Hoja de ruta operativa para ejecutar una apreciación del riesgo completa: nueve etapas desde la planificación hasta el expediente defendible

Ejecutar una apreciación del riesgo completa y defendible sobre maquinaria o procesos industriales conforme a ISO 12100:2010 requiere seguir un proceso estructurado de nueve etapas operativas que deben ejecutarse en secuencia coherente: definición formal del alcance, constitución y formación del equipo apreciador, recopilación sistemática de información técnica, identificación exhaustiva de tareas razonablemente previsibles, identificación de peligros por tarea, estimación cuantitativa del riesgo con metodología apropiada, evaluación del riesgo frente a criterios de aceptabilidad, propuesta iterativa de medidas de reducción aplicando la jerarquía de los tres pasos, y emisión del expediente técnico con toda la trazabilidad documental del proceso. Cada etapa tiene entregables concretos, criterios de calidad verificables y puntos de control donde el equipo debe validar la calidad del trabajo antes de avanzar, porque errores acumulados en etapas tempranas se propagan y contaminan las posteriores haciendo inviable la defensa técnica del expediente ante auditoría externa. Esta hoja de ruta sintetiza la práctica operativa que la metodología HRNt desarrollada técnicamente por AutoSafeGroup Corp integra en el motor AI SAFE bajo los marcos normativos de ISO 12100:2010, ISO 13849-1:2023, IEC 62061:2021, ANSI B11.0:2023 y el Reglamento UE 2023/1230, y que los programas formativos CPMSS y CLAMSS de AI Safe Academy enseñan en profundidad. El valor de seguir las nueve etapas no está en el ritualismo del procedimiento sino en que cada etapa previene errores estructurales específicos que comprometen la calidad final del expediente: saltarse la definición del alcance produce apreciaciones que cubren territorio ambiguo sin que se sepa exactamente qué se ha cubierto y qué no; omitir la recopilación de información técnica produce identificaciones de peligros incompletas; aplicar la evaluación sin criterios documentados produce decisiones opacas que el auditor externo no puede reconstruir. Este artículo desarrolla operativamente cada etapa con las tareas específicas, los entregables esperables y los criterios de calidad que distinguen ejecución rigurosa de ejecución superficial.

Las nueve etapas operativas

El tiempo total típico para una apreciación completa sobre una máquina de complejidad media-alta es de 18 a 40 días calendario distribuidos sobre varias semanas. Apreciaciones sobre procesos complejos o sistemas integrados multi-máquina pueden extenderse más.

Etapa 1 — Definición formal del alcance

La apreciación del riesgo debe iniciar con un documento de alcance que define inequívocamente qué se va a apreciar y qué no. Sin este documento firmado por el responsable, el equipo apreciador no puede saber si su trabajo ha cubierto todo lo que se esperaba, y el auditor externo no puede verificar completitud.

• Identificación inequívoca del objeto: nombre, código de planta, modelo, número de serie, ubicación física, año de fabricación, fabricante e integrador si difieren.
• Límites físicos del alcance: qué subsistemas del objeto están incluidos y cuáles expresamente excluidos, con justificación técnica de las exclusiones.
• Modos de operación cubiertos: producción normal, ajuste, limpieza, mantenimiento correctivo, mantenimiento preventivo, desatasco, puesta en marcha, parada, emergencia.
• Poblaciones expuestas consideradas: operarios, técnicos de mantenimiento, personal de limpieza, visitantes autorizados, personal no autorizado potencialmente expuesto.
• Marcos normativos aplicables referenciados explícitamente con versión: ISO 12100:2010, ISO 13849-1:2023, IEC 62061:2021, ANSI B11.0:2023, OSHA 29 CFR 1910.147, Reglamento UE 2023/1230, etc.
• Criterios de aceptabilidad del riesgo: qué nivel de riesgo se considera tolerable y qué nivel obliga a reducción adicional, con justificación documental.

Etapa 2 — Constitución del equipo apreciador

La apreciación del riesgo es actividad colaborativa que típicamente exige competencias complementarias. Un equipo ideal para máquina compleja incluye al menos cuatro perfiles: ingeniero de seguridad con certificación profesional reconocida (CPMSS o equivalente), técnico de mantenimiento con experiencia específica en el equipo, operario experimentado en modos de operación diversos, y responsable de proceso que aporta perspectiva integral. En procesos cubiertos por PSM se añade ingeniero de procesos certificado; en sistemas con IA se añade profesional con formación en ISO/IEC 42001.

El acta de constitución del equipo documenta los perfiles, las credenciales específicas de cada miembro, los roles en el proceso (facilitador, registrador, validador técnico), y el plan formativo complementario si se detectan brechas antes de iniciar el trabajo. Esta documentación es verificable en auditoría.

Etapa 3 — Recopilación de información técnica

El equipo apreciador no puede identificar peligros correctamente sobre equipo que no conoce técnicamente. La etapa 3 consolida toda la información técnica disponible en un expediente de referencia que el equipo consulta durante las etapas siguientes.

• Manuales del fabricante: operación, mantenimiento, seguridad, diagramas eléctricos, esquemas hidráulicos, esquemas neumáticos.
• Histórico de incidentes y cuasi-incidentes del equipo específico o de equipos análogos en la organización durante los últimos 5-10 años.
• Apreciaciones previas del mismo equipo o de equipos similares, cuando existan, para no repetir análisis completos.
• Información sobre modificaciones realizadas al equipo respecto a la configuración original del fabricante, con su documentación técnica.
• Datos sobre condiciones ambientales reales de operación: temperatura, humedad, atmósferas potencialmente explosivas, presencia de químicos, cargas sísmicas.
• Documentación sobre personal expuesto: composición demográfica, formación previa, rotación, histórico de fatiga reportada.

Etapa 4 — Identificación de tareas razonablemente previsibles

La lógica task-based de ANSI B11.0:2023 estructura la apreciación alrededor de las tareas que se ejecutan sobre el equipo, no de estados estáticos del equipo. Esta etapa produce el catálogo completo de tareas razonablemente previsibles, identificando típicamente 40-70 tareas únicas sobre una máquina compleja donde una apreciación task-blind identifica solo 10-15.

El equipo debe explícitamente considerar: tareas rutinarias de producción, tareas de ajuste menor, tareas de limpieza, tareas de cambio de formato o herramienta, tareas de mantenimiento preventivo, tareas de mantenimiento correctivo, tareas de desatasco, tareas de puesta en marcha fría, tareas de puesta en marcha caliente, tareas de parada controlada, tareas de parada de emergencia, tareas de intervención sobre capas de seguridad, tareas fuera del alcance previsto pero razonablemente previsibles. Cada tarea se codifica con identificador único que se arrastra en las etapas siguientes.

Etapa 5 — Identificación de peligros por tarea

Para cada tarea identificada, el equipo recorre sistemáticamente las categorías de peligros del Anexo B de ISO 12100 (peligros mecánicos, eléctricos, térmicos, de ruido, de vibración, de radiación, de materiales y sustancias, ergonómicos, asociados al entorno, derivados de combinaciones de peligros). Para cada combinación tarea × categoría, el equipo registra si el peligro está presente, con qué manifestación específica, y con qué escenario razonable de exposición.

El producto de esta etapa es la matriz peligros × tareas que mapea exhaustivamente dónde hay peligro potencial. Esta matriz suele contener 150-300 entradas para máquina compleja. Esta multiplicación es precisamente el valor diferencial del enfoque task-based: identifica combinaciones tarea × peligro que el enfoque estático no alcanza a ver.

Etapa 6 — Estimación cuantitativa del riesgo

Con la matriz de peligros identificados, el equipo ejecuta la estimación cuantitativa para cada combinación relevante aplicando la metodología HRNt (Hazard Rating Number – task). El cálculo combina cuatro parámetros: Frecuencia de exposición a la tarea (F), nivel de Daño potencial máximo razonable (D), número de personas Afectadas por evento (A), y probabilidad de ocurrencia del evento dado que la tarea se ejecuta (E).

El producto HRNt = F × D × A × E genera un valor numérico que permite clasificación y priorización objetiva. Para la escala específica, para los anclajes operativos de cada parámetro y para los ejemplos calculados, consulte los artículos técnicos previos de esta serie (ART 01 desarrollo de HRNt y ART 11 detalle de los 4 parámetros).

Etapa 7 — Evaluación frente a criterios de aceptabilidad

Cada HRNt calculado se contrasta con los criterios de aceptabilidad documentados en la etapa 1. Los valores típicos clasifican los riesgos en tolerables (proceder sin medidas adicionales), aceptables bajo condiciones (requieren medidas complementarias específicas) o inaceptables (exigen reducción obligatoria antes de permitir operación). Esta clasificación es el insumo directo de la etapa 8.

Etapa 8 — Reducción iterativa aplicando los tres pasos

Para cada riesgo clasificado como inaceptable o aceptable bajo condiciones, el equipo aplica secuencialmente la jerarquía de los tres pasos de ISO 12100 desarrollada técnicamente en el ART 21 de esta serie: primero diseño intrínsecamente seguro, luego medidas de protección técnica, finalmente información y formación del usuario. Para cada paso aplicado, se recalcula el HRNt residual y se verifica si ha alcanzado el nivel tolerable; si no, se itera al siguiente paso. El proceso completo genera el plan detallado de medidas de reducción con trazabilidad de decisión paso por paso.

Etapa 9 — Emisión del expediente técnico defendible

El expediente técnico final consolida toda la documentación producida durante las ocho etapas anteriores en un documento coherente que el auditor externo puede revisar sistemáticamente. Un expediente profesional incluye como mínimo diez secciones estructurales.

• Sección 1: Documento de alcance firmado (etapa 1).
• Sección 2: Acta del equipo apreciador con credenciales documentadas (etapa 2).
• Sección 3: Índice del expediente técnico de referencia consultado (etapa 3).
• Sección 4: Catálogo completo de tareas identificadas (etapa 4).
• Sección 5: Matriz peligros × tareas (etapa 5).
• Sección 6: Tabla de HRNt calculados con parámetros justificados (etapa 6).
• Sección 7: Clasificación por aceptabilidad (etapa 7).
• Sección 8: Plan de medidas de reducción con trazabilidad de los tres pasos (etapa 8).
• Sección 9: HRNt residuales tras aplicación de medidas.
• Sección 10: Conclusiones, limitaciones reconocidas, planificación de revisiones periódicas y firmas de validación.

El motor AI SAFE (www.aisafegroup.com) guía operativamente las nueve etapas con arquitectura HITL: estructura cada etapa, propone contenido técnicamente defensable en cada punto, y mantiene trazabilidad completa de decisiones humanas del equipo apreciador. La formación técnica profunda en la metodología forma parte del programa CPMSS en www.aisafeacademy.com.

Preguntas frecuentes

¿Puedo saltarme alguna etapa si el equipo tiene mucha experiencia?

No sin documentar la decisión. Cada etapa previene errores estructurales específicos, y la experiencia no sustituye la documentación que el auditor externo requiere. Un equipo experimentado puede ejecutar cada etapa más rápidamente, pero todas deben quedar documentadas en el expediente.

¿La apreciación del riesgo debe rehacerse cada vez que se modifica el equipo?

Depende de la magnitud del cambio. Cambios menores en parámetros operativos pueden requerir solo revisión de las etapas 4-7 para las tareas afectadas. Cambios estructurales en el equipo o en su uso razonablemente previsible obligan a reiniciar el proceso completo desde la etapa 1.

¿Cuánto cuesta típicamente una apreciación completa externalizada?

Depende fuertemente de la complejidad del equipo y del número de tareas identificables. Una apreciación completa sobre máquina compleja por ingeniería externa especializada requiere típicamente 80-150 horas de ingeniero senior. Cuando la organización dispone de equipo apreciador propio certificado con CPMSS y con el motor AI SAFE como soporte, el coste operativo interno se reduce sustancialmente.

¿Qué diferencia técnica hay entre apreciación del riesgo y análisis de riesgo?

ISO 12100 distingue conceptualmente: la apreciación del riesgo (risk assessment) es el proceso integral que incluye análisis y evaluación; el análisis del riesgo (risk analysis) es solo la parte que abarca identificación y estimación. El uso común confunde frecuentemente ambos términos pero la norma es precisa: la apreciación es el proceso completo.

¿El expediente debe firmarse por el ingeniero responsable o por el equipo completo?

Ambas firmas son recomendables. El ingeniero responsable asume la responsabilidad técnica integral; los miembros del equipo validan que participaron efectivamente y aportaron su perspectiva. La firma colectiva protege jurídicamente al ingeniero responsable en caso de revisión posterior.