Qué exige la ISO 45001 ante un accidente

La ISO 45001 se asocia con la prevención, pero también define con claridad qué debe existir cuando algo ya ocurrió. La norma exige investigar los incidentes, determinar sus causas, tomar acciones y conservar la evidencia de todo ello. Lo que muchas empresas descubren tarde es que esa evidencia no se puede construir después del hecho: el análisis de riesgos del puesto, la capacitación y la entrega de equipo de protección tienen que estar fechados antes, o simplemente no existen cuando se necesitan.

Incidente y accidente no son lo mismo

La norma usa el término incidente para cualquier suceso derivado del trabajo que pudo causar o causó lesión y deterioro de la salud. El accidente es el incidente que sí produjo daño; el que no lo produjo suele llamarse casi-accidente. La ISO 45001 pide investigar ambos, y esa es la parte que más se ignora. Un casi-accidente registrado y con su acción cerrada es la mejor evidencia de que la empresa detecta y corrige antes de que ocurra el daño. Cuando solo se registran los accidentes, se pierde la única señal barata que existía.

Qué evidencia se revisa

• —La identificación de peligros y evaluación de riesgos del puesto: qué peligros tenía esa actividad y qué controles se habían definido para ellos.
• —La evidencia de competencia y capacitación: que ese trabajador —no "el personal" en general— fue capacitado en el riesgo involucrado, con fecha y firma.
• —El registro de entrega del equipo de protección: qué se entregó, cuándo, y la evidencia de reposición cuando correspondía.
• —La consulta y participación de los trabajadores: si el personal fue consultado al definir los controles del puesto, requisito explícito de la norma.
• —El mantenimiento del equipo involucrado: historial y estado de los dispositivos de seguridad si hubo maquinaria de por medio.
• —Los incidentes previos similares: qué se había registrado antes y qué acciones se tomaron entonces.

La causa raíz, no el culpable

La norma pide determinar las causas del incidente, y ahí es donde la mayoría de las investigaciones se quedan cortas al concluir "descuido del trabajador". Es la respuesta más rápida y casi siempre la más pobre, porque no explica por qué el sistema permitió que un descuido terminara en lesión. Una investigación conforme llega a causas que se pueden controlar: una guarda retirada porque estorbaba, una presión de producción que empujó a saltarse un paso, un control definido que nunca se comunicó. Culpar cierra el expediente pero deja el riesgo intacto.

Jerarquía de controles al corregir

Determinada la causa, la ISO 45001 exige tomar acciones siguiendo la jerarquía de controles: primero eliminar el peligro, luego sustituirlo, después aplicar controles de ingeniería, más adelante controles administrativos y, al final, equipo de protección personal. Cerrar todos los incidentes con capacitación y EPP —los dos escalones más bajos— es un hallazgo frecuente, porque significa que la empresa traslada el control al trabajador en lugar de reducir el peligro. La acción debe además verificarse: comprobar que efectivamente evitó la repetición.

El expediente se arma antes, no después

Nada de lo anterior se improvisa el día del accidente: o el sistema ya lo tenía o la empresa se queda sin nada que mostrar. Ese es el enfoque de la Consultoría ISO 45001 en Hermosillo: consultores certificados que levantan la identificación de peligros por puesto en tu planta, revisando la operación real, y dejan el software de gestión donde viven la matriz de riesgos, la capacitación por trabajador, la entrega de equipo de protección y el registro e investigación de incidentes. Cuando llega la pregunta difícil, la evidencia está completa y fechada.