¿Qué encontrarás en este artículo’
Evaluar riesgos no es hacer una lista de lo que puede salir mal. Es un proceso estructurado que, bien ejecutado, marca la diferencia entre un incidente que se previene y uno que se investiga después. La norma ISO 31010 sistematiza ese proceso: define qué técnicas usar, cuándo aplicarlas y qué tipo de análisis ofrece cada una.
Este artículo está pensado para prevencionistas de riesgos y auditores que ya conocen el marco conceptual y necesitan una referencia práctica de las nueve herramientas principales —con contexto aplicado a industria chilena, donde las exigencias del DS 594, la Ley 16.744 y los estándares de seguridad en minería y manufactura determinan el escenario real de trabajo.
¿Qué regula la ISO 31010?
La ISO 31010 no es una norma de certificación, sino de orientación. Complementa la ISO 31000 (gestión del riesgo) aportando el catálogo de técnicas para la fase de evaluación: identificación, análisis y valoración del riesgo. Su valor práctico está en ayudar al equipo a elegir la herramienta adecuada según el tipo de riesgo, el nivel de detalle requerido y los recursos disponibles.
Antes de entrar en cada técnica, un criterio útil: no todas las herramientas encajan en todos los contextos. La ISO 31010 tampoco lo pretende. Seleccionar bien la técnica es parte del trabajo.
Las 9 herramientas de evaluación de riesgos según ISO 31010
1. Check-lists
La herramienta más directa de la norma. Consiste en una lista de verificación basada en experiencia previa, normativa aplicable o estándares de la industria, que permite identificar riesgos conocidos de forma sistemática y repetible.
Su fortaleza está en la consistencia: si el check-list está bien construido, cualquier integrante del equipo puede aplicarlo con el mismo resultado. Su limitación es que no detecta riesgos que nadie anticipó al diseñar la lista.
Aplicación práctica: En faenas mineras de gran superficie como las del norte de Chile, los check-lists de pre-turno para equipos de carguío y transporte son un estándar operacional. La diferencia entre un check-list bien digitalizadoy uno en papel es trazabilidad, firma electrónica y cierre automático de hallazgos —algo que sistemas como Prodity gestionan de forma nativa.
2. Análisis SWIFT (Structured What-If Technique)
El SWIFT es una técnica grupal basada en preguntas sistemáticas del tipo «¿qué pasaría si…?». El equipo, guiado por un facilitador, recorre el proceso o sistema en análisis planteando escenarios de desviación. Es más rápido que un HAZOP y captura una visión amplia del espacio de riesgos.
Se usa habitualmente en las fases iniciales de evaluación, cuando se necesita una exploración rápida antes de decidir si se requiere un análisis más profundo. También es útil para revisar cambios en procesos ya evaluados.
Diferencia clave con HAZOP: el SWIFT trabaja sobre el sistema completo con preguntas abiertas; el HAZOP trabaja nodo a nodo con palabras guía estandarizadas. Son complementarios, no intercambiables.
3. Matriz de Identificación de Peligros y Evaluación de Riesgo (IPER/IPEC)
Probablemente la herramienta más utilizada en el contexto chileno, especialmente en empresas bajo el estándar de la Ley 16.744 y el DS 40. La matriz cruza probabilidad (escala 1-5, donde 1 es muy baja y 5 es casi segura) con consecuencia (también 1-5, de leve a catastrófica), generando un nivel de riesgo que determina la prioridad de control.
Lo que hace útil a la matriz no es el número que produce, sino el proceso de construirla: obliga al equipo a acordar criterios comunes, identificar causas y definir controles antes de cerrar el análisis.
Ejemplo en manufactura chilena: En una planta de celulosa del Biobío, la IPER puede identificar que el riesgo de atrapamiento en una cinta transportadora tiene probabilidad 3 y consecuencia 5 (riesgo alto = 15). Ese nivel activa controles de ingeniería inmediatos —resguardos físicos, bloqueo LOTO— antes que medidas administrativas o EPP. La priorización no es subjetiva: la matriz la fuerza.
4. Análisis de Árbol de Fallas (FTA – Fault Tree Analysis)
Técnica deductiva: parte de un evento no deseado (el «top event») y trabaja hacia atrás para identificar todas las combinaciones de eventos o fallos que podrían causarlo. El resultado es un diagrama lógico en forma de árbol, con compuertas AND y OR que muestran la relación entre causas.
El FTA es especialmente valioso cuando se quiere entender la probabilidad compuesta de un evento crítico y cuando los sistemas tienen redundancias cuya efectividad real se quiere verificar.
Ejemplo en minería chilena: En operaciones de pala eléctrica en la gran minería del cobre, un árbol de fallas sobre «volcamiento del equipo» puede revelar que el evento requiere la coincidencia de terreno blando (OR) y fallo del sistema de nivelación (OR) con ausencia de supervisión activa. Ese análisis orienta directamente dónde invertir en controles críticos: ¿en sensores, en protocolo de suelo o en supervisión remota?
5. Los 5 Porqués
Técnica de análisis causal raíz, sencilla de aplicar y altamente efectiva para problemas con cadena causal relativamente lineal. Se pregunta «¿por qué?» de forma iterativa —normalmente cinco veces— hasta llegar a la causa raíz, que suele estar más lejos del síntoma de lo que parece.
Es una herramienta de análisis reactivo (investigación de incidentes) más que de análisis prospectivo, aunque puede usarse para revisar fallos recurrentes.
Limitación importante: cuando el problema tiene múltiples causas concurrentes, los 5 Porqués pueden llevar a un único camino causal y perder ramas relevantes. En esos casos, el diagrama de Ishikawa o el FTA son más completos.
6. Diagrama Causa-Efecto (Ishikawa / Espina de Pescado)
El diagrama de Ishikawa organiza las causas potenciales de un efecto o problema en categorías. La metodología más usada es la de las 6M: Mano de obra, Máquina, Método, Material, Medio ambiente y Medición. Cada «espina» del diagrama representa una categoría, y las causas específicas se ramifican desde ella.
A diferencia de los 5 Porqués, el Ishikawa es multidireccional: permite explorar simultáneamente varias familias de causas y facilita el trabajo en equipo porque estructura el brainstorming.
Uso en contexto chileno: En una investigación de accidente por exposición a agentes químicos en una planta de tratamiento de relaves, el diagrama puede revelar que las causas se distribuyen entre la categoría Medio ambiente (ventilación insuficiente), Método (procedimiento desactualizado) y Medición (calibración de sensores vencida). Ese mapa causal guía el plan correctivo con mucho más precisión que una causa única.
7. Análisis Modal de Fallos y Efectos (AMFE / AMEF)
El AMFE —también conocido como FMEA por sus siglas en inglés— identifica los modos de fallo posibles de un sistema, proceso o componente, analiza sus efectos y evalúa su criticidad mediante tres índices: gravedad (G), ocurrencia (O) y detectabilidad (D). El producto de los tres da el Número de Prioridad de Riesgo (NPR), que orienta qué fallos atacar primero.
Es una herramienta proactiva: se aplica en diseño de equipos, procesos de fabricación, sistemas críticos y software. Exige un equipo multidisciplinario y datos históricos o de ingeniería.
Ejemplo en manufactura: En una línea de envasado de alimentos en la Región Metropolitana, el AMFE puede identificar que el modo de fallo «cierre deficiente del sello térmico» tiene G=8 (riesgo de contaminación), O=4 (ocurre ocasionalmente) y D=3 (es detectable). NPR=96. Ese valor, comparado con otros modos de fallo del proceso, define la prioridad de rediseño o control.
8. Análisis de Operatividad (HAZOP)
El HAZOP (Hazard and Operability Study) es el estándar de referencia para análisis de riesgo en plantas de proceso: industria química, petroquímica, minería hidrometalúrgica, plantas de tratamiento de aguas. Trabaja nodo a nodo sobre el P&ID (diagrama de proceso), aplicando palabras guía (más, menos, ninguno, inverso, otro que…) a las variables de proceso (flujo, presión, temperatura, nivel) para identificar desviaciones posibles y sus consecuencias.
Es el análisis más sistemático y riguroso de la norma, pero también el más demandante en tiempo y recursos. Requiere un equipo experimentado y documentación técnica completa.
Aplicación en Chile: En plantas de lixiviación de cobre en la Región de Antofagasta, el HAZOP es prácticamente obligatorio antes de puesta en marcha o modificación de proceso. Una desviación del tipo «flujo inverso en línea de ácido sulfúrico» puede identificar un escenario de derrame con consecuencias graves. El HAZOP lo detecta en papel antes de que ocurra en planta.
9. Análisis de Capas de Protección (LOPA)
El LOPA (Layer of Protection Analysis) evalúa si los controles existentes son suficientes para reducir el riesgo a un nivel tolerable. Parte de un escenario de accidente identificado —típicamente en un HAZOP— y analiza cuántas capas de protección independientes (IPL, Independent Protection Layers) existen entre la causa y la consecuencia.
Cada IPL debe ser independiente, auditable y con una probabilidad de fallo bajo demanda (PFD) cuantificada. El LOPA permite justificar si se necesita una capa adicional —por ejemplo, un sistema instrumentado de seguridad (SIS)— o si las capas existentes son suficientes.
Es una herramienta semícuantitativa, más rápida que un análisis probabilístico completo (QRA) pero más rigurosa que la simple inspección cualitativa.
Cómo elegir la herramienta correcta
No existe una herramienta universalmente superior. La elección depende de:
- Tipo de riesgo: proceso continuo → HAZOP; componente mecánico → AMFE; sistema complejo con redundancias → FTA
- Fase del ciclo de vida: diseño → AMFE/HAZOP; operación → IPER, check-lists; investigación de incidente → 5 Porqués, Ishikawa
- Recursos disponibles: el HAZOP puede tomar días; los 5 Porqués, una hora
- Nivel de detalle requerido: análisis regulatorio o de ingeniería → LOPA, FTA; revisión operacional → SWIFT, check-lists
En la práctica, las organizaciones con programas maduros combinan herramientas: una IPER como línea base, HAZOP para procesos críticos, AMFE para equipos clave y LOPA para validar la arquitectura de controles.
Digitalizar el proceso cambia el resultado
Aplicar estas herramientas en papel o en planillas desconectadas genera un problema conocido: la evaluación queda bien hecha en el momento, pero pierde trazabilidad, no genera alertas, no se actualiza cuando cambia el proceso y no alimenta el análisis de tendencias.
Plataformas como Prodity permiten gestionar el ciclo completo —desde la identificación de peligros hasta el seguimiento de controles y el cierre de hallazgos— con trazabilidad completa, flujos de aprobación configurables y reportes que responden directamente a los requerimientos de auditoría bajo normativa chilena.
Ya confían en Prodity en Chile…
¿Quieres ver cómo funciona en tu operación?
Si estás revisando tu metodología de evaluación de riesgos o necesitas una plataforma que soporte el proceso completo, podemos mostrarte cómo lo hacen empresas del sector energético y minero en Chile.
Preguntas Frecuentes
¿Qué es la ISO 31010 y para qué sirve?
La ISO 31010 es una norma internacional que proporciona orientación sobre la selección y aplicación de técnicas para evaluar riesgos. No es una norma de certificación, sino una guía práctica que complementa a la ISO 31000. Su objetivo es ayudar a los equipos a elegir la herramienta de análisis más adecuada según el tipo de riesgo, el nivel de detalle requerido y los recursos disponibles.
¿Cuál es la diferencia entre HAZOP y AMFE?
El HAZOP analiza desviaciones en procesos continuos —flujo, presión, temperatura— trabajando nodo a nodo sobre el diagrama de proceso (P&ID). Es el estándar en industria química, petroquímica y minería hidrometalúrgica. El AMFE, en cambio, analiza modos de fallo de componentes, productos o procesos de fabricación, evaluando gravedad, ocurrencia y detectabilidad para obtener un Número de Prioridad de Riesgo (NPR). Se aplican en contextos distintos y son complementarios.
¿Cuándo se usa el Análisis de Árbol de Fallas (FTA)?
El FTA se usa cuando se necesita entender todas las combinaciones de eventos que podrían causar un fallo crítico. Es especialmente útil en sistemas con redundancias, donde se quiere verificar si las capas de protección existentes son realmente efectivas. En la gran minería chilena se aplica, por ejemplo, para analizar eventos de volcamiento de equipos de carguío o fallos en sistemas de ventilación subterránea.
¿Cuál es la diferencia entre la ISO 45001 y la ISO 31010?
Son normas con propósitos distintos pero complementarios. La ISO 45001 es un sistema de gestión de seguridad y salud en el trabajo (SST): establece los requisitos que debe cumplir una organización para gestionar sus riesgos laborales de forma sistemática y es certificable. La ISO 31010, en cambio, no es certificable ni define un sistema de gestión — es una guía de técnicas para la fase de evaluación del riesgo, aplicable dentro de cualquier sistema, incluido el de la ISO 45001. En la práctica, la ISO 45001 te dice qué debes hacer (identificar peligros, evaluar riesgos, controlarlos); la ISO 31010 te dice cómo hacerlo con rigor técnico.
¿Se pueden combinar varias herramientas de la ISO 31010?
Sí, y es lo recomendable en programas de gestión de riesgos maduros. Una práctica habitual es usar la IPER como línea base operacional, el HAZOP para procesos críticos, el AMFE para equipos o componentes clave, y el LOPA para validar la arquitectura de controles. Las herramientas no son excluyentes: cada una aporta un tipo de análisis distinto.
