Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Procedimiento para El RCA de Fallas Relevantes en Equipos, Accidentes e Incidentes Ocurridos en Las Instalaciones de CFE PDF
Procedimiento para El RCA de Fallas Relevantes en Equipos, Accidentes e Incidentes Ocurridos en Las Instalaciones de CFE PDF
PROCEDIMIENTO
CFE SPA00-29
ABRIL 2008
REVISA Y SUSTITUYE A LA
EDICIÓN DE FEBRERO 2005
MÉXICO
PROCEDIMIENTO PARA EL ANÁLISIS CAUSA RAÍZ (ACR), DE FALLAS PROCEDIMIENTO
RELEVANTES EN EQUIPOS, ACCIDENTES E INCIDENTES,
OCURRIDOS EN LAS INSTALACIONES DE CFE CFE SPA00-29
CONTENIDO
1 OBJETIVO ______________________________________________________________________ 1
2 CAMPO DE APLICACIÓN __________________________________________________________ 1
3 NORMAS QUE APLICAN __________________________________________________________ 1
4 DEFINICIONES __________________________________________________________________ 1
4.1 Accidente_______________________________________________________________________ 1
4.2 Acto Inseguro ___________________________________________________________________ 1
4.3 Análisis Causa Efecto ____________________________________________________________ 1
4.4 Análisis Causa Raíz ______________________________________________________________ 1
4.5 Barrera _________________________________________________________________________ 2
4.6 Causa Aparente _________________________________________________________________ 2
4.7 Causa Directa ___________________________________________________________________ 2
4.8 Causa Raíz______________________________________________________________________ 2
4.9 Condiciones Inseguras ___________________________________________________________ 2
4.10 Evento _________________________________________________________________________ 2
4.11 Evento Relevante o Significativo____________________________________________________ 2
4.12 Factor Causal ___________________________________________________________________ 3
4.13 Factor Contribuyente _____________________________________________________________ 3
4.14 Grupo de Análisis Causa Raíz (GACR) _______________________________________________ 3
4.15 Incidente _______________________________________________________________________ 3
4.16 Peligro _________________________________________________________________________ 3
4.17 Recurrencia de un Evento _________________________________________________________ 3
4.18 Riesgo _________________________________________________________________________ 3
5 CARACTERÍSTICAS Y CONDICIONES GENERALES ___________________________________ 4
5.1 Responsabilidades _______________________________________________________________ 4
5.2 Actividades _____________________________________________________________________ 6
6 CONDICIONES DE OPERACIÓN ___________________________________________________ 16
7 CONDICIONES DE DESARROLLO SUSTENTABLE____________________________________ 16
8 CONDICIONES DE SEGURIDAD INDUSTRIAL ________________________________________ 16
1 de 71
1 OBJETIVO
- identificar la(s) causa(s) raíz y los factores causales que provocaron los eventos
relevantes no deseados,
2 CAMPO DE APLICACIÓN
Este procedimiento aplica a todas las instalaciones operativas y/o administrativas de CFE, incluyendo los
proyectos de construcción.
No aplica.
4 DEFINICIONES
4.1 Accidente
Evento no deseado, no planeado y no intencional, que da lugar a pérdidas de vida o lesiones de personas, daños a
la propiedad, al medio ambiente de trabajo, o a cualquier otro que tenga un valor inherente.
NOTA: Rara vez son eventos simples, casi nunca son originados por una sola causa y la mayoría, involucra factores causales
múltiples e interrelacionados.
Son las acciones realizadas por el trabajador, que omite o viola el método o medidas aceptadas como seguras.
Desempeño humano inapropiado para una situación que puede derivar en un accidente o incidente.
Metodología para determinar la secuencia o cadena de causas y efectos de un evento no deseado, comenzando
con el efecto primario y terminando con la(s) causa(s) raíz.
Proceso para la identificación de las causas indirectas (actos o condiciones inseguras), causas básicas o raíz,
factores causales y contribuyentes, que al combinarse provocaron la ocurrencia de un evento no deseado.
2 de 71
4.5 Barrera
Cualquier medio utilizado para controlar, prevenir o impedir que un peligro se convierta en un evento no deseado.
En general las barreras pueden clasificarse en físicas y administrativas.
NOTAS: 1. Las barreras físicas pueden ser entre otras: dispositivos de advertencia, seguridad y alivio, sellos y barreras corta-
fuego, equipo redundante, aislamiento y blindaje, válvulas, interruptores, dispositivos de protección de fallas a tierra,
aseguramiento de puertas, sistemas de seguridad, relevadores de protección, equipos de protección personal,
tolerancias de diseño, bardas y cercas, controles, “interlocks”, guardas, sensores infrarrojos, de vibración.
2. Las barreras administrativas pueden ser entre otras: sistemas de gestión, políticas, lineamientos y normas de
seguridad, alarmas y anunciadores, requerimientos de trabajos de mantenimiento, métodos de comunicación,
procedimientos e instructivos de operación y mantenimiento, libranzas, regulaciones especificas de procesos,
practicas de supervisión, especificaciones de ingeniería, capacitación, adiestramiento y concienciación, certificación en
competencia laboral de los trabajadores.
Es la causa más evidente o probable que originó la ocurrencia de un evento o condición adversa.
Causa que origina la liberación no planeada de energía (física, química, eléctrica, mecánica, entre otros) y/o de
material peligroso.
Son las condiciones inmediatas que causan un evento relevante. Es la razón que directamente provocó el
problema, y es identificada o determinada sin un análisis detallado y a través de una investigación limitada. Explica
como ocurrió el evento, pero no especifica el porqué.
Causa fundamental que originó un evento relevante no deseado, que si es corregida, evita la recurrencia del
mismo y/o de eventos similares, en los cuales intervienen los siguientes factores causales: comunicación,
documentos y procedimientos escritos; interfases hombre-maquina, condiciones ambientales, programas de
trabajo, prácticas de trabajo, planeación y organización del trabajo, métodos de supervisión, métodos de
calificación y entrenamiento, administración del cambio, administración de recursos, métodos gerenciales, diseño/
configuración y análisis, condiciones del equipo, condiciones ambientales que afectan al equipo, especificaciones
de compra, mantenimiento y pruebas, operación, condiciones o factores externos, entre otros.
Son las situaciones o circunstancias peligrosas que deriven de los elementos que conforman el medio ambiente
laboral y su entorno, que pueden hacer posible la ocurrencia o recurrencia de un accidente, enfermedad de trabajo
o daño material.
4.10 Evento
Es aquel evento que por sus consecuencias drásticas tienen una afectación importante tanto a la salud de los
trabajadores, las consecuencias al proceso o al medio ambiente.
3 de 71
Condición, acción, o situación que propicia la ocurrencia o desarrollo de un evento relevante no deseado.
NOTA: Cada factor causal puede tener uno o más factores contribuyentes.
Causa que por si misma, no propicia el evento, pero es suficientemente importante como para reconocer que
requiere una acción correctiva necesaria para mejorar la calidad del proceso o producto.
Son factores que participan o contribuyen en la cadena causa-efecto, que originan el evento relevante no deseado.
Individualmente no causan el evento, pero crean una condición necesaria en los procesos, sistemas, equipos,
personas, programas y/o procedimientos, para que ocurra. Típicamente se presentan como actos y/o condiciones
inseguras.
Grupo conformado por especialistas de diversas disciplinas, preferentemente relacionados con el tema del evento
relevante no deseado ocurrido, que han sido capacitados en la aplicación de diversas metodologías de análisis
causa raíz.
El GACR es el encargado de realizar la investigación estructurada que ayude a identificar la causa verdadera del
problema, y a proponer las acciones correctivas necesarias para eliminarla.
4.15 Incidente
Evento que puede dar como resultado un accidente o tiene el potencial para causarlo. Los incidentes importantes,
aunque no lleguen a causar daño, deben ser sujetos de análisis.
4.16 Peligro
Fuente o situación capaz de ocasionar un riesgo no aceptable a la salud, a la seguridad, al ambiente o a una
combinación de éstas.
Evento relevante, que tiene la misma causa raíz, aunque tenga diferentes consecuencias de uno ocurrido
anteriormente y que se repite.
4.18 Riesgo
Medida cuantitativa expresada en función de la probabilidad y magnitud de las consecuencias de que ocurra un
evento no deseado, identificado como peligroso.
Es la probabilidad de que un peligro se materialice, debido a una vulnerabilidad existente, ocasionando una
consecuencia específica de daño o perjuicio.
NOTA: El riesgo involucra la ocurrencia u ocurrencia potencial de algunos accidentes, consistentes de un evento o secuencia
de eventos. Para cada evento ocurrido, existen diversos tipos de consecuencias subsecuentes.
4 de 71
5.1 Responsabilidades
- establecer los criterios para que se realicen, en el centro de trabajo, los análisis causa
raíz de eventos relevantes no deseados (fallas relevantes en equipos, accidentes, entre
otros), con el fin de prevenir su recurrencia,
- proporcionar las facilidades para llevar a cabo el análisis causa raíz, asignando los
recursos necesarios,
- designar al coordinador del grupo de análisis causa raíz (GACR), para administrar los
recursos necesarios para la realización del análisis de cada evento relevante no deseado
específico,
- designar, conjuntamente con el coordinador del grupo de análisis causa raíz, a los
integrantes del grupo (GACR), el cual debe integrarse con especialistas de las diversas
disciplinas requeridas para el análisis del evento específico.
- apoyar el proceso de análisis causa raíz con los recursos requeridos, lo que incluye entre
otros, la asignación de especialistas y del personal involucrado en el evento.
5 de 71
- organizar reuniones técnicas de trabajo con las áreas involucradas en el evento relevante
no deseado, a fin de facilitar la determinación de la causa raíz,
- servir de enlace entre todas las áreas de la organización para la atención de cualquier
tema relacionado con la aplicación de la metodología de análisis causa raíz,
- revisar el informe del análisis causa raíz, y remitirlo al responsable del centro de trabajo
para su aprobación,
- definir el programa de actividades del GACR para cada evento relevante no deseado,
ocurrido en el centro de trabajo,
- elaborar los reportes del análisis causa raíz de los eventos relevantes no deseados,
ocurridos en el centro de trabajo,
- enviar los informes finales del análisis causa raíz, así como la propuesta de las acciones
correctivas requeridas, al coordinador del GACR para su aprobación,
- proporcionar la información relacionada con las causas directas que dieron origen al
evento no deseado, así como de las consecuencias del mismo, las cuales pueden incluir:
personas fallecidas, personas heridas, daños a la propiedad y otros posibles efectos,
6 de 71
5.2 Actividades
5.2.1 Información que debe ser considerada para poder realizar un análisis causa raíz
- guías y recomendaciones del fabricante para llevar a cabo los trabajos de mantenimiento,
- sistemas de comunicaciones.
7 de 71
5.2.1.3 Fallas relevantes de equipos e instalaciones que afecten al proceso, tales como
- rotura de maquinaria,
- explosiones,
- incendios,
- terceros.
5.2.1.6 Accidentes por violaciones a la normativa ambiental, que hayan originado como
consecuencias subsecuentes, un impacto ambiental
- cuando las condiciones de los procesos, sistemas, maquinaria y equipo, así como de los
productos o servicios, no garanticen que los riesgos de las instalaciones se encuentran
bajo control, se requiere la consideración de la probabilidad de ocurrencia de un
accidente con sus subsecuentes consecuencias, que pueden afectar severamente al
ambiente.
8 de 71
5.2.2 Actividades importantes que deben llevarse a cabo inmediatamente después de que se
presenta un evento
Evitar en todo lo posible, poner en riesgo a los trabajadores, así como a los sistemas, maquinaria y equipos.
- preservar las evidencias o pruebas que sirvan de base para el análisis causa raíz,
Las actividades principales que deben realizarse para la elaboración del análisis causa raíz se muestran en el
Apéndice A.
Sin que se afecte la seguridad o la operación del centro de trabajo, el grupo de análisis causa raíz, conjuntamente
con el supervisor o responsable del personal involucrado en el evento no deseado, iniciará la recopilación y
clasificación de la información requerida para el análisis, tarea que se debe realizar lo más pronto posible después
de ocurrido el evento, a fin de evitar la pérdida de la misma.
- información aportada por el personal involucrado en el evento ocurrido como son (ruidos,
vibraciones, olores, condiciones anormales, actos inseguros, entre otros),
9 de 71
⋅ lecturas de parámetros,
⋅ gráficos y reportes,
- disposición original del área afectada a través de fotografías o videos tomados antes del
evento,
10 de 71
a) Integración del archivo de información del evento, que servirá de base fundamental para la
realización del análisis causa raíz.
- entrevistas / declaraciones.
Las entrevistas deben ser realizadas para buscar información de hechos que faciliten el
proceso de análisis, no para buscar culpables. La preparación de las preguntas antes de
la entrevista es un aspecto esencial, ya que permite asegurar que toda la información
requerida es obtenida. Para ello, se pueden utilizar técnicas reconocidas de entrevistas o
la metodología de diagrama de eventos y factores causales, como herramientas de
ayuda en la adecuada formulación de preguntas. Las entrevistas deben ser conducidas,
preferentemente por personas familiarizadas con el proceso, sistemas, maquinaria o
equipo afectados y que pertenezcan al GACR.
- registros de mantenimiento,
11 de 71
- ordenes de trabajo.
Después de la ocurrencia de un evento, se debe realizar de inmediato el registro del mismo, mediante un informe
preliminar. En dicho informe se debe determinar si el evento es o no relevante. En caso de no ser relevante, la
utilización posterior de la información debe ser en los análisis de tendencias. Si por el contrario el evento es
relevante, se debe realizar la notificación del mismo hacia los niveles jerárquicos correspondientes y se debe
determinar el tipo de análisis que se debe llevar a cabo.
Si el evento se identifica en forma inmediata con la causa directa del mismo, se requiere de un análisis de causa
aparente. Para eventos en los cuales la causalidad no puede ser determinada fácilmente, es necesario realizar el
análisis causa raíz, con el fin de separar en todas sus partes la secuencia de causas y efectos que contribuyeron a
la ocurrencia del mismo.
Algunos de los conceptos que deben ser considerados cuando se evalúen las causas aparentes y raíz están
identificados en las categorías de factores causales del evento, listados en el Apéndice D.
a) El GACR:
⋅ cuales son las áreas afectadas, sistemas, maquinaria, equipo o componentes que
se tienen que analizar,
12 de 71
Cuando las causas aparentes del evento han sido determinadas, se debe utilizar para su registro la hoja de trabajo
de los factores causales provista en el Apéndice D y se debe aplicar el método de análisis que determine el
diagrama de flujo del Apéndice E. La tabla 1 de éste último Apéndice, proporciona un resumen de las
metodologías para el análisis causa raíz.
Para identificar la(s) causa(s) raíz de los eventos relevantes, es necesario conocer y aplicar las metodologías
para realizar los análisis, las cuales se encuentran relacionadas en el resumen que se incluye en la tabla 1 del
Apéndice E.
En algunos eventos simples o evidentes, una sola metodología puede ser utilizada, sin embargo para que el
análisis sea más efectivo y preciso, en la mayoría de los casos, sobre todo cuando las causas no son tan
evidentes, se requiere utilizar más de una metodología, combinando los resultados finales de las que se hayan
seleccionado.
La metodología busca establecer un despliegue gráfico de la cronología del evento relevante no deseado. Se
utiliza principalmente para compilar y organizar la evidencia con el fin de representar la secuencia de eventos que
condujeron al evento relevante. Esta técnica trata de responder tres preguntas fundamentales acerca del evento
relevante:
- ¿qué pasó?
El Apéndice F de este procedimiento, describe a mayor detalle las etapas para la aplicación de esta metodología.
El análisis de árbol de fallas es una metodología utilizada para analizar la causa raíz, en base a los posibles
mecanismos de falla que pueden presentarse en sistemas, maquinaria y equipo.
El análisis de árbol de fallas es una metodología a través de la cual muchos eventos interactúan para producir
otros eventos, que pueden utilizarse como simples relaciones lógicas (compuertas “AND” y “OR”), estas relaciones
lógicas permiten construir metodológicamente una estructura que representa al sistema.
Para completar la construcción de un árbol de fallas para un sistema complejo, es necesario primeramente
entender como funciona el sistema. Un diagrama de funcionamiento del sistema o diagrama de flujo, es utilizado
con el objeto de representar el camino por el cual, las señales operativas son transmitidas entre los componentes
que integran el sistema.
Solo después de que el funcionamiento del sistema es completamente entendido, debe el analista construir el
árbol de fallas.
13 de 71
En la construcción de un árbol de fallas, el evento del sistema fallado que debe ser estudiado, es denominado
evento tope. Eventos de falla sucesivamente subordinados (subsistemas) pueden contribuir a la ocurrencia del
evento tope y entonces ser identificados y ligados a éste, por una función de conectividad lógica. Los eventos
subordinados pueden ser separados de su contribución lógica y de ésta manera, crear una nueva estructura de
árbol de eventos de falla.
En la práctica, todos los eventos básicos son considerados estadísticamente independientes, a menos que ellos
sean fallas de causa común. Tales fallas, surgen de una causa común o de un evento iniciador. En el caso
particular de dos o más eventos primarios, éstos no son independientes por mucho tiempo.
La metodología de "análisis de barreras" es utilizada para determinar los problemas del proceso de trabajo e
identificar las barreras que controlan el flujo del mismo. Estas pueden ser físicas o administrativas.
- evaluar cada barrera del proceso en forma individual, para determinar cuál fue la que
falló,
Se debe poner especial atención en este punto, ya que si el investigador no identifica todas las barreras falladas, el
análisis quedará incompleto. Por esta razón, se recomienda que el análisis de barreras sea utilizado siempre en
conjunto con otra técnica, o como medio de verificación.
El Apéndice H describe a mayor detalle las etapas para la aplicación de esta metodología.
Esta metodología es utilizada cuando el problema es evidente. Es un proceso simple de seis pasos que
generalmente se usa para un evento individual y se concentra sobre elementos que han cambiado. El análisis de
cambios compara la actividad anterior libre de problemas con el evento para identificar diferencias. Estas
diferencias son entonces evaluadas para ver como contribuyeron al evento.
El método de análisis de cambios se utiliza cuando existe desviación entre lo que se esperaba y lo que ocurrió o
cuando la(s) causa(s) raíz de un evento es(son) una condición relativa. El evaluador pregunta esencialmente las
diferencias de lo que ocurrió en la salida de esta tarea o actividad y de otras tareas que se completaron en otra
ocasión.
El manejo de la información concerniente a esta metodología, se debe realizar utilizando el formato del Apéndice I.
La técnica consiste en contestar las preguntas: ¿que?, ¿cuando?, ¿donde?, ¿como? y ¿quién?. Las respuestas
nos proporcionan una dirección hacia la(s) causa(s) raíz del evento.
14 de 71
- analizar las diferencias de los efectos que producen consecuencias no deseables. Esto
debe ser realizado con cuidado y atención al detalle, asegurando que las relaciones
indirectas y poco claras queden identificadas,
Esta metodología, también conocida como diagrama “Ishikawa”, es la más sencilla y tiene como propósito
principal, entender que causó el problema. Se basa en el principio de que “para cada efecto existe una causa” y
ésta a su vez, se puede convertir en el siguiente efecto. La última causa hallada que tenga influencia en el evento,
será la causa raíz.
Se puede utilizar también, para alimentar la metodología denominada “diagrama de eventos y factores causales”.
Proceso básico:
- con base en la información disponible, determine cuál fue la causa del mencionado
efecto,
- repita los pasos 2 y 3, hasta llegar a una causa que si fuera eliminada prevendría la
repetición del evento, o bien hasta que:
⋅ las acciones correctivas para eliminar las causas raíz sean prohibitivas en costo,
Para ser válidas, las causas raíz determinadas deben cumplir con los siguientes tres criterios:
- el problema no debe volver a ocurrir debido a la misma causa raíz si esta es corregida o
eliminada,
15 de 71
Los factores contribuyentes requieren ser validados de igual manera para verificar que efectivamente tomaron
parte en el evento relevante ocurrido.
El coordinador del análisis causa raíz y los especialistas de las áreas, identifican la(s) acción(es) correctiva(s)
requerida(s) para cada causa raíz, debiéndose asegurar que ésta(s), refleje(n) la causa raíz. Entonces se deben
aplicar los siguientes criterios a la acción correctiva para asegurar que son viables; si no lo son, se deben
reevaluar las soluciones. (Simplemente dicho, cada vez que una causa raíz es revelada, se deben hacer
preguntas, tratando de validar las acciones correctivas seleccionadas, hasta que se asegure que son las
apropiadas).
- ¿permite la acción correctiva que el centro de trabajo cumpla su función primordial (la
segura y confiable generación, transmisión, transformación, control y distribución de
energía eléctrica)?,
Si la acción correctiva no cumple con alguno de los criterios anteriores, entonces no es una acción apropiada y
debe descartarse como tal.
Para la determinación de las acciones correctivas, se debe considerar no solamente el impacto que éstas tienen
sobre las causas raíz y los criterios establecidos, sino también el impacto que estas acciones pueden tener en los
diferentes grupos de la organización involucrados en la implementación de las mismas.
Una vez definidas las causas raíz y las acciones correctivas, se deben reunir los integrantes del GACR, para hacer
un la revisión independiente de las mismas, aplicando el análisis de barreras para verificar lo adecuado de las
acciones correctivas, extendiéndolas a equipos y condiciones similares.
Una vez concluido el análisis, determinadas y validadas las causas raíz y propuestas las acciones correctivas
correspondientes a cada una de las ellas, se debe organizar la información que sirvió como soporte para el
desarrollo del análisis y utilizarla para generar el informe.
Agregar al informe del análisis causa raíz, las hojas de trabajo de los análisis aplicados.
Agregar la hoja del resumen ejecutivo del análisis causa raíz (Apéndice M).
5.2.7 Aprobación del informe
Una vez aprobado el informe, este debe ser emitido y difundido a todos los interesados incluyendo al responsable
del centro de trabajo.
16 de 71
No aplica.
7 BIBLIOGRAFÍA
[1] Manual Corporativo del Sistema de Gestión de Calidad, Protección Ambiental y Seguridad
Industrial de CFE.
[3] Root Cause Analysis. INPO Good Practice OE-907 INPO 90-004. January 1990
[4] Root Cause a Way of Thinking.- Manual of Logical Processes to Prevent Problem Recurrence.
General Electric Company. May 1990.
[5] Root Cause Analysis: Literature Review. WS Atkins Consultant Ltd, for the Health and Safety
Executive.
[6] The Root Cause Analysis Handbook: Max Ammerman. Productivity Press. 1998.
[7] IEC 60812 Analysis Techniques for System Reability- Procedures for
Failure Mode an Effects Analysis.
17 de 71
APÉNDICE A
- fallas en protecciones
operativas, sistemas de
detección, alarma y
extinción de incendio,
equipos o dispositivos de Conformar el Grupo de Análisis
seguridad, Causa Raíz - GACR
- fallas relevantes de
equipos e instalaciones Desarrollar la secuencia de
que afecten al proceso, hechos
- eventos relevantes o
significativos,
Seleccionar la(s)
- consecuencias de fallas metodologías(s) a emplear
originadas por fenómenos (Apéndice E)
naturales,
Si B
¿Es un evento 1
relevante?
No
Realizar el análisis de
tendencias
FIN
Continúa…
18 de 71
…continuación
FIN
19 de 71
APÉNDICE B
HOJA DE ENTREVISTA
Nombre Fecha
Área Puesto
20 de 71
APÉNDICE C
Para asegurar que la investigación se realice con suficiente detalle, la siguiente información debe ser colectada.
a) Una breve descripción de las condiciones o eventos que resultaron en la acción inapropiada. En
el caso de falla de equipo esta debe contener una breve descripción del equipo junto con las
condiciones de operación pertinentes al momento de la falla.
c) La causa de la acción inapropiada o falla de equipo, e información que soporte o razones para
que se sospeche sea la causa.
- procedimiento involucrado,
21 de 71
APÉNDICE D
Los factores causales son las condiciones cuyas características propiciaron la ocurrencia del evento. Existen 19
factores causales asociados al análisis causa raíz. Se dividen en factores causales derivados de problemas de
desempeño humano (12) y factores causales derivados de problemas de desempeño de equipo (6) y uno de
causas externas.
Los factores causales derivados de problemas del desempeño humano son los siguientes:
Factores relacionados con el diseño y mantenimiento del equipo usado para trasmitir información del proceso a la
persona (“displays” (pantallas) / etiquetas) o de una persona hacia el proceso (controles). También se refiere a las
consideraciones de diseño para mantener la confiabilidad del equipo. Se refiere a que existan insuficientes o
incorrectas etiquetas, calibradores, anunciadores, alarmas, accesorios de control.
Factores relacionados con las condiciones físicas encontradas en el área de trabajo. La configuración física del
equipo afecta su accesibilidad y las condiciones del ambiente de trabajo afectan la mantenibilidad o envejecimiento
de los componentes. Se refiere a una iluminación inadecuada, el espacio de trabajo, la ropa de trabajo, el ruido,
radiación, temperatura ambiente.
Factores relacionados con el tiempo, que afectan adversamente la habilidad del trabajador para realizar la
actividad asignada de manera efectiva. El excesivo tiempo extra, rotación de turnos de trabajo y trabajando en una
actividad por amplios periodos de tiempo, tienen una influencia negativa en la capacidad de un persona para
desempeñar adecuadamente una actividad. Se refiere al excesivo tiempo extra, tiempo insuficiente para la
preparación o ejecución de la actividad.
22 de 71
Factores relacionados con el método que un trabajador utiliza rutinariamente para asegura que la ejecución de una
actividad sea segura y exitosa. Incluye los hábitos del trabajador para detectar un error, el uso de documentos, la
utilización de equipo o de material y la preparación del trabajo. Se refiere, específicamente, a la falta de
auto-verificación, incapacidad para seguir o ejecutar un procedimiento.
Factores relacionados con las actividades para desarrollar el trabajo, incluyendo la planeación, el alcance y la
asignación de la tarea a ser desarrollada. Una adecuada planeación y organización del trabajo es un factor
importante para lograr que el trabajo se realice a tiempo y sin errores. Se refiere específicamente al tiempo
insuficiente para preparar la actividad, la planeación de la actividad no coordinada con los departamentos
involucrados en ella, actividades con subactividades repetitivas.
Factores relacionados con las técnicas empleadas para controlar directamente las actividades relacionadas con el
trabajo, en particular, el método utilizado para dirigir y monitorear a los trabajadores en el cumplimiento de sus
actividades. Se refiere específicamente a una inadecuada dirección, interferencia del supervisor y, un excesivo
énfasis en la programación.
Factores relacionados con el proceso de proporcionar información (entrenamiento) relacionado con la manera en
que la actividad debe ser realizada, previa a la ejecución o realización de la misma. Considerando la frecuencia
con que se realiza la actividad, debe incluirse un re-entrenamiento periódico a fin de determinar la competencia del
trabajador, así también, como las acciones que deben ser tomadas en cuenta para corregir las deficiencias de
entrenamiento. La efectividad del entrenamiento es afectada tanto por el método como el contenido del
entrenamiento. Se refiere específicamente al insuficiente conocimiento técnico, la falta de entrenamiento, lo
inadecuado de los materiales de entrenamiento, el uso inadecuado de herramientas y las prácticas insuficientes.
Factores relacionados con el proceso mediante el cual los documentos o el equipo asociado con una operación en
particular, una metodología o un sistema son modificados. Se refiere específicamente a modificaciones
inapropiadas; falta de revisión de procedimientos o documentos después de un cambio, y modificaciones
requeridas con el re-entrenamiento debido a cambios.
Factores relacionados con el proceso mediante el cual la fuerza de trabajo y los materiales son asignados para un
objetivo o actividad particular. Se refiere específicamente a la indisponibilidad de herramientas, información,
personal o supervisión.
23 de 71
Factores relacionados con las técnicas empleadas para dirigir, monitorear, evaluar, modificar o delegar
responsabilidades relacionadas con la ejecución de las actividades. Se refiere específicamente a la falta o
insuficiencia de responsabilidad, políticas, metas y programas; las fallas para asegurar que los problemas previos
han sido resueltos; el uso insuficiente de la experiencia operacional, la falta de una adecuada asignación de
responsabilidades, la falta de comunicación o aplicación de estándares y la falta de concienciación en aspectos de
seguridad.
Los factores causales derivados de problemas del desempeño de equipo son los siguientes:
Factores relacionados con el diseño y la distribución de los sistemas y subsistemas requeridos para apoyar las
operaciones y el mantenimiento del proceso, incluyendo las especificaciones iniciales de diseño, los cálculos de
diseño y análisis, la selección de materiales y el control de subsecuentes cambios al diseño. Se refiere
específicamente a la inapropiada distribución de los sistemas y subsistemas, la inapropiada orientación de
componentes, la omisión de componentes, los errores en suposiciones, métodos o cálculos durante el diseño o
determinación de los límites operacionales, la inadecuada selección de materiales y componentes y las
condiciones del ambiente de trabajo no consideradas en el diseño original.
Factores relacionados con los mecanismos de falla del equipo, los cuales están relacionados con las condiciones
físicas del mismo. Se refiere específicamente a las fallas ocasionadas por erosión, corrosión, torsión, turbulencia,
fatiga de material, ataque por hidrogeno, inestabilidad de los fluidos, desbalanceo, desalineación, interferencia
mecánica, sobrecalentamiento, radiación, sobrepresión, sobrevoltaje, entre otros.
Factores relacionados con las condiciones físicas del ambiente de trabajo o del área en la cual se localiza el
equipo, tales como temperatura, humedad, radiación, entre otros.
Factores relacionados con los procesos que involucran la manufactura e instalación de equipo. Se refieren
específicamente a un inapropiado tratamiento térmico, maquinado, fundición, fabricación en sitio o instalación.
Factores relacionados con los procesos que aseguran que los sistemas y componentes son mantenidos en
óptimas condiciones y probados periódicamente para verificar su operabilidad. Se refieren específicamente al
mantenimiento inadecuado, pruebas insuficientes después del mantenimiento, mantenimiento preventivo
inadecuado, inadecuado control de calidad de las actividades, entre otros.
24 de 71
Factores relacionados con el desempeño actual de los sistemas o componentes, cuando su operación precisa, es
requerida (sin desviaciones). Se refiere específicamente a los cambios en los parámetros operativos o de
desempeño de los sistemas o equipos, durante el encendido, la puesta fuera de servicio y las operaciones
normales y de emergencia; debidos a un insuficiente monitoreo, envejecimiento de componentes, falta de precisión
o desempeño errático de los componentes, entre otros.
Factores relacionados con amenazas externas no controladas por el centro de trabajo (fenómenos
hidrometeorológicos, geológicos, humanos, socio-organizativos y sanitarios). Se refiere específicamente a factores
como sismos, tormentas, inundaciones, huracanes, vandalismo, sabotaje, fauna nociva, plagas, entre otros.
a) Definición.
b) Ejemplos.
Indicar Indicar
Tipo de comunicación Observaciones Función en proceso Observaciones
cuál cuál
a) Cambio de turno o
a) Cara a cara
cambio de actividad
c) Intercomunicador,
“Gaytronic” o c) Desempeño del trabajo
localizador
f) Otra (especificar)
25 de 71
¿Por qué la comunicación verbal fue una causa? seleccione la(s) causa(s) raíz
Para cada Causa Raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
b) Ejemplos.
26 de 71
Indicar Indicar
Tipo de instrucción Observaciones Función de la instrucción Observaciones
cuál cuál
a) Procedimiento
a) Operación normal
permanente
b) Procedimiento b) Operación
temporal anormal
c) Operación de
c) Informal
emergencia
d) Solicitud de trabajo de d) Mantenimiento
mantenimiento preventivo
e) Prueba de
e) Instrucciones del
verificación o
manual del vendedor
prueba funcional
f) Ordenes/memorandos f) Calibración
g) Control de
g) Dibujos radiación o de la
contaminación
h) Especificaciones
h) Control químico
técnicas
i) Tarjetas de libranzas o i) Implementación
relatorios de modificación
j) Otra (especificar) j) Otro (especificar)
¿Por qué la información escrita fue una causa? seleccione la(s) causa(s) raíz:
27 de 71
…continuación
Para cada Causa Raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
b) Ejemplos.
Tipo de despliegue o
Indicar cuál Observaciones Tipo de control Indicar cuál Observaciones
señal
a) Etiquetas a) Perillas
b) Demarcación o
b) Volantes
mímicos
c) Palancas /
c) Anunciadores
“switches”
(Alarmas)
deslizables
d) Botones
d) Luces de estado
(“Pushbuttons”)
e) Pantallas / video e) “Switches”
f) Selectores
f) Impresoras manuales o
automáticos
Continúa …
28 de 71
…continuación
g) Selectores de
g) Registradores o
ajuste o
grabadoras
controladores
h) Dispositivos
h) Medidores entrada a
computadora
i) Señales audibles i) Otro (especificar)
j) Otra (especificar)
¿Por qué el diseño de interfase hombre-maquina o la condición del equipo fue una causa? seleccione la(s) causa(s)
raíz.
Para cada Causa Raíz seleccionada, defina las acciones correctivas recomendadas:
29 de 71
a) Definición.
b) Ejemplos.
¿Por qué las condiciones del ambiente de trabajo fue una causa? seleccione la(s) causa(s) raíz.
Para cada Causa Raíz seleccionada, defina las acciones correctivas recomendadas:
30 de 71
Factores relacionados con el tiempo, que afectan adversamente la habilidad del trabajador para
realizar la actividad asignada de manera efectiva. El excesivo tiempo extra, rotación de turnos
de trabajo, y trabajando en una actividad por amplios periodos de tiempo, tienen una influencia
negativa en la capacidad de un persona para desempeñar adecuadamente una actividad.
b) Ejemplos.
Excesivo tiempo extra, insuficiente tiempo para la preparación o ejecución de la actividad, entre
otros.
¿Por qué la programación de trabajos fue una causa? seleccione la(s) causa(s) raíz.
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
31 de 71
a) Definición.
Factores relacionados con el método que un trabajador utiliza rutinariamente para asegura que
la ejecución de una actividad sea segura y exitosa. Incluye los hábitos del trabajador para
detectar un error, el uso de documentos, el uso de equipo o de material, y la preparación del
trabajo.
b) Ejemplos.
Documentos que
Indicar Método de detección de Indicar
establecen las prácticas Observaciones Observaciones
cuál error requerido o previsto cuál
de trabajo
a) Procedimientos
a) Auto-verificación
administrativos
b) Procedimientos o b) Verificación
instructivos inmediata por una
trabajo segunda persona
c) Otros c) Verificación no-
documentos de inmediata por una
trabajo segunda persona
d) Practicas de
trabajo no
d) Documentado
establecidas
formalmente
e) Directo
f) Indirecto
¿Por qué las prácticas de trabajo fueron una causa? seleccione la(s) causa(s) raíz.
Continúa …
32 de 71
…continuación
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Factores relacionados con las actividades para desarrollar el trabajo, incluyendo la planeación,
el alcance y la asignación de la actividad a ser desarrollada. Una adecuada planeación y
organización del trabajo es un factor importante para lograr que la actividad se realice a tiempo
y sin errores.
b) Ejemplos.
A un trabajador se le asigna tiempo insuficiente para preparar o ejecutar la actividad debido a
que el mantenimiento no estaba programado.
¿Por qué la planeación y organización del trabajo es una causa? seleccione la(s) causa(s) raíz.
33 de 71
…continuación
k) Otras (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Factores relacionados con las técnicas empleadas para controlar directamente las actividades
relacionadas con el trabajo, en particular, el método utilizado para dirigir y monitorear a los
trabajadores en el cumplimiento de sus actividades.
b) Ejemplos.
Inadecuada dirección, interferencia del supervisor y énfasis excesivo en la programación de las
actividades.
¿Por qué los métodos de supervisión fueron una causa? seleccione la(s) causa(s) raíz.
34 de 71
…continuación
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
b) Ejemplos.
35 de 71
¿Cómo fue entrenado el personal encargado de realizar la actividad? Indicar cuál Observaciones
a) Sesiones teóricas
b) Entrenamiento en laboratorio
c) Auto-estudio guiado o asistido por computadora
d) Entrenamiento informal en la actividad
e) Entrenamiento estructurado en la actividad
f) En simulador de entrenamiento parcial de la tarea
g) En simulador especifico del cuarto de control
h) En simulador genérico
i) Con maquetas de equipos
j) Habilidades obtenidas en trabajos previos o en otras
instalaciones
k) Entrenamiento no proporcionado
l) Otro (especificar)
¿Por qué la capacitación y el entrenamiento fueron una causa? seleccione la(s) causa(s) raíz.
36 de 71
…continuación
d) Re-entrenamiento insuficiente
j) Otra (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Proceso mediante el cual los documentos o el equipo asociado con una operación en particular,
una metodología o un sistema son modificados.
37 de 71
b) Ejemplos.
¿Por qué la administración del cambio fue una causa? seleccione la(s) causa(s) raíz.
p) Otro (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Factores relacionados con el proceso mediante el cual la fuerza de trabajo y los materiales son
asignados para un objetivo o actividad particular.
38 de 71
b) Ejemplos.
Indisponibilidad de herramientas, de información, de personal o de supervisión.
¿Por qué el la administración de recursos fue una causa? seleccione la(s) causa(s) raíz.
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
b) Ejemplo.
39 de 71
¿Por qué los métodos gerenciales fueron una causa? seleccione la(s) causa(s) raíz.
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
40 de 71
a) Definición.
b) Ejemplos.
¿Por qué el diseño/ configuración y análisis fueron una causa? seleccione la(s) causa(s) raíz.
Continúa…
050204 Rev 080411
PROCEDIMIENTO PARA EL ANÁLISIS CAUSA RAÍZ (ACR), DE FALLAS PROCEDIMIENTO
RELEVANTES EN EQUIPOS, ACCIDENTES E INCIDENTES,
OCURRIDOS EN LAS INSTALACIONES DE CFE CFE SPA00-29
41 de 71
…continuación
t) Otro (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Los mecanismos de falla de los equipos están relacionados con las condiciones físicas del
mismo.
b) Ejemplo.
Fallas ocasionadas por erosión, corrosión, torsión, turbulencia, fatiga de material, ataque por
hidrogeno, inestabilidad de los fluidos, desbalanceo, desalineación, interferencia mecánica,
sobrecalentamiento, radiación, sobrepresión, sobrevoltaje, entre otros.
42 de 71
¿Por qué las condiciones del equipo fue una causa? seleccione la(s) causa(s) raíz:
j) Granulización
t) Ondas de choque
v) Desbalanceo
w) Desalineación
y) Impacto mecánico
z) Otra (especificar)
43 de 71
a) Vibración torsional
h) Corrosión general
i) Erosión / Corrosión
j) Corrosión galvánica
l) Golpe de ariete
m) Lubricación inadecuada
q) Interferencia capacitiva
r) Interferencia inductiva
s) Interferencia radiactiva
t) Sobrecalentamiento
u) Sobrepresión
v) Sobrevoltaje
w) Otra (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
44 de 71
a) Definición.
Condiciones físicas del ambiente de trabajo o del área en la cual se localiza el equipo.
b) Ejemplo.
¿Por qué las condiciones del ambiente de trabajo fue una causa? seleccione la(s) causa(s) raíz:
Observaciones
Factores incidentes en el ambiente de trabajo Indique cuál
(véase nota 1)
a) Ventilación inadecuada
c) Temperaturas extremas
d) Humedad excesiva
f) Ruido excesivo
k) Otro (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
b) Ejemplos.
45 de 71
¿Por qué las especificaciones del equipo para manufactura e instalación fue una causa? seleccione la(s) causa(s)
raíz:
46 de 71
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
a) Definición.
Procesos que aseguran que los sistemas y componentes son mantenidos en óptimas
condiciones y probados periódicamente para verificar su operabilidad.
b) Ejemplos.
47 de 71
¿Por qué el mantenimiento o las pruebas fue una causa? seleccione la(s) causa(s) raíz.
Observaciones
Mantenimiento Indique cuál
(véase nota 1)
a) El mantenimiento correctivo efectuado no corrigió el problema
b) Otros problemas observados no fueron corregidos durante la ejecución
de las actividades de mantenimiento
c) Reensamble incorrecto de componentes
d) Mantenimiento preventivo inadecuado
e) Mantenimiento preventivo no efectuado
f) Mantenimiento predictivo inadecuado
g) Trabajos en la cercanía contribuyeron a la falla
h) Otro (especificar)
Pruebas
a) Pruebas requeridas no efectuadas
b) Inadecuadas pruebas de post-mantenimiento o post-modificación
c) Retardo en la ejecución de pruebas subsecuentes
d) Prueba no efectuada tal como estaba programada
e) Prueba no especificada
f) El criterio de aceptación de la prueba no estaba claramente
determinado o especificado
g) Equipo de pruebas inapropiado
h) Los resultados de la prueba no fueron revisados para su aceptación
por personal calificado
i) Otra (especificar)
Función del control de calidad
a) Control de calidad no requerido
b) Control de calidad no empleado o no dado a conocer al personal
c) Control de calidad no realizado
d) Requerimientos inadecuados del control de calidad
e) Segregación inadecuada de material extraño
f) Partes de repuesto inadecuadas o incorrectas
g) Otro (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
48 de 71
a) Definición.
b) Ejemplos.
¿Por qué la operación de los sistemas y equipos fue una causa? seleccione la(s) causa(s) raíz.
Para cada Causa Raíz seleccionada, defina las acciones correctivas recomendadas:
49 de 71
b) Ejemplo.
Sismos, tormentas, inundaciones, huracanes, vandalismo, sabotaje, fauna nociva, plagas, entre
otros.
¿Por qué un factor externo fue una causa? seleccione la(s) causa(s) raíz.
a) Huracán
b) Tornado
c) Vientos fuertes
d) Inundación
e) Terremoto
f) Temperaturas extremas
g) Precipitaciones pluviales intensas
h) Plagas
i) Fauna nociva
j) Descargas atmosféricas
k) Terrenos inestables
l) Tsunamis
m) Alto nivel de contaminación
n) Otro (especificar)
Factor humanos y socio-organizativos
a) Mítines, marchas, plantones o bloqueos
b) Robo
c) Sabotaje
d) Vandalismo
e) Colisión
f) Enfermedades de trabajo
g) Problemas personales o distracciones
h) Otro (especificar)
Para cada causa raíz seleccionada, defina las acciones correctivas recomendadas:
50 de 71
APÉNDICE E
51 de 71
APÉNDICE F
Esta metodología es una herramienta analítica en la cual se muestran en un despliegue gráfico cronológico, las
relaciones entre los evento (hechos) ocurridos, eventos secundarios, las condiciones existentes al momento de
ocurrencia del evento, los cambios ocurridos, las barreras existentes, los factores causales y los factores
contribuyentes; empleando una simbología estándar para cada uno de estos elementos.
Esta metodología permite, principalmente, compilar y organizar las evidencias con el fin de representar la
secuencia de eventos que condujeron al evento relevante. Este método tiene por objeto responder a tres
preguntas fundamentales acerca del evento ocurrido:
- ¿qué pasó?
El propósito de este método es identificar y documentar la secuencia de eventos desde el inicio hasta la conclusión
del mismo, identificando todos los factores involucrados que contribuyeron a la ocurrencia del evento.
Esta etapa del análisis busca representar en forma gráfica la secuencia de eventos o hechos que condujeron a la
ocurrencia del evento relevante (colocados en una línea de tiempo) y las condiciones que afectaron a estos
eventos. Para la construcción del diagrama, la metodología proporciona algunos símbolos, los cuales se muestran
en la figura F1.
52 de 71
Accidente
(evento
relevante)
Eventos
Eventos sin
Condiciones Suposicione
Conectores de Conectores de
eventos condiciones
Transferencias
Los eventos (rectángulos) representa hechos reales ocurridos y tienen típicamente las siguientes características:
- deben cuantificarse tanto como se pueda (ejemplo: el trabajador cayó de una altura de
cuatro metros),
53 de 71
Con el fin de ilustrar su estructura, en la figura F2 se muestra un ejemplo hipotético de un diagrama de eventos y
factores causales. El proceso de construcción es como sigue:
e) Cuando se concluye la construcción del diagrama, éste se analiza para identificar cuales fueron
los factores causales.
En la figura F2 la secuencia de eventos primarios involucra los eventos principales del accidente (evento relevante)
y se reflejan en la línea principal del diagrama. La secuencia de eventos secundarios involucra los eventos que
contribuyen con los eventos primarios (línea secundaria del diagrama).
El diagrama de eventos y factores causales debe ser iniciado a la brevedad posible, incluyendo los eventos y
condiciones que se conozcan; posteriormente se incluirán otros eventos y condiciones que se vayan descubriendo
a partir de la evidencia.
Los diagrama de eventos y factores causales son particularmente útiles para situaciones complejas y complicadas,
y su mayor utilidad es cuando se tienen narraciones descriptivas largas. Estos diagramas muestran gráficamente
las barreras, cambios, causa - efecto, y muestran que en todos los eventos esta implicado un problema de
desempeño humano o de equipo.
Secuencia de
eventos
Condición
secundarios
Evento Evento
secundario 1 secundario 2
Secuencia de
eventos Evento 3 Evento 2 Evento 1 Accidente
primarios
54 de 71
Una vez desarrollado el diagrama de eventos, éste se analiza para determinar los factores causales del evento
relevante. Las tareas a realizar para llevar a cabo este análisis son:
Para determinar los eventos relevantes del diagrama se aplica el algoritmo que se presenta en
la figura F3. La principal idea del algoritmo es que un evento es relevantes si:
- es un evento cuya ocurrencia esta fuera del contexto normal del sistema.
- ¿hay relación entre lo que salió mal en este evento con otros eventos y condiciones en la
secuencia?
- ¿está el evento relevante ligado a otros eventos o condiciones que pudieran indicar una
deficiencia más general o grande?
55 de 71
¿Si este
evento no hubiese
Evento no ocurrido habría
relevante ocurrido
Si
el accidente?
Haga preguntas para determinar
factores causales, ¿por qué? ¿cómo?
No ¿qué? y ¿quién?
¿Evento
representa actividad No
Evento
normal con
relevante
Si consecuencias
esperadas?
A partir de los eventos significativos y las condiciones que permitieron que estos ocurrieran se
determinan los factores causales del evento relevante. Cada factor causal identificado se coloca
sobre el evento a partir del cual fue derivado (utilizar un hexágono). Los factores causales
obtenidos son la base del análisis de causa raíz. La figura F4 muestra un diagrama de eventos
hipotéticos que incluye sus factores causales.
56 de 71
Factor
causal
¿Por qué se permitió
que estas condiciones
existieran?
Secuencia Condición
de eventos Condición
secundarios ¿Por qué ocurrió este
¿Cómo se originaron evento?
estas condiciones?
Condición
Evento Evento
secundario secundario
Secuencia de
eventos
primarios
57 de 71
APÉNDICE G
El análisis de árbol de falla es una metodología para determinar las causas de un accidente (evento tope). El árbol
de fallas es un modelo grafico que muestra las diferentes contribuciones de eventos normales, fallas de equipo,
errores humanos y factores del ambiente de trabajo que pueden resultar en un accidente.
Es un enfoque sistemático, que puede ser utilizado cuando el problema se conoce pero la causa no es clara.
Utiliza un conjunto de preguntas para ayudar a dirigir al investigador a la(s) causa(s). La mayor ventaja de este
método es que puede ser utilizado con un entrenamiento limitado aunque se requiere experiencia técnica en el
área específica.
El análisis de árbol de falla es una metodología deductiva, que involucra un razonamiento de lo general a lo
específico, trabajando en forma retroactiva en el tiempo para examinar los eventos precedentes que llevaron a la
ocurrencia del evento relevante. Este método es empleado generalmente para determinar las causas potenciales
del evento o para fallas de equipos, sistemas y/o componentes.
El árbol de fallas es un modelo grafico que muestra las combinaciones lógicas de las fallas que provocaron el
incidente o evento relevante, como se muestra en la figura G1. Estas combinaciones pueden incluir fallas de
equipo, errores humanos y fallas del sistema gerencial.
58 de 71
El árbol inicia con un evento tope el cual es un evento específico no deseado (accidente, evento relevante, entre
otros) o una condición del sistema. Este evento tope se va dividiendo en una serie de eventos contribuidores que
están estructurados, de acuerdo a reglas de construcción de compuertas y al empleo de la lógica boleana. Este
proceso de división de eventos permite identificar las causas contribuidoras y sus interacciones, continuando hasta
que las causas raíz son identificadas.
Una vez que el árbol de fallas es completado, es posible analizarlo para determinar cuales fallas o combinaciones
de fallas, provocaron el evento tope.
El objetivo del árbol es identificar los conjuntos mínimos de corte (CMC). Esto es un grupo de eventos básicos
cuya ocurrencia provoca se presente el evento tope. Un conjunto mínimo de corte de segundo orden consiste de
dos eventos básicos, los cuales, al ocurrir al mismo tiempo provocan el evento tope. Un conjunto mínimo de corte
de tercer orden consiste en tres eventos básicos y así sucesivamente. Claramente se observa que un conjunto
mínimo de corte de primer orden identifica las fallas más severas que pueden afectar el sistema; un conjunto
mínimo de corte de segundo orden identifica la siguiente combinación de fallas más importantes, entre otros. Al
examinar los conjuntos mínimos de corte el analista puede priorizar las acciones para prevenir la ocurrencia del
evento tope.
Existe un número de reglas que gobiernan la construcción de un árbol de falla. El evento tope aparece en la parte
superior de la página y esta conectado a los eventos básicos de falla por medio de compuertas lógicas y la
declaración de eventos. Un símbolo de una compuerta puede tener una o mas entradas, pero únicamente una
salida. Existen dos tipos de compuertas lógicas, las compuertas “AND” y las “OR”. Una compuerta AND significa
que todas las entradas deben estar presentes para que una salida ocurra, mientras que una compuerta OR
únicamente requiere de una entrada para que la salida se genere.
El árbol de fallas funciona de forma retrospectiva con el tiempo. Cada nivel del árbol de fallas debe representar un
periodo de tiempo y los eventos deben estar representados en orden cronológico con los eventos iniciales en la
parte baja del árbol.
Un número de símbolos estándares se emplean en la construcción de los árboles de falla; Están divididos en
símbolos que representan diferentes clases de eventos, y en diferentes tipos de compuertas lógicas que mantiene
a los eventos juntos. Estos símbolos se muestran en la figura G2.
Si el árbol de fallas ha sido desarrollado con un nivel de detalle suficiente, entonces cada conjunto mínimo de corte
representa una causa raíz.
59 de 71
El primer paso al elaborar un árbol de fallas es definir el “evento tope” (evento o falla no deseada). Este paso es
uno de los más importantes en el proceso. La definición no debe ser vaga ni ambigua.
El evento tope es definido por el analista quien identifica las fallas y eventos que contribuyeron a la ocurrencia del
evento tope. Además, la lógica junto con la combinación de las fallas debe ser desarrolladas e incorporada en un
diagrama de árbol de falla. Obviamente, el analista requiere tener un conocimiento adecuado del sistema que esta
revisando, con objeto de asegurar que el árbol se construya correctamente.
El proceso incluye desde la partición de los eventos en el árbol y la evaluación de la lógica continúa hasta la
obtención de los eventos básicos. Típicamente, cuando los árboles de falla son empleados en análisis
cuantitativos, los eventos básicos se definen en base a los datos de confiabilidad. Si el dato se encuentra
disponible, el análisis se detiene, de otra manera el análisis continúa. En el contexto del análisis causa raíz, se
puede definir un evento básico como una causa raíz, es decir son eventos que la organización tiene el control de
corregir.
El analista debe comprobar el resultado asegurándose que los conjuntos mínimos de corte tengan sentido. Esto se
realiza analizando la lógica del árbol y verificando que los eventos básicos llevan a la ocurrencia del evento tope.
60 de 71
APÉNDICE H
ANÁLISIS DE BARRERAS
La metodología de "análisis de barreras" es utilizada para determinar los problemas, considerando el proceso de
trabajo e identificando una serie de barreras que controlan el flujo del mismo. Estas pueden ser físicas o
administrativas.
Ejemplo:
Esta técnica se utiliza para identificar los peligros asociados al evento que se desea analizar y las barreras que
debieron existir para prevenirlo.
El análisis de barreras se basa en la premisa de que para que ocurra un evento relevante “un peligro debe entra
en contacto con un blanco debido a que las barreras y controles no fueron usados o bien fallaron”. Al analizar un
evento esta técnica busca identificar, entre otros aspectos:
c) Analice el desempeño de las barreras (¿cómo funcionaron las barreras?). Para cada barrera
establezca:
61 de 71
- ¿estaba en su lugar?
- ¿falló?
- ¿se utilizó?
d) Identifique las posibles causas de la falla de la barrera (¿Por qué falló la barrera?).
La siguiente tabla muestra un formato para realizar y documentar un análisis de barreras. En esta tabla, para cada
peligro, se determinan sus blancos u objetivos potenciales y se responden las preguntas en ella descritas. Del
análisis de lo determinado en estos formatos se obtienen valiosas conclusiones acerca del evento y
recomendaciones para evitar su recurrencia.
¿Cuáles eran las ¿Cómo funcionaron las ¿Por qué falló la ¿Cómo afectó la barrera
barreras? barreras barrera? al accidente?
La figura H1 muestra una forma de visualizar los resultados obtenidos del análisis de barreras. La idea es describir
cada peligro en la parte inferior y en los dos siguientes niveles describir como las barreras físicas y administrativas
fallaron, en la parte superior se muestra el blanco u objetivo al que impactó el peligro en turno. Así las causas que
originaron el evento relevante quedan establecidas en los niveles intermedios de la figura H1.
62 de 71
63 de 71
APÉNDICE I
ANÁLISIS DE CAMBIOS
Esta técnica permite analizar la forma en que cambios aplicados al sistema, planeados o no planeados, han
contribuido a la ocurrencia del evento relevante. La idea central del este método es plantear un escenario ideal de
operación del sistema y lo compara con el escenario en el que ocurrió el evento relevante; las diferencias entre los
dos escenarios se evalúan para determinar si han contribuido a la ocurrencia del evento.
En este contexto se define como cambio a cualquier cosa que perturba el balance de un sistema que se encuentra
operando de acuerdo con lo planeado. En general los cambios deseados deben planearse y evaluarse. Sin
embrago, en algunas ocasiones se realizan cambios no deseados e inclusive de manera no intencional. Los
cambios no analizados y/o no controlados pueden tener consecuencias indeseadas y ocasionar eventos
relevantes.
La figura I1 muestra un diagrama de aplicación de esta técnica. De ella pueden derivarse las siguientes
actividades para aplicar esta metodología:
b) Describir una situación comparable pero que no permite la ocurrencia del evento relevante
(caso base de comparación).
Para definir el caso base de comparación (actividad 2), los analistas podrían basarse en criterios como:
- describir una situación ideal o modelo (por ejemplo, la operación del sistema apegándose
estrictamente a lo planeado y de acuerdo al diseño) o bien,
- la misma situación pero antes de que ocurriera el evento relevante (por ejemplo, en el
turno previo, el mes pasado, entre otros).
Es importante que el grupo de análisis busque una situación base de comparación, apegada a lo que debe hacer
el sistema y cómo debe hacerlo. Para definir este caso base de comparación es necesario recurrir a fuentes de
información tales como:
- roles y responsabilidades,
- entre otros.
64 de 71
Al realizar el análisis de las diferencias entre los dos casos (actividades 3 y 4) es importante categorizar las
diferencias de acuerdo con:
- ¿cuándo una condición y/o evento se presente durante el evento relevante contra el caso
base?
- ¿dónde una condición y/o evento ocurrió durante el evento relevante contra el caso
base?
- ¿cómo fue gestionado el trabajo y controlado en el caso del evento relevante contra el
caso base?
1. Describa el evento
relevante (con
consecuencias NO
deseables)
5. Analice el efecto de
4. Identifique las diferencias sobre
3. Comparación
diferencias el evento
2. Describa una
situación comparable
sin Evento Relevante 6. Documente las
(con consecuencias conclusiones
deseables)
La siguiente tabla muestra un ejemplo de formato para documentar un análisis de cambios. En este formato se
solicita a los analistas documentar la situación en la que ocurre el evento relevante y compararla con el caso base,
pero tratando de contestar las preguntas antes mencionadas. Los efectos de la diferencia son también solicitados
a los analistas. Del análisis de los efectos pueden inferirse las causas del evento relevante y las potenciales
acciones para prevenir su recurrencia
65 de 71
SITUACIÓN SITUACIÓN
FACTORES DIFERENCIAS EFECTOS
CON ACCIDENTE SIN ACCIDENTE
¿QUÉ?
Condiciones,
actividad, equipo)
¿CUÁNDO?
(Ocurrencia, estado
del proceso,
programa)
¿DÓNDE?
(Localización física,
condiciones
ambientales, pasos
del procedimiento)
¿QUIÉN?
(Personal
involucrado,
supervisión, entre
otros)
¿CÓMO?
(Prácticas de
trabajo, acciones
extrañas, fuera de
secuencia,
procedimiento
pobre)
OTROS
En este formato se solicita documentar la situación en la que ocurre el evento relevante y compararla con el caso
donde no se ocurrió el evento, tratando de contestar las preguntas indicadas. También se requiere documentar los
efectos de la diferencia. Del análisis de los efectos pueden inferirse las causas del evento relevante y las
potenciales acciones para prevenir su recurrencia.
66 de 71
APÉNDICE J
Este es el método más sencillo cuyo principio es que para cada efecto debe haber una causa y ésta última se debe
convertir en el siguiente efecto, al cual a su vez se le debe identificar también su causa, cada renglón es un efecto
y su causa. El (los) último (s) renglón (es) en la columna de causas debe ser la causa raíz. Esta técnica se puede
utilizar también para alimentar al método denominado “diagrama de eventos y factores causales”.
b) Con base en la información disponible, determine cuál fue la causa del mencionado efecto.
d) Repita los pasos 2 y 3 hasta llegar a una causa (s) que si fuera eliminada prevendría la
repetición del evento o bien hasta que:
- las acciones correctivas para eliminar las causas raíz sean prohibitivas en costo,
- para cada causa mencionada, se deberá comprobar su veracidad por dos diferentes
formas (por observación, indicaciones de los instrumentos, aparición de alarmas en los
paneles, entre otros o por registros de los instrumentos con que se cuente). Si solo es
posible comprobarlas por un método y no es obvio o contundente, entonces todas las
causas posibles deben se evaluadas como causas potenciales, además de registrar los
motivos para cada causa aceptada y/o rechazada,
- determine cuáles son las causas presentan un comportamiento anormal de acuerdo a los
resultados esperados y márquelas. Si en una secuencia de análisis, se presentan dos o
más causas marcadas, la secuencia se debe ramificar, por lo que para cada derivación
se debe continuar con el mismo método, hasta encontrar las causas raíz y/o factores
contribuyentes,
- antes o durante el análisis del evento relevante verifique si eventos similares han
ocurrido, consultando la experiencia operacional interna y externa, ésta puede ser de
gran utilidad para el análisis.
67 de 71
APÉNDICE K
Comentarios:
68 de 71
APÉNDICE L
69 de 71
Narración cronológica:
70 de 71
Descripción de la(s) causa(s) raíz que originaron el evento, factores contribuyentes y factores causales:
Consecuencias a la seguridad:
71 de 71