Documentos de Académico
Documentos de Profesional
Documentos de Cultura
INDICE DE CONTENIDOS
INTRODUCCION
Por años se han investigado causas de incidentes utilizando el modelo de causas y efectos
y los árboles causales del control de perdidas. Hoy día nos encontramos frente a cambios
fundamentales en las exigencias, en el alcance y en los efectos de esta actividad de
investigación en el ámbito de la prevención. Han cambiado los métodos de investigación,
la legislación civil y penal y los procedimientos en relación a los accidentes. Se ha
incorporado legislación y normativas expresas en directa relación a la Responsabilidad
Social de la empresa. También se han desarrollado sistemas de gestión, que una vez
certificados, contribuyen a dar garantía de que la gestión de la empresa se orienta a
preservar la integridad y salud de sus trabajadores. Para accidentes fatales y graves, los
efectos de las investigaciones y sus informes ahora constituyen elementos probatorios
que van a procesos judiciales y son revisados y objetados por fiscales que emplean
métodos profesionales de investigación. Los reportes de las instituciones, mutuales y
otras, van a entes externos que revisan, califican y usan los informes. Hoy los juicios por
accidentes afectan o pueden afectar seriamente a los asociados e incluso hay riesgos de
responsabilidades penales para los niveles directivos.
La experiencia interna indica que los informes contienen muchos juicios (de expertos), a
veces sin evidencias objetivas expresadas y muchas veces no verificables. El grado de
investigación no llega a causas raíces, sólo a causas básicas de primer o segundo nivel.
No siempre las acciones correctivas tienen correlación con las causas detalladas. Los
informes presentan inconsistencias y aspectos formales inadecuados para conocimiento y
uso por externos. Se repiten los accidentes en las empresas y el mejoramiento no está
claramente observable por las estadísticas de accidentes fatales aún experimentadas.
responsables. Los alcances legales de los informes de investigación hacen mandatorio una
validación de suficiencia por parte de la Asociación. Estos informes ya no son sólo una
comunicación entre el asociado y nuestra empresa, hay otras partes involucradas que
tienen o pueden tener intereses contrapuestos.
Estas metodologías desarrolladas son conocidas como ICAM (Incident Cause Analisys
Metodology). Se emplean diferentes técnicas para el Análisis de Causa Raíz, (Root Cause
Analysis). Se incorporan las mejores prácticas para determinar causas raíces mas allá de
las tradicionales causas inmediatas y causas básicas. El curso considera como base los
conceptos tradicionales del control de pérdidas y el modelo de clasificación que estos
proponen. Sin embargo continua mas adelante en los árboles de fallas, ya que lo que se
intenta es mejorar el diseño seguro y corregir. No es suficiente hoy clasificar como falla
de control directivo o acción temeraria o falta de motivación personal; es necesario
explicitar y respaldar esa causa básica para poder validarla y mejorarla. Más del 70 % de
los accidentes graves y fatales se asignan a factores humanos, sin embargo estos no
están explicitados ni se ha preparado a los profesionales para este ámbito tan recurrente
de las causas de accidentes.
OBJETIVOS ESPECÍFICOS
CAPITULO I
El análisis de causa raíz (ACR) es un proceso diseñado para investigar y determinar las
causas raíz de los eventos que producen o tienen el potencial de producir impactos
indeseados en la seguridad, la salud, ambiental, la calidad, la confiabilidad y de
producción.
Comprender por qué ocurrió un evento (en vez de clasificar causas) es la clave para
desarrollar las recomendaciones eficaces. De otra manera el diseño seguro mejorado no
será alcanzado y la probabilidad de recurrencia o de otro accidente con los mismos
factores presentes se mantendrá latente.
En general, los errores no sólo ocurren sino que pueden ser seguidos a algunas causas
bien definidas. Las respuestas ayudarán a determinar por qué tuvo lugar el error y qué se
puede hacer la organización para prevenir la repetición, sea esto mediante correcciones o
rediseños.
Identificar las causas raíz es la clave para prevenir las repeticiones similares. Un beneficio
adicional de uno análisis de ACR eficaz es que, con el tiempo, las causas raíz identificadas
sobre la población de los acontecimientos pueden ser usadas para centrarse en
oportunidades muy importantes para la mejora.
Definiciones
Suceso de un
problema o
evento no Reparar o
corregir
deseado
Suceso de un
problema o
Síntomas evento no
deseado
Causa
Aparente
Prevenir
Causa Raíz
Una de las ventajas del análisis de la causa raíz, particularmente los métodos
estructurados, es su objetividad inherente. El analista se guía a través de un proceso
7
Aunque hay un fuerte debate sobre la definición de la causa raíz, usamos lo siguiente:
Las causas raíz son las causas subyacentes específicas. El objetivo del investigador
debe ser identificar las causas subyacentes específicas. Mientras más específico puede
ser el investigador sobre la razón por la qué ocurrió un evento, más fácil será para llegar
a las recomendaciones que prevendrán la repetición.
Las causas raíz son ésas que pueden ser identificadas razonablemente. Las
Investigaciones de ocurrencia deben ser costo beneficiosas. No es práctico mantener
recursos humanos valiosos ocupados indefinidamente buscando las causas raíz de los
acontecimientos. Un ACR estructurado ayuda a los analistas a conseguir lo máximo en el
tiempo que han invertido en la investigación. Razonable es entonces aceptable para la
sabia razón.
Las causas raíz son aquellas que la dirección tiene control para mejorar. Los
analistas deben evitar usar clasificaciones de causa generales como error del operador,
8
También debemos identificar una causa raíz en la que la dirección puede influir.
Identificar el "Clima severo" como la causa raíz de productos no entregados a tiempo a
clientes no es apropiado. El clima grave no es controlado por la dirección.
Las causas raíz son ésos sobre las cuales se pueden generar recomendaciones
eficaces para prevenir las repeticiones. Las recomendaciones deben abordar
directamente las causas raíces identificadas durante la investigación. Si los analistas
llegan a las recomendaciones vagas no han encontrado una causa como, "Mejorar la
adhesión a políticas escritas y a procedimientos”, entonces ellos probablemente no han
encontrado las causas raíces específicas y tienen que dedicar más esfuerzo en el proceso
de análisis.
1. Recolección de datos.
2. Elaboración de gráficos de factores causales.
3. Identificación de la raíz causa raíz.
4. Generación de recomendación y puesta en práctica.
La preparación del mapa de factores causales debe comenzar tan pronto como los
investigadores empiezan a recolectar la información sobre el evento. Empieza con una
gráfico de esqueleto que es modificado cuando los hechos más relevantes se identifican.
El mapa de factor causal debe impulsar el proceso de colección de datos identificando la
necesidad de ellos. La recolección de datos continúa hasta que los investigadores están
satisfechos con la minuciosidad del mapa (y estar satisfecho con la minuciosidad de la
9
investigación por lo tanto). Cuando la ocurrencia entera ha sido trazada completa, los
investigadores están en un buen punto para identificar a los factores contribuyentes muy
importantes al incidente, llamados los factores causales. Los factores causales son esos
colaboradores (los errores humanos y los fallos de componentes) que, de ser eliminados,
podrían haber prevenido la ocurrencia o reducir su gravedad.
En muchos análisis tradicionales, al factor causal más visible le es dada toda la atención.
Rara vez, sin embargo, sólo hay un factor causal; los eventos son generalmente el
resultado de una combinación de colaboradores. Cuando solamente un factor causal obvio
es identificado, la ocurrencia puede repetirse porque la organización no aprendió todo que
podía del evento.
Después de que todos los factores causales han sido identificados, los investigadores
empiezan la identificación de causa raíz. Este paso involucra el uso de una diagrama de
Arbol Lógico, para identificar cada factor causal.
CAPITULO II
METODOS Y HERRAMIENTAS UTILIZADOS EN EL PROCESO DE
INVESTIGACION Y ANALISIS DE CAUSA RAIZ
Por otra parte la competencia excepcional de estos profesionales no sólo debe ser
en el ámbito de la investigación, ya que el propósito de la investigación industrial no es la
causa raíz en si, sino el mejoramiento requerido después de identificadas las causas. Acá
es donde aparece la otra competencia característica de estos “forenses industriales”.
Deben tener competencias en “diseño seguro de procesos industriales”. Ellos deben
analizar los diseños actuales, determinar si existen o no y si existen determinar
calificadamente su adecuación y robustez. Si hay causas raíces en este campo, ellos
deben contribuir y proponer mejoras en los diseños. Esa es parte de la contribución de
estos especialistas.
Nivel de
Datos empíricos
Datos Datos Datos
En la obtención de datos las dificultades pueden ser múltiples. Por supuesto que
encontraremos datos fidedignos y evidencias objetivas. Sin embargo, gran parte de los
datos son expresiones verbales de personas que entregan información. Muchas de ellas
corresponden a vivencias, otras a juicios, otras a apreciaciones individuales y también
información sesgada, dependiendo de las predisposiciones y actitudes ante un accidente y
una investigación que busca responsabilidades. La habilidad de encontrar información
fidedigna a partir de expresiones verbales en un aspecto metodológico de gran
importancia.
12
Evitar el fenómeno de "si entra basura, sale basura" exige percibir que mucha de
la información disponible esta inicialmente en lenguaje afectivo. Debe convertirse el
lenguaje afectivo en lenguaje de informes técnicos para comprender la situación lo
suficiente como para mejorarla.
El refinamiento de las expresiones verbales reemplaza los juicios por inferencias y las
inferencias por informes. Significa eliminar los juicios (aprobación/desaprobación) y
aproximarse a los hechos ("no es un buen operador" se sustituirá por "no opera su
máquina de acuerdo con el manual"). A menudo, los juicios emplean términos
evaluativos tales como deficiente, solamente, bueno, malo o aceptable, lo que encubre
una comparación con los estándares implícitos del que habla. Los juicios más sutiles se
expresan en términos comparativos, tales como demasiado poco o demasiado.
Escala de abstracción
El control del nivel de abstracción es una de las capacidades más difíciles de adquirir
para usar eficazmente las herramientas de investigación. Sin un proceso de clarificación
explícito, expresiones como "hemos potenciado a nuestros empleados" a menudo crean la
ilusión de que los directivos comparten una comprensión común. Pero un ejecutivo puede
querer decir implícitamente con esa expresión que "el 90 por ciento de las sugerencias de
mi personal se ponen en práctica", mientras otro tiene en mente que "he comunicado
oficialmente a mi personal que deseo que hagan sugerencias, y esto debe ser suficiente".
En cuanto a implicaciones para la acción, estas dos comprensiones son muy diferentes.
Sin hechos con un nivel de abstracción suficientemente bajo, se puede entender muy
poco sobre los temas importantes, sea sobre las necesidades de los clientes o sobre lo
que está haciendo la competencia. Cuando se usa un nivel inadecuadamente alto de
abstracción se produce una falta de significado específico que lleva a las personas a usar
su propia connotación (el significado que cada uno asocia a un término o frase derivada
de sus propias experiencias y conocimientos.
Las personas tienen una fuerte tendencia a usar un pensamiento de dos valores (0-
1), por ejemplo, "hoy hace calor", o "San Vicente está contaminado". La escala de dos
valores es bastante grosera, y nunca está clara la frontera entre los dos valores. El
pensamiento de dos valores, si se usa descuidada o retóricamente, puede llevar a la
retórica o a la demagogia. Simplifica una situación hasta el punto de quedar fuera de la
realidad, y las personas lo emplean a menudo con el propósito de dominar a otros o
eludir responsabilidades ('nuestro producto es el mejor del mercado y no necesita
mejora").
Grados Fahrenheit
¿Qué es?
¿Cómo se utiliza?
3. ¿Cómo se tomo cuenta del Como se supo del accidente, se encontró, se dio
accidente? aviso. Un compañero observo o tuvo síntomas.
Esto identifica otros involucrados para investigar
7. ¿Ha habido otros accidentes en Esto es importante para saber el detalle de otros
este proceso o área de trabajo, accidentes en la empresa, proceso, o actividad,
planta? Calificar el rigor empleado, la efectividad de
acciones y la recurrencia.
6. ¿Hay otro personal involucrado o Otros involucrados para entrevistar y que pueden
presencial para obtener información? aportar evidencias objetivas o información para
encontrarlas.
Con esta información puedo hacer una descripción del accidente (sea corta o larga) y
preparar los siguientes pasos para la investigación a realizar. En general la descripción
especifica el resultado, la lesión, también la labor o actividad, factores directos. Ej:
“Muerte del trabajador, al efectuar trabajos en el interior de la cámara en
construcción, debido al derrumbe de una de sus paredes”.
18
Como sucede con todas las técnicas de análisis de la causa raíz, el análisis
de eventos y factores causales es aplicable en un modo prospectivo (que se
refiere al futuro). Al examinar con cuidado la secuencia (rutinaria) de operaciones
o actividades, los posibles problemas son susceptibles de observación. Al planear
y adicionar dispositivos de seguridad o controles en los puntos apropiados, o
introducir cambios en las operaciones o actividades actuales (proporcionando así
factores positivos que influyen en estos eventos), los problemas futuros pueden
moderarse o evitarse por completo.
Formato
45/27, SSDC 27, (segunda edición) del Department of Energy y también con
aquellos utilizados de manera generalizada en toda la industria de la energía
nuclear.
EVENTOS
Condiciones
Encierre las condiciones en óvalos; muestre las condiciones
supuestas con líneas interrumpidas
en hechos, su uso debe ser limitado. Los eventos y las condiciones cuyo
fundamento es una suposición pueden convertirse en caldo de cultivo para
errores graves e interpretaciones sesgadas durante el análisis.
Secuencia de eventos
5. Conecte las condiciones entre sí y con los eventos relacionados, por medio
de flechas interrumpidas. En la figura 2.2 se muestra el aspecto que
tendría un diagrama básico de eventos y factores causales.
21
Factores causales
Factores contribuyentes
Factores contribuyentes
Factores causales
Los criterios para describir las condiciones son similares a los que se indicaron
con anterioridad. Las condiciones o los factores causales deben:
El análisis de eventos y factores causales puede definirse como una serie de los
siete pasos siguientes:
recopilación y ordenamiento cronológico de los eventos; .
23
Cada uno de estos pasos se analiza en seguida con mayor detalle. El proceso de
probar la secuencia y la relación de los factores causales es una parte importante
del proceso. De hecho, este proceso continuo de "probar" es dominante y se
aplica a todos los pasos anotados en la lista anterior. La relación de causa y
efecto que forma la base de la técnica también, puede ser la fuente de sus
problemas más graves. Una relación inapropiada de causa y efecto posiblemente
afecte no sólo esa parte específica del análisis, sino también los resultados
generales.
Resumen
Entre los elementos básicos del análisis de eventos y factores causales están:
Eventos
Secuencia
Condiciones y factores causales
Su relación
Identificación de especificaciones o condiciones poco adecuadas.
Los análisis de eventos y factores causales con frecuencia se emplean junto con
otras técnicas de análisis de la causa raíz. Este conjunto de técnicas y
herramientas se tratan a continuación.
Problema de ejemplo
Era las 5 p.m. estaba friendo pollo. Mi amiga Pam pasó de camino del doctor a su casa, y
estaba muy disgustada. La invité a pasar al living para poder hablar. Después de
aproximadamente 10 minutos, el detector de humo cerca de la cocina empezó a
funcionar. Corrí a la cocina y encontré un fuego sobre la cocina. Tomé el extintor y tiré el
seguro. Nada ocurrió. El extintor no estaba cargado. En la desesperación, eché el agua
en el fuego. El fuego se extendió en toda la cocina. Llamé el Departamento de Bomberos,
pero la cocina fue destruida. El Departamento de Bomberos llegó para salvar el resto de
la casa.
La recolección de datos debe comenzarse lo antes posible después del evento para
prevenir pérdida o alteración de los datos. El equipo de ACR inspecciono el área tan
pronto como el Departamento de Bomberos lo declaró seguro. Porque los datos de las
personas son los más débiles, Mary, Pam y los bomberos fueron entrevistados
inmediatamente después del fuego. Se tomaron fotografías para tener reconocimiento de
los aspectos físicos y posicionales. Los analistas desarrollaron el Mapa de factor causal
(ver figura siguiente) para definir tempranamente la secuencia de los eventos que
resultaron en el fuego. La tabla de factor causal empieza con el evento; Mary empieza a
freír pollo a las 5 p.m. Aunque leímos la tabla de izquierda a derecha, se
desarrolla de derecha a izquierda (de atrás para adelante). El desarrollo
empieza al final siempre porque ése es siempre un hecho conocido.
25
¿Había
Arco calienta
tenido fuga y
el fondo del sartén
de aluminio
se vació?,
Cocina
Mari Mari, cocina Mari, bomberos bomberos destruida
Los por el fuego
Fuego se Mari llama Los
Mari lanza Bomberos
expande por a los bomberos
agua al fuego apagan el
la cocina bomberos llegan
fuego Otras pérdidas
FC tiempo tiempo tiempo
por humo
y daños
del agua
26
Hay cuatro factores causales para este evento (ver el Tabla 1). La eliminación de estos
factores causales habría de prevenir la ocurrencia o reducir su gravedad. Note que las
recomendaciones en el Tabla 1 son escritas como si la casa de Mary fuera una instalación
industrial.
Note que de esos factores causales dos podrían ser inesperados. No fue el
recalentamiento del aceite o el salpicado del aceite el que provocó el fuego. Si la
identificación del factor causal está equivocada, las acciones correctivas desarrolladas
también estarán equivocadas. La aplicación de la técnica identificó que el elemento de
programador eléctrico falló haciendo un cortocircuito. El cortocircuito derritió la cacerola
de aluminio de Mary, soltando el aceite en el quemador caliente, empezando el fuego.
El analista debe ser capaz primero de probar los datos para determinar qué ocurrió
durante la ocurrencia, segundo de describir cómo ocurrió, y tercero de comprender por
qué.
27
Qué es?
¿Cuándo se utiliza?
La naturaleza gráfica del Diagrama permite que los grupos organicen información sobre
el problema y determinar exactamente las causas directas. Otras veces se usa para
organizar etapas de análisis, centrándose en factores causales directos inicialmente
para luego ampliar el análisis.
• El desarrollo y uso de Diagramas de Causa y Efecto son más efectivos después de
que el proceso ha sido descrito y el problema esté bien definido. Para ese
momento, los miembros del equipo tendrán una idea acertada de qué factores se
deben incluir en el Diagrama.
• El Diagrama de Causa y Efecto no ofrece una respuesta a una pregunta, como lo
hacen otras herramientas.
¿Cómo se utiliza?
Derrumbe de
Pared lateral
Muerte de un
trabajador en el
interior de
cámara de
tendido eléctrico
por derrumbe
de pared lateral
Trabajadores en el
interior de la cámara
Derrumbe de
Pared lateral
Agua y materiales
ejerciendo presión
30
¿Qué es
Los Cinco Por Qués es una técnica sistemática de preguntas utilizada durante la fase de
análisis de problemas para buscar posibles causas principales de un problema. Durante
esta fase, los miembros del equipo pueden sentir que tienen suficientes respuestas a sus
preguntas. Esto podría resultar en la falla de un equipo en identificar las causas
principales más probables del problema debido a que el equipo ha fallado en buscar con
suficiente profundidad. La técnica requiere que el equipo pregunte 'Por Qué" al menos
cinco veces, o trabaje a través de cinco niveles de detalle. Una vez que sea difícil para el
equipo responder al "Por Qué", la causa más probable habrá sido identificada. Esta
técnica demanda tener precauciones ya que contiene en si misma varios modos de falla,
como se verá a continuación.
¿Cuándo se utiliza?
Al intentar identificar las causas más probables detrás de cada factor causal directo.
¿Cómo se utiliza?
2. Una vez que los factores directos hayan sido identificadas, empezar a preguntar "¿Por
qué es así?' o "¿Por qué está pasando esto?'¿Cómo es que pasa esto?
3. Continuar preguntando al menos cinco veces. Esto reta al equipo a buscar a fondo y
no conformarse con causas ya "probadas y ciertas".
4. Habrá ocasiones en las que se podrá ir más allá de las cinco veces preguntando Por
Qué para poder obtener las causas principales.
Los diagramas de árbol son muy útiles para ayudar a visualizar y analizar
sistemas o situaciones problemáticas más complejos. Los diagramas de árbol son
valiosos como herramientas de análisis, ya sea reactivo o proactivo. Cuando se
emplean en el modo reactivo para investigar accidentes y eventos, se denominan
árboles de fallas o de la causa raíz. Los diagramas de árbol se utilizan en el modo
proactivo para planear y organizar sistemáticamente las necesidades de las orga-
nizaciones, programas y proyectos, o mejoramientos futuros de las operaciones
actuales de la planta. Cuando tienen el propósito de lograr metas, se denominan
árboles positivos. Los diagramas de árbol también sirven para analizar la
probabilidad de que un evento ocurra; usados de este modo, se denominan árboles
de riesgos o de probabilidades.
¿Cómo se formulan?
Personal
Procedimientos.
Material o equipo.
Otros (opcional).
Ramificación continua
La construcción del árbol continúa por el proceso de ramificación. Para
adicionar el siguiente (tercer) nivel al árbol de fallas, han de anotarse otras
especificaciones en una lista por debajo de cada uno de los factores de segundo
nivel de personal, procedimientos y material o equipo. Por ejemplo, bajo
"procedimientos", el siguiente nivel de detalle podría incluir:
Procedimientos no disponibles
Procedimientos no actualizados
Procedimientos inexactos o no revisados
Procedimientos incomprensibles o confusos
Procedimiento no viable.
Accidente
mientras soldaba
El Cómo
El Porqué
Arbol de Decisiones
Derrumbe
Disponibles/No
Inadecuado, Inadecuado, Disponibles Empírica sin
deficiente o impreciso estándares
incompleto
Inadecuados
No considera No conocido
contingencias
No conocidos
No aplicado
No considera
cambios o
eventualidade
s
37
ANALISIS DE BARRERAS
¿Qué es?
¿Cuándo se utiliza?
¿Cómo se utiliza?
Las técnicas de análisis de barreras son útiles para estudiar cuidadosamente problemas
de gestión, organización o procesales, fallas en equipos o sistemas, daños, accidentes y
otros eventos similares. El análisis de barreras ofrece a los usuarios las ventajas de una
técnica bien definida de análisis de la causa raíz, que proporciona resultados
razonablemente reproducibles. Por supuesto, el foco está en aquellas barreras o
dispositivos de seguridad que deberían haber prevenido o moderado el evento o problema
no deseado.
Desviación
Fallas
Defectos
ANALISIS DE BARRERAS
Podemos ver que a medida que desarrollemos nuevas series de hipótesis, iremos
probando lo que decimos a cada nivel del proceso. A medida que avanzamos este proceso
reiterativo, vamos validando nuestras conclusiones a cada paso del camino. De esta
forma, cuando llegamos a conclusiones en cada etapa, esas conclusiones serán las
correctas, porque no estamos haciendo suposiciones, sino las estamos basando en
"hechos". Esto también implica que nos comprometemos a efectuar gastos para poder
superar las causas que se identifican, que invertiremos dinero en evitar que el problema
se repita.
En un esfuerzo por mover nuestras culturas hacia la precisión, debemos usar los
conceptos de mejora científica en nuestros procesos administrativos también. La
perspectiva es aplicable a: Equipos, Procesos y Situaciones Humanas. No debemos
limitarnos al aplicar estos conceptos.
mientras para otros, puede representar llevar una dieta libre de grasas, hacer mucho
ejercicio, e incluso hasta pueden estar pensando en vivir de acuerdo a su creencia
religiosa.
Así que para algunos, ACR es pedir que un experto local les proporcione una
solución al problema, mientras para otros, representa el reunirse y discutir para llegar a
una conclusión; para otros más, ACR representa usar un proceso disciplinado de
pensamiento hasta llegar a la verdadera causa original del problema.
3) Cuando los grupos de trabajo usan un proceso disciplinado que requiere que las
hipótesis sean desarrolladas para ver exactamente por qué ocurrieron las causas,
y luego requiere también una verificación para asegurar si es o no cierto, entonces
estamos usando Calidad en el Proceso, en vez de basarnos a suposiciones y estar
expuestos a la ignorancia.
O qué tal si todos nuestros técnicos de mantenimiento se reúnen y deciden que lo que
está mal es el tipo de lubricante que se está usando... Tampoco con esa acción se
resolvería el problema en forma definitiva.
Establecemos hipótesis: puede ser por vibración excesiva. Verificamos nuestros registros
y confirmamos que había demasiada vibración. ¿Qué puede estar causando la vibración?
Hipótesis: Puede ser por desbalanceo, resonancia o desalineamiento. Le pedimos al
mecánico que la alineó la última vez que la alinee nuevamente. Observando la forma en
que lo hace, nos damos cuenta que no sabe cómo hacerlo correctamente.
conocimiento de la REAL causa raíz, así que podemos desarrollar las soluciones que, una
vez implementadas, ¡¡¡TRABAJARÁN!!!
Mientras los estilos indisciplinados de ACR son atractivos para las organizaciones por la
rapidez de sus resultados, no siempre esos resultados son de calidad. El verdadero ACR
requiere que tomemos el tiempo necesario para probar lo que decimos en vez de hacer el
gasto o el esfuerzo y arriesgar a estar equivocados.
En una serie de TV, especial para este efecto, llamada CSI "Investigadores del Escenario
del Crimen", se puede ver a especialistas forenses que usan herramientas de alta
tecnología para probar o descalificar hipótesis, principalmente para servir a detectives y
fiscales. Todo el programa evolucionó acerca de varias escenarios de crímenes y de cómo
se preparan los casos para representar un "caso sólido" ante la corte.
Poniendo esta perspectiva en nuestro mundo como analistas de Causa Raíz, nosotros
también debemos construir un "caso sólido". Sin embargo, nuestra corte no será un juez
o un jurado, sino uno o más gerentes a quienes les debemos demostrar la necesidad de
tomar acciones respecto a lo que recomienda el Análisis de Causa Raíz. Aún cuando los
objetivos son diferentes, los medios de investigación tienen gran similitud. En ambos
casos se debe construir un caso sólido para llegar al fin que deseamos. En el caso
criminal, la sentencia del culpable. En el caso del analista, la meta es poder implementar
nuestras recomendaciones para que no se repita un evento indeseable.
Ahora veamos el papel del fiscal y los detectives. ¿Cómo entran en la imagen general del
caso? Su papel es determinar el ¿POR QUÉ?
Los ingenieros forenses les proporcionan las piezas "¿CÓMO?" del rompecabezas y es a
los detectives y al fiscal a quienes les corresponde determinar "¿POR QUÉ?" se cometió el
crimen o se causó el problema. En otras palabras, ellos deben determinar el motivo por
el cuál la persona actuó para cometerlo.
Lo mismo pasa con nosotros en la industria. Usamos nuestra tecnología: por ejemplo
monitoreo de vibración, imágenes térmicas infrarrojas, microscopio electrónico, análisis
de esfuerzos, de aceite, etc.) para probar o eliminar las hipótesis, pero toca a los
analistas determinar por qué la persona o personas tomaron decisiones o efectuaron
acciones que resultaron en un problema o falla. Veamos nuestro diagrama de la parte
anterior...
sólido" deberemos entender las relaciones causa-efecto que dieron como resultado tal
evento. Esto implicará el uso de dispositivos y recursos científicos para probar o eliminar
nuestras hipótesis. En el caso que se ilustra veamos "¿CÓMO?" la bomba pudo fallar y
usemos la ciencia para probar nuestro caso.
Como podemos ver, ninguna de esas soluciones que con frecuencia son
implementadas, evitaría la recurrencia de la falla en la bomba. Sólo con una acción
efectiva sobre el ¿Por qué? podremos evitar que ocurra la falla nuevamente.
El uso de este formato tres columna ayuda al investigador a asegurar que las causas
raíces y las recomendaciones son desarrolladas para cada factor causal. El resultado final
de una investigación de RCA es en general un informe de investigación. El formato del
informe está generalmente bien definido por los documentos del sistema de gestión, pero
la tabla de factor causal terminada y las tablas de resumen de factores causales proveen
la mayor parte de la información requerida por la mayoría de los sistemas de información.
S Suficientemente específica
M Medible
A Atribuyendo responsabilidades
R Razonable
T Tiempo Oportuno
E Efectiva
R Revisada
Cada recomendación es una declaración por escrito de la acción que la gerencia debe
realizar para corregir un factor contribuyente. El equipo revisa cada factor contribuyente
y:
• recomienda mejoras en las defensas para limitar las consecuencias del riesgo y
que el riesgo se reconozca por la gerencia como un riesgo aceptable,
• hace recomendaciones internas para acciones correctivas que pueden hacerse
inmediatamente después de un incidente o cuasi-pérdida como una medida a
corto plazo para mitigar los riesgos actuales antes de establecer acciones
correctivas a largo plazo y
Jerarquía de Controles
Las recomendaciones deberán estar basadas en la Jerarquía de controles.
Cuando se han identificado las deficiencias del sistema, deben hacerse recomendaciones
de acciones correctivas para reducir el riesgo y mejorar la seguridad. Es importante que
las acciones correctivas tengan un impacto positivo. Para ayudar a esto, en las siguientes
páginas se muestran algunos lineamientos sobre los beneficios potenciales y una Matriz
de Evaluación de Impacto. Use esta información como sigue:
El resultado de la Evaluación del Impacto puede ser usado para priorizar el plan de acción
correctivo. Debe recordarse que esta evaluación debe realizarse dentro del contexto del
ciclo de vida del proyecto.
La evaluación del impacto y los beneficios potenciales son subjetivas y únicamente deberá
ser usada como una guía para la torna de decisiones en el desarrollo de las
recomendaciones. La decisión final sobre la implementación de las acciones correctivas
recae en las autoridades y legislación locales o en la alta gerencia de la operación.
48
Sustancial
Moderado Alto Alto Sustancial Sustancial
Significativo
Bajo Moderado Alto Sustancial Sustancial
Moderado
NSI Bajo Moderado Alto Sustancial
Mínimo
NSI NSI Moderado Moderado Alto
Sustancial
Medida de control justificada
Significativo
Medida de control justificada
Moderado
Medida de control justificada, aunque otras
medidas podrían ser mejores
Mínimo
No se justifica, deben considerarse otras
medidas de control
Conclusión de la Investigación
CAPITULO III
INTRODUCCIÓN
Incluso con todas las innovaciones y mejoras realizadas en las últimas décadas, una
cuestión fundamental sigue por lo general sin una respuesta precisa o categórica: “¿Por
qué se producen los accidentes?” La respuesta puede no ser tan simple como alguien
podría pensar. En los albores de la manufactura, podía decirse razonablemente que las
máquinas, equipos y sistemas eran poco confiables, erráticos con variabilidad. Es decir,
las máquinas y equipos eran intrínsecamente variables y, con respecto a sus partes
modernos, mecánicamente inseguras. Sin embargo, la era moderna de la industria ha
sido testigo de una irónica inversión de clases. Ahora parece para algunos que los propios
operadores son más peligrosos que las máquinas que operan (Mason, 1993; citado en
Murray, 1997). En efecto, los estimaciones incluidas en la literatura indican que entre el
70% y 80% de los defectos, desviaciones y accidentes pueden ser atribuidos, como
mínimo en forma parcial, al error humano (Shappell & Wiegmann, 1996). No obstante,
atribuir accidentes únicamente al error de los operadores es como decirle a los pacientes
que simplemente están “enfermos” sin examinar las causas subyacentes o definir la
enfermedad.
Entonces, ¿en qué consiste este valor de 70% a 80 % de error humano al cual se hace
repetida referencia en la literatura? Algunos quisieran que creyéramos que error
humano y error del Operador son sinónimos. Sin embargo, simplemente asumir
que los productos defectuosos y accidentes se deben sólo a error del operador
constituye un enfoque demasiado simplista, si no inocente, para la causa de los
accidentes y perdidas. Después de todo, se sabe muy bien que los defectos y
desviaciones no pueden ser atribuidos a una sola causa o, en la mayoría de los casos,
incluso a una sola persona (Heinrich, Petersen, y Roos, 1980). En efecto, hasta la
identificación de una causa “principal” está plagada de problemas. Más bien, los reclamos
de clientes, productos defectuosos y accidentes constituyen el resultado final de varias
causas, de las cuales sólo las últimas constituyen los actos inadecuados de los operadores
52
técnicos (Reason, 1990; Shappell & Wiegmann, 1997; Heinrich, Peterson, & Roos, 1980;
Bird, 1974).
El reto tanto para los investigadores como para los analistas de defectos y accidentes
consiste en cómo identificar y mitigar de la mejor manera la secuencia causal de eventos,
en particular dicho valor del 70 a 80 % asociado al error humano. Habiendo asumido ya
este reto, aquellos interesados en las causas de desviaciones tienen para elegir una lista
cada vez mayor de planes de investigación. En efecto, hay casi tantos enfoques sobre las
causas de desviaciones como hay aquellas involucradas en el proceso (Senders & Moray,
1991). No obstante, un marco integral para identificar y analizar el humano sigue
eludiendo a los profesionales y teóricos de la confiabilidad y seguridad operacional. En
consecuencia, las intervenciones no pueden apuntar con precisión a factores causales
humanos específicos ni se puede medir y evaluar su efectividad de manera objetiva. Más
bien, se deja a los profesionales de la seguridad operacional con el status quo. Es decir,
se les deja con una investigación impulsada por intereses y temporalidades que originan
estrategias de intervención que rozan los bordes de las causas de accidentes, pero hacen
poco para reducir el índice integral de desviaciones y accidentes. Lo que se necesita es un
marco alrededor del cual se pueda desarrollar un programa de seguridad operacional que
responda a necesidades y sea impulsado a partir de datos (Wiegmann & Shappell, 1997).
Un enfoque particularmente atractivo para el origen del error humano es el propuesto por
James Reason (1990). Conocido por lo general como el modelo de “Queso Suizo” del
error humano, Reason describe cuatro niveles de falla humana, cada uno de ellos
influenciando sobre el siguiente (Figura 1). Trabajando en sentido inverso desde el
accidente, el primer nivel representa aquellos actos inadecuados (inseguros) de los
operadores que finalmente llevaron al defecto (accidente)1. Más comúnmente conocido en
la industria como error del operador, este nivel es donde la mayoría de investigaciones de
causas concentra sus esfuerzos y, en consecuencia, donde la mayoría de factores
causales deja de ser tomada en cuenta.
Después de todo, suelen ser las acciones o inacciones del o de los Operadores las que
están vinculadas directamente al defecto (accidente). Representadas como “agujeros” en
el queso, estas fallas activas suelen ser los últimos actos inadecuados (inseguros) que
comete el operador.
Sin embargo, lo que hace que el modelo de “Queso Suizo” sea particularmente útil en la
investigación de defectos, desviaciones y accidentes, es que éste obliga a los
investigadores a considerar las fallas latentes también dentro de la secuencia causal de
eventos. Como su nombre lo sugiere, las fallas latentes, a diferencia de sus pares activas,
pueden permanecer dormidas o sin ser detectadas por horas, días, semanas o aún más,
53
Dentro de este concepto de fallas latentes, Reason describió tres niveles más de falla
humana. El primero señala la condición de los operadores técnicos que afecta sobre el
desempeño. Denominado como Precondiciones de Actos Inadecuados (Inseguros), este
nivel señala condiciones tales como fatiga mental y prácticas deficiente de comunicación y
coordinación. Como es obvio, si personal o una dotación técnica fatigada no comunica y
coordina sus actividades con otros en la línea de mando o con los individuos fuera de la
línea de producción, se toma decisiones deficientes y a menudo resultan errores.
Influencias
Organizacionales Fallas Latentes
Precondiciones
de Fallas Latentes
Actos Inseguros
Actos
Inseguros Fallas Activas
Defensas Fallidas
o Ausentes
Desastre
Figura 1. El modelo de “Queso Suizo” de causa de error humano (adaptado de Reason, 1990).
un resultado deficiente? En cierto sentido, el grupo estaba “listo” para fallar en cuanto a
la coordinación y finalmente se vería comprometido el desempeño.
El presente documento intenta describir los “agujeros en el queso”. Sin embargo, más
que intentar definir los agujeros usando teorías esotéricas con poca o ninguna
aplicabilidad, se elaboró el marco original (llamado la Taxonomía de las Operaciones
Inseguras) usando más de 300 accidentes de aviación naval obtenidos del Centro de
Seguridad Operacional de la Marina de los Estados Unidos (Shappell& Wiegmann, 1997a).
La taxonomía original ha sido refinada desde entonces usando acciones y datos de otras
organizaciones militares (Centro de Seguridad operacional del Ejército de los Estados
Unidos y el Centro de Seguridad Operacional de la Fuerza Aérea de los Estados Unidos) y
civiles (Junta Nacional para la Seguridad Operacional del Transporte y la Administración
Federal de Aviación). El resultado fue el desarrollo del Sistema de Análisis y Clasificación
desde una Perspectiva de Factores Humanos (HFACS).
Tomando como base el concepto de fallas latentes y activas de Reason (1990), el HFACS
describe cuatro niveles de falla: 1) Actos Inadecuados (Inseguros), 2) Precondiciones de
55
Los actos inadecuados (inseguros) de los operadores técnicos pueden ser clasificados en
dos categorías: errores y violaciones (Reason, 1990). Por lo general, los errores
representan las actividades mentales o físicas de los individuos que no logran su
resultado deseado. Obviamente, dado el hecho de que los seres humanos, por su propia
naturaleza, cometen errores, estos actos inadecuados (inseguros) dominan la mayoría de
bases de datos de accidentes. Las violaciones, por otra parte, se refieren a la
indiferencia voluntaria ante las normas y reglamentos que rigen la seguridad operacional.
La perdición de muchas organizaciones, la predicción y prevención de estos actos
inadecuados inseguros de carácter horroroso y puramente “prevenibles”, sigue eludiendo
tanto a gerentes como a investigadores.
Errores
Un ejemplo clásico más cerca de casa, es considerar el desdichado que cierra su auto con
la llave dentro o se equivoca de salida por estar distraído, apurado o soñando. Éstos son
ejemplos de fallas de atención que suelen ocurrir durante una conducta altamente
automatizada. Lamentablemente, si bien es cierto mientras se encuentre en casa o
conduciendo por una aldea estas fallas de atención/memoria pueden ser frustrantes, no
obstante, en otras situaciones pueden ser catastróficas.
56
ACTOS
Errores Violaciones
ERRORES VIOLACIONES
Errores de Destreza No se ciñó al briefing
Interrupción rastreo visual No uso radioaltímetro
No priorizar en la atención Voló aproximación no autorizada
Uso imprevisto de controles de vuelo Violó normas de entrenamiento
Paso omitido en procedimiento Voló una maniobra demasiado agresiva
Elemento omitido de lista de verificación No se preparó bien para el vuelo
Técnica deficiente Briefing de vuelo no autorizado
Sobrecontrol de la aeronave No vigente/calificado para el vuelo
En contraste a las fallas de atención, las fallas de memoria aparecen a menudo como
elementos omitidos en una lista de verificación, pérdida espacial o intenciones olvidadas.
Por ejemplo, a la mayoría de nosotros le ha pasado ir al refrigerador sólo para olvidar a
57
qué fuimos. De manera similar, no es difícil imaginar que al estar bajo tensión en
procesos exigentes, pueden faltar pasos decisivos en los procedimientos importantes. Sin
embargo, incluso si no se encuentra bajo una situación particular de tensión, los
individuos se olvidan de efectuar algunos ajustes que producen – como mínimo-, una
vergonzosa metida de pata.
Tal vez, la más vigorosamente investigada de todas las formas de errores, los errores de
decisión, pueden ser agrupados en tres categorías generales: errores de procedimientos,
elecciones deficientes y errores al solucionar problemas (Cuadro 1). Los errores de
decisión en los procedimientos (Orasanu, 1993) o equivocaciones al aplicar las normas,
descritos por Rasmussen (1982), ocurren durante tareas altamente estructuradas del
tipo, si sucede X, entonces hacer Y.
Sin embargo, incluso en la aviación, no todas las situaciones tienen procedimientos para
lidiar con ellas. Por ello, muchas situaciones demandan hacer una elección entre opciones
de respuestas múltiples. Piensen en el piloto que vuela a casa tras una larga semana lejos
de la familia que de repente se enfrenta a una línea de tormentas eléctricas directamente
en su trayectoria. Puede optar por volar alrededor de las condiciones meteorológicas,
desviarse a otro campo hasta que pase el mal tiempo o penetrar el temporal esperando
pasar rápidamente por él. Enfrentados a situaciones como ésta, pueden suscitarse errores
de decisión (Orasanu, 1993) o equivocaciones por desconocimiento, como también se les
58
Por último, hay ocasiones en las que no se entiende bien un problema y no se dispone de
procedimientos formales y opciones de respuesta. Es durante estas situaciones anómalas
que se necesita la invención de una solución nueva. En cierto sentido, los individuos se
encuentran a sí mismos donde nadie ha estado antes y, de muchas maneras, deben volar
literalmente por los asientos de sus pantalones. Los individuos que se encuentran en esta
situación deben recurrir a procesos de razonamiento lentos y trabajosos donde el tiempo
es un lujo rara vez alcanzado. Como es obvio, si bien es cierto este tipo de toma de
decisiones es más infrecuente que otras formas, no obstante, la proporción relativa de los
errores al solucionar problemas cometidos es notablemente mayor.
Las ilusiones visuales, por ejemplo, se suscitan cuando el cerebro trata de “llenar los
vacíos” con lo que siente pertenece a un entorno visualmente empobrecido, como aquél
que se ve de noche o al volar en condiciones meteorológicas adversas. De manera
similar, la desorientación espacial se suscita cuando el sistema vestibular no puede
resolver la orientación de alguien en el espacio llegando así a la “mejor creencia” — en
forma típica, si no hay indicios visuales (horizonte) de noche o al volar en condiciones
meteorológicas adversas. En cualquier caso, el individuo que no sospecha debe a menudo
tomar una decisión basada en información defectuosa y se eleva la posibilidad de cometer
un error.
Violaciones
Por definición, los errores se suscitan dentro de las normas y reglamentos esbozados por
una organización; Por el contrario, las violaciones representan una indiferencia
voluntaria con respecto a las normas y reglamentos que rigen la operación controlada y,
por suerte, se suscitan con mucho menos frecuencia, pues implican fatalidades a menudo
(Shappell y otros, 1999b).
Si bien es cierto existen muchas formas de distinguir los tipos de violaciones, no obstante
se ha identificado dos formas distintas, en base a su etimología, que ayudarán al
profesional a identificar factores causales de accidentes. Las primeras, violaciones
rutinarias, tienden a ser habituales por naturaleza y a menudo toleradas por la autoridad
rectora (Reason, 1990). Considerar, por ejemplo, el individuo que conduce en forma
constante de 5 a 10 millas por hora más rápido que lo permitido por la ley o alguien que
rutinariamente vuele en condiciones meteorológicas marginales cuando sólo se le ha
59
Lo que empeora las cosas, a menudo se tolera estas violaciones (que se suele señalar
como “infringir” las reglas) y, en efecto, las sanciona una autoridad supervisora (es decir,
no es probable que le entreguen una citación de tránsito hasta que exceda el límite de
velocidad señalado en más de 10 millas por hora). Sin embargo, si las autoridades locales
empiezan a entregar citaciones de tránsito por exceder el límite de velocidad en la
autopista en 9 millas por hora o menos (como se suele hacer en instalaciones militares),
entonces, es menos probable que los individuos violen las normas. Por ello, por
definición, si se identifica una violación rutinaria, se debe mirar más allá de la cadena de
supervisión para identificar a aquellos individuos con autoridad quienes no exigen el
cumplimiento de las normas.
Por otra parte, a diferencia de las violaciones rutinarias, las violaciones excepcionales
parecen desviaciones aisladas de autoridad y no indican necesariamente el patrón
conductual de un individuo ni la aprobación de la gerencia (Reason, 1990). Por ejemplo,
se considera como violación excepcional un caso aislado de conducir 105 millas por hora
en una zona de 55 millas por hora. De manera similar, volar debajo de un puente o
efectuar otras maniobras prohibidas, como operar en un cañón a bajo nivel, constituiría
una violación excepcional. Sin embargo, cabe señalar que, si bien es cierto la mayoría de
violaciones excepcionales son terribles, no obstante, no son consideradas “excepcionales”
debido a su naturaleza extrema. Más bien, son consideradas excepcionales por no ser ni
típicas del individuo ni aprobadas por la autoridad. No obstante, para una organización es
particularmente difícil abordar el tema de las violaciones excepcionales porque éstas no
indican el repertorio conductual de un individuo y, por ello, son particularmente de difícil
predicción. En efecto, cuando a los individuos se les enfrenta con evidencias a su
conducta espantosa y se les pide que la expliquen, tienen poca posibilidad de explicación.
En efecto, aquellos individuos que sobrevivieron a tales desviaciones de la norma sabían
sin lugar a dudas que, si son atrapados, vendrán consecuencias directas. No obstante,
desafiando a toda lógica, muchos ciudadanos modelos han caído por esta carretera
potencialmente peligrosa.
Posiblemente, los actos inseguros de los pilotos pueden ser directamente vinculados a
casi el 80% de todos los accidentes de aviación. Sin embargo, concentrar esfuerzos
simplemente en los actos inseguros es como concentrarse en una fiebre sin entender la
enfermedad subyacente que la ocasionó. Por tanto, los investigadores deben indagar más
profundo con respecto a por qué tuvieron lugar los actos inseguros. Como primer paso, se
60
PRECONDICIONES DE ACTOS
INSEGUROS
Condiciones Prácticas
Subestándares de
Subestándares de Operadores
Estados Mentales Adversos. Estar preparado mentalmente es decisivo en casi toda empresa,
pero tal vez mucho más en la aviación. Como tal, se creó la categoría de estados mentales
adversos para tomar en cuenta aquellas condiciones mentales que afectan el desempeño (Cuadro
2). Las principal entre éstas son la pérdida de conciencia situacional, fijación en las tareas,
distracción y fatiga mental debido a pérdida de sueño u otros estresores. Esta categoría también se
compone de rasgos de personalidad y actitudes perniciosas tales como confianza en exceso,
complacencia y motivación mal enfocada.
Como es de esperar, si un individuo se encuentra mentalmente cansado por cualquier motivo, hay
muchas probabilidades de que cometa un error. En forma similar, la confianza en exceso y otras
actitudes perniciosas tales como arrogancia e impulsividad influyen sobre la posibilidad de que se
cometa una violación. Entonces, como es obvio, cualquier marco de error humano debe tomar en
cuenta los estados mentales adversos pre-existentes en la cadena causal de eventos.
Los efectos de las ilusiones visuales y la desorientación espacial son bastante conocidos para la
mayoría de los pilotos. Sin embargo, menos conocidos para ellos y a menudo obviados son los
efectos sobre el desempeño en cabina de mando de estar simplemente enfermo. Casi todos
61
nosotros hemos ido enfermos a trabajar, con una dosis de medicinas legales, las cuales han
funcionado bien por lo general. Considerar, sin embargo, al piloto que sufre de la conocida gripe.
Lamentablemente, la mayoría de pilotos ve una gripe tan sólo como una inconveniencia menor que
puede ser remediada con facilidad usando antiestamínicos legales y otros fármacos sin prescripción.
En efecto, al enfrentarse a una nariz tapada, los pilotos sólo suelen preocuparse cuando
perciben los efectos de un doloroso bloqueo nasal al cambiar la altitud de cabina.
Entonces, nuevamente, los médicos no deben preocuparse tanto de los síntomas
manifiestos. Más bien, lo alarmante es la correspondiente infección del oído interno y la
mayor posibilidad de desorientación espacial al ingresar a condiciones meteorológicas
instrumentales – sin mencionar los efectos colaterales de los antiestamínicos, la fatiga y
la pérdida de sueño sobre la toma de decisiones del piloto. Por ello, le corresponde a
cualquier profesional de seguridad operacional tomar en cuenta estas condiciones
médicas a veces sutiles dentro de la cadena causal de eventos.
las capacidades del individuo en los controles. Por ejemplo, el sistema visual humano se
ve severamente limitado de noche; sin embargo, como al conducir un auto, los
conductores no siempre reducen su velocidad o toman precauciones adicionales. En la
aviación, si bien es cierto reducir la velocidad no es siempre una opción, no obstante,
prestar atención a los instrumentos de vuelo básicos e incrementar la propia vigilancia
incrementará a menudo el margen de seguridad operacional. Lamentablemente, si no se
toma precauciones, el resultado puede ser catastrófico, pues los pilotos a menudo no ven
otras aeronaves, obstáculos o líneas de energía debido al tamaño o al contraste del
objeto en el campo visual.
De manera similar, hay ocasiones en las cuales el tiempo que se exige para concluir la
tarea o maniobra supera la capacidad de un individuo. Los individuos presentan cuadros
muy diferentes en su capacidad para procesar y responder a información. No obstante,
los buenos pilotos suelen destacar por su capacidad de responder con rapidez y precisión.
Sin embargo, se ha escrito mucho con respecto a que si se exige a los individuos
responder con rapidez (es decir, se dispone de menos tiempo para considerar todas las
posibilidades u opciones), la probabilidad de cometer un error sube notablemente. En
consecuencia, no debería ser sorpresa que al enfrentarse a la necesidad de tiempos de
procesamiento y respuesta rápida, como suele suceder en la mayoría de emergencias de
aviación, se agravarían todas las formas de error. Además de las limitaciones de
procesamiento sensorial e informativo básicas ya descritas, hay como mínimo dos
instancias más de limitaciones físicas/mentales que deben ser contempladas, aunque
suelen ser obviadas por la mayoría de profesionales de la seguridad operacional. Estas
limitaciones involucran a individuos que simplemente no son compatibles con la aviación,
por ser o inaptos físicamente o no poseer la aptitud para volar. Por ejemplo, algunos
individuos simplemente no poseen la fuerza física para operar en el entorno de
gravedades potencialmente altas de la aviación o, por motivos antropométricos,
simplemente tienen dificultad para alcanzar los controles. En otras palabras, nunca se ha
diseñado las cabinas de mando pensando en todas las formas, tamaños y capacidades
físicas. De manera similar, no todos poseen la capacidad o aptitud mental para volar
aeronaves. Así como no todos nosotros podemos ser concertistas de piano o defensas de
rugby, no todos poseen la capacidad innata para pilotear una aeronave – una vocación
que demanda la capacidad particular de tomar decisiones con rapidez y responder con
precisión a las situaciones cotidianas amenazantes. La tarea difícil del profesional de
seguridad operacional consiste en identificar si la aptitud podría haber contribuido a la
secuencia causal de accidentes.
Supervisión Insegura
SUPERVISIÓN
Considerar, por ejemplo, el asunto de asignación incorrecta de parejas. Se sabe muy bien
que cuando se junta capitanes muy antiguos y dictatoriales con copilotos muy jóvenes y
débiles de carácter, es muy probable que se susciten problemas de comunicación y
coordinación. Comúnmente llamada como la gradiente de autoridad trans-cockpit, dichas
condiciones contribuyeron con más probabilidad al trágico accidente de una aeronave
comercial contra el Río Potomac fuera de Washington, DC, en Enero de 1982 (NTSB,
1982). En dicho accidente, el capitán de la aeronave rechazó repetidamente al copiloto
cuando éste indicó que los instrumentos del motor no parecían dentro del rango normal.
Impávido, el capitán continuó un despegue fatal en condiciones de congelamiento con un
empuje menor al adecuado. La aeronave entró en pérdida y cayó en picada contra el río
congelado, matando a la tripulación y a muchos de los pasajeros.
CUADRO 3. Ejemplos seleccionados de Supervisión Insegura (Nota: No constituye una lista completa)
Influencias de la Organización
Tal como ya se señaló, las decisiones falibles de la alta gerencia afectan directamente las
prácticas de supervisión así como las condiciones y acciones de los operadores.
Lamentablemente, estos errores organizacionales son a menudo imperceptibles por los
67
Un recorte excesivo en los costos podría ocasionar también menores fondos para nuevos
equipos o podría llevar a la adquisición de equipos no tan óptimos y de diseño inadecuado
para el tipo de operaciones que realiza la compañía. Otros efectos comprenden equipos y
espacios de trabajo con mantenimiento deficiente y la no corrección de fallas de diseño
conocidas en los equipos existentes. El resultado es un escenario en el cual toman parte
pilotos desactualizados, con menor destreza, quienes vuelan aeronaves viejas y de
mantenimiento deficiente bajo las condiciones e itinerarios menos deseables. Las
implicancias para la seguridad operacional de la aviación no son difíciles de imaginar.
Clima. El término clima organizacional hace referencia a una extensa clase de variables
organizacionales que ejercen influencia sobre el desempeño del trabajador. Oficialmente,
su definición fue las “consistencias situacionales en el tratamiento que le da la
organización a los individuos” (Jones, 1988). Por lo general, sin embargo, se puede ver el
clima organizacional como la atmósfera laboral dentro de la organización. Un signo
inequívoco del clima de una organización es su estructura, que se refleja en la cadena de
mando, delegación de autoridad y responsabilidad, canales de comunicación y
responsabilidad formal de las acciones (Cuadro 4). Exactamente igual como en la cabina
de mando, la comunicación y coordinación son vitales dentro de una organización. Si la
gerencia y el personal subalterno dentro de una organización no se comunican o si nadie
sabe quién está a cargo, la seguridad operacional organizacional se resiente sin lugar a
dudas y sí ocurren los accidentes (Muchinsky, 1997).
68
INFLUENCIAS
DE LA
ORGANIZACIÓN
CONCLUSIÓN
Creemos que el marco del Sistema de Análisis y Clasificación desde una Perspectiva de
Factores Humanos (HFACS) lanza un puente para la brecha entre la teoría y la práctica,
pues les brinda a los investigadores una herramienta global, de fácil uso para identificar y
clasificar las causas humanas de los accidentes de aviación. El sistema, que se basa en el
70
modelo de fallas latentes y activas (Shappell & Wiegmann, 1997a) de Reason (1990),
comprende todos los aspectos del error humano, dentro de los cuales se considera las
condiciones de los operadores y las fallas organizacionales. No obstante, HFACS y
cualquier otro marco sólo contribuyen a una incipiente lista de taxonomías (Ciencia que
trata de los principios, métodos y fines de la clasificación), del error humano si no
prueban su utilidad en el entorno operacional. Con respecto a ello, el HFACS recién ha
sido empleado por la Marina, el Ejército, la Fuerza Aérea y la Guardia Costera de los
EE.UU. para la investigación y el análisis de accidentes de aviación. A la fecha, se ha
aplicado el HFACS al análisis de datos de factores humanos de aproximadamente 1, 000
accidentes militares de aviación. En todo este proceso, se ha comprobado y demostrado
varias veces la confiabilidad y validez de contenido del HFACS (Shappell & Wiegmann,
1997c).
Tomando en cuenta que es posible analizar fácilmente las bases de datos de accidentes
usando el HFACS, la siguiente pregunta lógica consiste en si se identificará algo único en
su tipo. Las primeras indicaciones dentro del ámbito militar sugieren que el marco de
HFACS ha sido el instrumento para identificar y analizar asuntos globales de seguridad
operacional desde un punto de vista de factores humanos (p. ej., tendencias en la aptitud
académica de la tripulación técnica; Shappell, y otros, 1999), tipos de accidentes
específicos (p. ej., vuelo controlado en impacto contra el terreno, CFIT; Shappell &
Wiegmann, 1997b) y problemas de factores humanos tales como fallas de CRM
(Wiegmann & Shappell, 1999). En consecuencia, la aplicación sistemática del HFACS para
analizar datos de accidentes desde una perspectiva de factores humanos le ha permitido
a la Marina de los EE.UU. (para quien se desarrolló la taxonomía original) la capacidad de
desarrollar estrategias de intervención objetivas, impulsadas por datos. En cierto sentido,
el HFACS ha iluminado aquellas áreas oportunas para la intervención más que confiar en
intereses de investigación individual cuyos intereses no son necesariamente salvar vidas
o impedir la pérdida de aeronaves.
Adicionalmente, el marco del HFACS y las reflexiones efectuadas a partir de los análisis
de las bases de datos han servido para desarrollar métodos innovadores de investigación
de accidentes que han mejorado tanto la cantidad como la calidad de la información sobre
factores humanos reunida durante investigaciones de accidentes. Sin embargo, no sólo
son los profesionales de seguridad operacional los más calificados para examinar errores
humanos en el campo, sino que usando el HFACS, ahora pueden saber cuáles áreas (los
agujeros en el queso) también son responsables de los accidentes. Sólo ahora es posible
conocer el éxito o falla de programas de intervención específicos cuyo diseño pretende
reducir tipos de error humano específicos y accidentes posteriores de aviación. Al hacerlo
así, es posible reajustar o reforzar las inversiones en investigación y programas de
seguridad operacional para satisfacer las necesidades cambiantes de la seguridad aérea.
CAPITULO IV
En primer lugar es atinado debido a que una buena proporción de accidentes tienen su
origen en un diseño inadecuado y deficiente de las labores asignadas a los trabajadores,
en cuanto a la seguridad y salud ocupacional. En segundo lugar porque una vez hechas
las investigaciones y determinadas las causas raíces, se deberá rediseñar o diseñar la
condición del trabajo involucrado mejorando las barreras, los controles y el
entrenamiento de los involucrados. Podemos decir que el diseño de un trabajo seguro y
saludable es a la vez causa y también un objetivo para lograr una solución.
¿De donde nace esta necesidad de dar confianza de que los trabajadores
volverán a sus hogares sanos y saludables por medio de un diseño de trabajo
seguro?
Este compromiso y esfuerzo puede nacer motivado por una fuerte ética empresarial o en
un concepto de responsabilidad social de la empresa, muy comentada en nuestros días.
con un lugar de trabajo sano y saludable es crucial para su disposición de apreciar la salud, la
seguridad y la oportunidad de cumplir el sueño Americano”.
Esta descripción no es exhaustiva pero no es el objetivo de esta sección estudiar todos los
aspectos legales involucrados. En todo caso estas obligaciones a los empleadores y a sus
representantes directos en las faenas industriales tienen definidas responsabilidades
“penales” para los ejecutivos involucrados. Esta condición está así definida por varios años,
sin embargo la nueva modalidad y plazos de la Reforma Procesal Penal puede hacer cambiar
notablemente los impactos y costos sobre las empresas, en el caso de ocurrir accidentes
con consecuencias importantes para los trabajadores. Ya no hay plazos interminables e
instancias sucesivas de demora; tampoco la modalidad de trabajo es en base a informes y
escritos. Hay un fiscal que en representación del Estado investiga y verifica personalmente
los fundamentos de ambas partes en conflicto.
El empleador requiere de un trabajador para ejecutar una labor determinada, que considera
un conjunto de actividades propias e interrelacionadas, operando equipos, materiales,
insumos, sistemas, todo eso formando parte de en un ambiente de trabajo. El trabajador, al
ejecutar sus actividades, interactúa con esos sistemas y modifica o puede ser afectado por
las condiciones reinantes. Estas interacciones son diversas y van cambiando en el tiempo
según las condiciones. Hay decisiones y acciones que el trabajador debe ejecutar para
enfrentar lo conocido y también lo que no está definido a priori. El trabajador a su vez tiene
una capacidad de reflexionar y de prever o anticipar situaciones, condiciones o efectos en
todos los aspectos antes citados. Como si esto fuera poco, además el trabajador esta
expuesto a errores, omisiones, equivocaciones e incluso a intensiones personales, que por
diferentes razones pueden terminar afectándolo. Cuando además el trabajador interactúa
73
con otros o más aún, cuando hay muchos interactuando en una parada de planta o trabajos
de reparaciones, estas condiciones tienen un potencial mucho más alto de ocasionar
accidentes. Con una simple aplicación de sentido común y más aún de conceptos de
probabilidades, este escenario contiene tantas condiciones e interacciones que las
probabilidades de ocurrencia de un accidente se multiplican. Mientras más secuencias,
actividades e interacciones, mayor es la probabilidad de error, lo que trae consigo
accidentes, lesiones, enfermedades y en general costos evitables. Se presenta a
continuación un gráfico con estas condiciones.
Puede parecer a estas alturas un contexto complejo para efectuar un diseño, sin embargo el
“valor superior” de no enfermar y no lesionar (menos lamentar accidentes fatales) hace
que valga la pena el estudio de estas condiciones e interacciones, de manera de que
nuestros trabajadores y sus familias no se vean afectados. Hay en todo caso buenas
noticias, ya que hay procesos industriales y actividades de diverso tipo que llevan décadas
sin accidentes a pesar de tener condiciones de peligros y enfermedades mucho más altas
que las que enfrenta nuestra empresa.
Tal como los ingenieros y técnicos industriales diseñan complejas máquinas y equipos para
cumplir labores con efectividad y eficiencia, de la misma manera debe diseñarse el trabajo
seguro y saludable. Esta es una capacidad industrial distintiva lo mismo que la
competitividad y la excelencia. El diseño riguroso no necesariamente se aplica a todos los
trabajos, el sentido común y el conocimiento experto deberá contribuir proporcionando una
selección de aquellos de mayores potenciales.
Al igual que en todo proceso de diseño deben tenerse muy claros “los requisitos de
entrada del diseño”. En este caso el requisito es el de proporcionar al trabajador un
trabajo seguro y saludable evitando o reduciendo hasta lo posible los accidentes y
enfermedades, a la vez de proporcionar al empleador un cumplimiento de sus obligaciones
laborales. Los clientes o usuarios de este diseño son por tanto los trabajadores y el
74
empleador. (Cualquier duda consultar las guías de calidad para procesos de diseño
establecidas en las ISO 9001 y 9004.)
En segundo lugar tenemos los “datos de entrada al diseño”. ¿Cuáles son los datos que
usaremos para estudiar las opciones y definir el diseño?. Como datos de entrada
tendremos un grupo determinado por lo siguiente:
El paso que viene es el de utilización de estos datos de entrada para elaborar un diseño
efectivo. El proceso de diseñar propiamente tal. Este proceso tiene un resultado conocido
como “datos resultantes del diseño”. Como tales se entienden los siguientes:
75
• Las condiciones que deben ser comunicadas e informadas para resolución superior.
VALE, vale la pena hacerlo bien la primera”, Esta es una máxima para el que diseña
un trabajo seguro y por tanto es la razón valórica por la que debe hacerse en forma
rigurosa y detallada, no importa que tome más tiempo. El desarrollo de estas debilidades
se describe en las experiencias incluidas en páginas finales.-
1. Controles de ingeniería.
2. Controles de gestión y administrativos.
3. Equipo de protección personal.
Requisitos
legales DISEÑO
DE TRABAJO
Estándares SEGURO
Generales PARA
PROCESO EL
Buenas TRABAJADOR
DE DISEÑO
Prácticas
DE TRABAJO ESTANDARES
SEGURO APLICADOS
Ingeniería A LA
de proceso LABOR
Seguro ESPECIFICA
Esto coloca a la amígdala en un lugar destacado del autocontrol, algo así como el
centinela psicológico que desafía cada situación, y que tiene en la mente esta clase de
preguntas: ¿Esto es algo que detesto?, ¿Algo que me puede hacer daño?, ¿Algo a lo que
temo?. Si es así la amigadla reacciona instantáneamente, como una red de transporte
nerviosa, telegrafiando un mensaje de crisis a todas partes del cerebro. Constituye como
una compañía de alarmas dispuesta a llamar a emergencias cada vez que el sistema
interno indica eventuales problemas. Incluso esta transmisión es más rápida que el
razonamiento con reacciones mas refinadas. Este mecanismo de autodefensa se dispara
"automáticamente", y mientras potencia la agudeza de los sentidos activando respuestas
reflejas "aprendidas" en nuestra evolución, desconecta el pensamiento complejo,
originándonos contratiempos en nuestra vida de relación, ya sea en el hogar, en la
empresa o en los grupos.
Teniendo en cuenta este punto se estima necesario llamar la atención que el diseño
seguro debe considerar esta diversidad en los trabajadores, capataces y supervisores de
manera de el trabajo de análisis técnico, además se comprometa resolver con esta
condición de debilidad propia del trabajador. Acá es dónde la comunicación, la
participación, el desarrollo de hábito, la información persistente tiene su contribución.
Esta aptitud para darse cuenta de peligros, medir consecuencias y decidir acertadamente
es el propósito final del entrenamiento y la competencia y en la gestión SSO tiene una
gran contribución. La mitad del problema es el diseño seguro, la otra mitad es la aptitud
mental y a esto le denominamos el apresto mental para enfrentar los peligros del trabajo.
79
Otro aspecto clave es que las personas tienen diferentes capacidades y habilidades para
captar información del entorno, correlacionarla y elaborar una condición resultante.
(Inferir a partir de información aislada). En los niveles básicos se capta sólo lo evidente y
se relaciona con las experiencias previas- conocimiento empírico. En niveles más
desarrollados se tiene más información técnica, mejora la capacidad de anticipar
secuencias de eventos, confluencias de condiciones y consecuencias esperadas.
El diseño del trabajo seguro debe ser realizado para cubrir estas diversidades de manera
de proporcionar más información, más criterios, más anticipación. Se debe agregar estos
elementos mediante educación, información exacta, aplicada al trabajo particular, al
entorno inmediato, a las interacciones del trabajador, equipos, sistemas y el medio. El
programa de capacitación debería considerar la capacitación mental (la aptitud o apresto
mental) para el trabajo seguro y saludable. El contenido para este apresto debe
desarrollarse progresivamente en el diseño de trabajo seguro.
80
El diseño del trabajo seguro tampoco se logra si sólo tenemos buenos diseños y planes de
entrenamiento para los trabajadores. Los procesos de los capataces, jefes de turno,
supervisores y directivos también deben estar diseñados y concretados con acierto. Los
mandos medios tiene una gran contribución en el diseño de trabajo seguro y saludable y
de hecho hay una serie de causas raíces de accidentes y muertes relacionadas con
debilidades y carencias en estos niveles y contribuciones organizacionales. Lo mismo pasa
con los directivos, da a impresión que estos niveles no tienen seguridad propia, sino que
su seguridad es monitorear o inspeccionar la de los trabajadores.
Los niveles directivos tiene a cargo el diseño seguro para el nivel de la empresa, es decir
el pleno conocimiento de las normativas aplicables y exigibles a los procesos que
gerencian. Deben conocer las brechas, los riesgos de negocio, los riesgos de multas y
tener planes y programas para resolver las brechas y enfrentar los riesgos relevantes.
Deben diseñar en forma segura las actividades dónde participan diferentes procesos y
recursos, tales como paradas de mantención, los trabajos contratados. Por esta razón en
el diseño de trabajo seguro el esfuerzo organizacional debe estar “organizado” en todos
los niveles no sólo en las operaciones unitarias como es común encontrar. Tal como se
presenta en la siguiente figura tomada del modelo de ROGER de causalidad de
accidentes, los modos de falla (la manera de cómo esto puede fallar y producirse un
accidente) están presentes en los cuatro niveles y el accidente se produce cuando hay un
alineamiento en palabras del autor citado “cuando se alinean los agujeros del queso
suizo. Este modelo se verá en detalle en otro capítulo.
ACCIDENTE
81
Los resultados del diseño de trabajo seguro deben ser publicados para satisfacer la
condición particular de cada nivel y uso, con énfasis en el propósito de entregar a los
trabajadores información lúdica (fácil de comprender), significativa (que de sentido y
propósito), concreta (descriptiva, detallada, contextual). En cualquier medio y formato
que resulte en estas características deseables.
Como todo proceso de diseño debe considerar para lograr suficiencia (calidad) instancias
de revisión, verificación y eventualmente validación por parte de trabajadores, otros
profesionales y jefes, según sea atinado. Los procesos de diseño tienen como
representativos de una mala calidad la falta de efectividad en cumplir los requerimientos
de entrada al diseño y también la cantidad de cambios y modificaciones para hacerlos
finalmente efectivos. Haga Ud. mismo la comparación con resultados de procesos de
diseño insuficientes, en aspectos que le afectan de algún modo personal.
CONTRIBUCION Y
EMPRESA CONTRIBUCION Y
COMPROMISO
COMPROMISO
TRABAJADORES
EMPLEADOR
Cumplimiento de la legislación de
Seguridad y Salud, aplicable a las
Participar en el diseño de trabajo
operaciones como empleador.
seguro-saludable para todos los
Proporcionar Un Trabajo Seguro en niveles
todas las Labores contratadas.
Cumplir Métodos Seguros
Identificación de Peligros / Riesgos
Uso de Implementos y
en dichas labores
Condiciones
Definición de Métodos Seguros
(Control) Detección e Informes de
Subestándares
Implementos y Condiciones
Voluntad, actitud, disciplina.
Capacitación cognitiva y conductual
Políticas, mediciones y métodos de
gestión segura para directivos,
supervisores y para la empresa.
82
Bibliografía.
1. Accident/Incident Investigation Manual second edition DOE/SSDC 76-45/27,
Department of Energy. OHSA. USA.
8. Users Guide for Reactor Incident Root Cause Coding Tree, revision five, DI ST-87-
209, E.I. DuPont de Nemours, Savannah River Laboratorv, 1986.
9. Manual de análisis de causa raíz: una guía para la investigación eficaz, consulta de
ABSG Inc., 1999.
10. EHS Manual, Document 4.6 Incident Analysis Manual.-