ICAM, Árbol de Causas, Bow Tie y Estándares de Riesgos Críticos: cómo se integran en un solo sistema de gestión

Hasta ahora hemos revisado cada metodología por separado: ICAM y Árbol de Causas para investigar incidentes que ya ocurrieron; Bow Tie y Estándares de Riesgos Críticos para gestionar riesgos antes de que se materialicen. Tratadas de forma aislada, las cuatro son herramientas útiles. Integradas en un mismo sistema, dejan de ser herramientas sueltas y se convierten en un ciclo de mejora continua que se retroalimenta a sí mismo.

Esa integración es, precisamente, lo que separa a una organización que "aplica metodologías" de una que gestiona sus riesgos críticos de verdad.

Dos metodologías preventivas, dos reactivas

Antes de integrarlas, vale la pena ordenar qué hace cada una y en qué momento del ciclo de gestión de riesgo actúa:

• Bow Tie (preventivo), visualiza, antes de que ocurra un evento, qué amenazas pueden derivar en un riesgo crítico y qué controles preventivos y mitigadores existen para gestionarlo.

• El Estándar de Riesgos Críticos (preventivo), toma cada control identificado en el Bow Tie y lo formaliza como un control crítico: con estándar mínimo, método de verificación, frecuencia y responsable.

• ICAM (reactiva), cuando el riesgo se materializa en un incidente, investiga qué pasó, organizando el análisis en cuatro niveles causales, desde las defensas ausentes hasta los factores organizacionales.

• Árbol de Causas (reactivo), investiga el mismo tipo de incidentes, pero organiza la información por encadenamiento causal en vez de por niveles del sistema, y es el formato que exige la SUSESO para accidentes graves y fatales en Chile.

Dicho de otro modo: Bow Tie y Estándares responden "¿qué podría pasar y cómo lo controlamos?". ICAM y Árbol de Causas responden "¿qué pasó realmente y por qué fallaron los controles?". Un sistema de gestión de riesgos maduro necesita ambas preguntas, y necesita que la respuesta a la segunda alimente a la primera.

El ciclo completo: de la matriz al terreno, y del terreno de vuelta al diagrama

La integración funciona como un ciclo continuo, no como cuatro pasos aislados:

1. Se identifica un riesgo crítico y se construye su diagrama Bow Tie: amenazas, evento tope, controles preventivos, controles mitigadores y consecuencias.

2. Cada control del Bow Tie se formaliza como un control crítico dentro del Estándar de Riesgos Críticos correspondiente, con su estándar mínimo y su método de verificación en terreno.

3. Supervisores y trabajadores verifican esos controles críticos de forma sistemática, antes de autorizar las tareas de mayor riesgo.

4. Si un control falla y el riesgo se materializa en un incidente, se investiga con ICAM (y se traspasa a Árbol de Causas si corresponde reportarlo según la normativa vigente).

5. Los hallazgos de la investigación, especialmente los factores organizacionales y las causas raíz, se comparan con el Bow Tie original: ¿el control que falló estaba correctamente identificado?, ¿existía pero no se verificaba con la frecuencia adecuada?, ¿faltaba por completo?

6. El Bow Tie y el Estándar de Riesgos Críticos se actualizan con esos hallazgos, cerrando el ciclo y fortaleciendo el sistema para el siguiente riesgo.

Un Bow Tie que nunca se actualiza después de un incidente no es una herramienta viva: es un diagrama archivado. La integración real ocurre cuando la investigación reactiva corrige el modelo preventivo.

Un mismo lenguaje para las cuatro metodologías

La integración también se sostiene en algo más simple de lo que parece: las cuatro metodologías hablan, en el fondo, del mismo objeto: las barreras que protegen a las personas, solo que en momentos y formatos distintos.

• Un control preventivo o mitigador de un Bow Tie es, en el terreno, un control crítico del Estándar de Riesgos Críticos.

• Una "defensa ausente o fallida" en ICAM es, casi siempre, el mismo control crítico que en el Bow Tie no funcionó como debía.

• Una causa raíz en el Árbol de Causas suele corresponder a un factor organizacional en ICAM, y con frecuencia, a un vacío en el diseño original del Bow Tie.

Cuando los equipos de prevención, operaciones e investigación usan este lenguaje común, dejan de ver cuatro sistemas distintos y empiezan a ver un solo sistema de gestión de riesgos, documentado desde cuatro ángulos complementarios.

Errores frecuentes al intentar integrarlas

• Construir el Bow Tie y el Estándar de Riesgos Críticos una sola vez, y no volver a tocarlos después de cada investigación.

• Investigar con ICAM o Árbol de Causas sin conectar los hallazgos con el diagrama Bow Tie del riesgo correspondiente, perdiendo la oportunidad de corregir el modelo proactivo.

• Tratar la verificación de controles críticos como un trámite administrativo, desconectado del análisis de riesgo que le dio origen.

• Usar terminología distinta en cada equipo (prevención, operaciones, investigación de incidentes), lo que impide ver que están hablando del mismo control bajo nombres diferentes.

Por qué esta integración es la que realmente reduce el riesgo

Una organización puede tener un Bow Tie bien diseñado, un Estándar de Riesgos Críticos bien redactado, e investigaciones ICAM técnicamente correctas, y aun así seguir teniendo los mismos incidentes cada cierto tiempo, si estas piezas no conversan entre sí.

La reducción real del riesgo no ocurre en el diagrama, ni en el informe de investigación por separado. Ocurre en el ciclo: diseñar el control, verificarlo en terreno, investigar cuando falla, y usar ese hallazgo para hacer el sistema más robusto la próxima vez.

De la teoría al sistema de gestión propio

Integrar estas cuatro metodologías no requiere reemplazar lo que la organización ya tiene, sino conectar lo que probablemente ya existe de forma separada: las matrices de riesgo, los procedimientos de verificación en terreno y los informes de investigación de incidentes.

En Sensus Consultores acompañamos a organizaciones de alto riesgo a construir este sistema integrado, desde el diseño del Bow Tie y la definición de controles críticos, hasta la investigación de incidentes y su retroalimentación al modelo de riesgo, para que ICAM, Árbol de Causas, Bow Tie y Estándares de Riesgos Críticos dejen de ser metodologías aisladas y se conviertan en un único sistema de gestión de riesgos críticos.