Por qué los programas de gestión de la seguridad de los procesos fracasan incluso cuando se cumplen los requisitos de OSHA

En 2005, una explosión en la refinería de BP en Texas City mató a 15 personas, hirió a más de 170 y generó pérdidas valoradas en miles de millones: daños en los activos, pérdida de producción, sanciones e indemnizaciones. Los investigadores no señalaron una sola válvula averiada. Señalaron fallos en los procedimientos, la capacitación y los controles operativos: el mismo ámbito que abarca la norma de Gestión de la Seguridad de los Procesos de OSHA.

Dos décadas después, la mayoría de las instalaciones de alto riesgo pueden mostrar una carpeta de GSP. Aun así, siguen ocurriendo incidentes graves, incluida una explosión en una refinería de Port Arthur, Texas, en marzo de 2026. El patrón incómodo resulta familiar: los 14 elementos existen sobre el papel, pero no están conectados, no están actualizados ni se ajustan a la forma en que realmente opera la unidad.

En las instalaciones de procesos continuos, el desempeño en seguridad depende de que los controles documentados sigan coincidiendo con los equipos, las personas y los contratistas presentes en el turno, no de lo completa que parezca la carpeta de documentos.

Teatro del cumplimiento frente a un sistema operativo

La GSP se compone de 14 elementos. No funciona como 14 tareas independientes. La eficacia depende de cómo se aplican, se vinculan y se mantienen esos elementos. El modo de fallo más común es de carácter gerencial: tratar la GSP como una lista de requisitos que hay que cumplir, en lugar de como un sistema que hay que operar.

Los análisis de peligros, los procedimientos, la capacitación y los programas de mantenimiento pueden parecer completos. Cuando no están conectados o no se mantienen conjuntamente, las brechas aparecen silenciosamente. Como esas actividades rara vez se reflejan en la producción diaria, la presión por producir a corto plazo se impone. Con el tiempo, el programa se convierte en documentación sobre el trabajo, no en una descripción fiel del trabajo.

El deterioro aparece primero en procedimientos obsoletos, planos que quedan desactualizados tras cambios en los equipos y auditorías o revisiones retrasadas. Ninguna de esas brechas parece catastrófica por sí sola. Juntas significan que el programa “conforme” ya no describe las condiciones actuales.

Las salas de control exponen la brecha con mayor rapidez: los operadores ejecutan lo que la planta permite, no lo que afirmaba el procedimiento del año pasado.

Investigaciones que se detienen en el recuento de lesionados

La investigación de incidentes suele ser proporcional al resultado. Los cuasi accidentes reciben una revisión superficial; los eventos graves se investigan a fondo. Las causas subyacentes pueden ser idénticas. Clasificar los eventos por sus posibles consecuencias y la probabilidad de repetición ofrece una imagen más clara de la exposición que esperar a que haya sangre en el suelo.

Lo que ocurre después del informe importa más que la extensión del informe. Si los hallazgos nunca modifican los procedimientos, la capacitación o la configuración del sistema, las mismas condiciones permanecen activas. Las plantas que tratan el aprendizaje como papeleo opcional reciclan los mismos escenarios con nuevas fechas.

Contratistas y el punto ciego fuera de la valla

La gestión de contratistas incorpora un segundo perfil de riesgo. El programa corporativo de seguridad de un contratista puede ser auténtico y, aun así, no estar alineado con las expectativas de una instalación cubierta por la GSP. Estas discrepancias son fáciles de pasar por alto hasta la movilización. Las reuniones previas a la licitación, las aclaraciones de las ofertas y la planificación previa a la movilización son los momentos en que las expectativas de EHS deben hacerse explícitas. Sin esa alineación, las diferencias en la planificación y la ejecución se convierten en energía latente dentro del sistema de permisos de trabajo.

Las capas de hardware y software que hacen cumplir los disparos, las alarmas y la lógica de habilitación forman parte de la misma historia de integridad. Los equipos que mantienen en buen estado las bases instaladas suelen comenzar con plataformas que ya están en el sitio, ya sea consultando el hardware de control Honeywell para arquitecturas relacionadas con los procesos y la seguridad, o confirmando las rutas de protección de activos rotativos mediante la instrumentación de protección de maquinaria cuando las funciones de vibración y sobrevelocidad deben mantenerse independientes de la lógica de procesos ordinaria.

Las instalaciones de alto riesgo rara vez fallan por la ausencia de una sección en la carpeta; fallan cuando pequeñas desalineaciones se acumulan hasta que una salvaguarda deja de hacer lo que asumía la evaluación de riesgos.

Visibilidad: auditorías que miden el desempeño, no las carpetas

Muchas organizaciones no pueden responder una pregunta sencilla: ¿qué tan bien está funcionando la GSP en este momento? La integridad de los documentos no es desempeño. Las auditorías de cumplimiento, exigidas al menos cada tres años, y las evaluaciones estructuradas de brechas establecen una línea base para priorizar las correcciones. Sin esa periodicidad, la “mejora” sigue siendo reactiva: otro incidente, otra acción temporal y otro responsable olvidado.

En todos estos modos de fallo, el patrón es constante. Las averías rara vez aparecen como un único elemento ausente. Se acumulan a medida que la planta real cambia y el sistema escrito no lo hace. Entonces las salvaguardas parecen intactas mientras su eficacia en el mundo real se deteriora.

El veredicto operativo

Marcar las casillas de OSHA demuestra que se puede reunir evidencia. No demuestra que se pueda prevenir el próximo evento de pérdida de contención. Un programa de GSP eficaz necesita una visibilidad clara del desempeño, brechas clasificadas por prioridad y un seguimiento que modifique la forma en que se realiza el trabajo: procedimientos, capacitación, interfaces con los contratistas y las capas de control que los hacen cumplir.

Cuando esos riesgos no se comprenden ni se gestionan, las pequeñas desconexiones se agravan. La carpeta sigue pareciendo conforme. La planta no.