la pre modernidad, o continuar avanzando con esta aventura del progreso, a los ingenieros solo nos queda arriesgarnos a avanzar con ms ciencia, ms creatividad, ms tecnologa, ms prueba y error, mayor percepcin de la realidad, y ms tica El riesgo tiene una dimensin tcnica y otra social que deben ser integradas. La percepcin experta puede no coincidir con la percepcin que tiene la sociedad de los mismos riesgos.