Diferencia entre matriz de riesgos y bowtie: guía base HSE

La diferencia entre matriz de riesgos y bowtie no se reduce a una preferencia de formato. Define si tu organización está clasificando riesgos de manera general o si realmente está entendiendo cómo se pierde el control de un evento mayor, qué barreras lo previenen y cómo se verifican en campo. En una planta, esa diferencia puede ser la línea entre un sistema que “cumple” en papel y uno que reduce incidentes serios de verdad.

He visto organizaciones con matrices impecables en PowerPoint, semáforos de colores y registros auditables, pero con controles críticos sin dueño, salvaguardas degradadas y decisiones operativas tomadas con información incompleta. También he visto equipos que adoptaron Bowtie para eventos de alto potencial y lograron conversaciones mucho más concretas entre operaciones, mantenimiento y HSE. El punto no es romantizar una herramienta. El punto es diagnosticar qué problema resuelve cada una, en qué nivel de madurez te encontrás y qué tan serio es tu riesgo.

Este artículo es la base de la serie Matriz de Riesgos vs Bowtie: diferencias y aplicación HSE. Si estás evaluando cómo mejorar tu sistema, te conviene empezar por entender el diagnóstico, porque implementar sin criterio suele producir más documentos que control real. Y si después querés ver cómo llevar esto a terreno, te recomiendo avanzar con cómo implementar Bowtie y Matriz de Riesgos paso a paso y luego con Bowtie y matriz de riesgos: integración, KPIs y mejora.

Contexto y marco técnico

En HSE, la matriz de riesgos suele usarse para priorizar peligros según probabilidad y consecuencia. Es útil para ordenar, comunicar y decidir acciones, especialmente cuando la organización está en una etapa inicial o intermedia de madurez. Bowtie, en cambio, modela un escenario de accidente mayor desde la amenaza hasta la consecuencia, mostrando barreras preventivas y mitigadoras, sus degradaciones y quién las gestiona. No compiten; sirven para preguntas distintas.

La matriz responde: “¿Qué tan riesgoso es esto en términos relativos?”. Bowtie responde: “¿Cómo ocurre exactamente este evento, qué barreras lo frenan y cómo sé si siguen funcionando?”. Esa diferencia importa mucho en riesgos de proceso, integridad mecánica, trabajos no rutinarios, energía peligrosa, sobrepresión, liberaciones de sustancias peligrosas, incendios y explosiones. En esos casos, un número en una matriz puede ocultar demasiada complejidad operativa.

Desde el punto de vista normativo, la discusión se conecta con OSHA PSM 1910.119, que exige identificar, evaluar y controlar peligros de procesos; con IEC 61511, que estructura salvaguardas instrumentadas de seguridad; con ISO 45001, que pide identificar peligros y evaluar riesgos con enfoque de mejora continua; y con prácticas recomendadas de CCPS sobre gestión de barreras y riesgos mayores. Para eventos de seguridad de procesos, además, API 754 ayuda a distinguir indicadores líderes y rezagados, algo clave cuando una matriz está diciendo “bajo” mientras el sistema de barreras ya se está degradando.

Un criterio práctico: si tu riesgo puede explicarse como una lista corta de causas y controles, la matriz puede alcanzar. Si el riesgo involucra múltiples capas de defensa, degradación progresiva y consecuencias graves, Bowtie aporta mucha más claridad. Esto no significa que una matriz sea “mala”; significa que no fue diseñada para todo. El error organizacional más común es pedirle a una herramienta de priorización que también haga la función de verificación de barreras.

Análisis profundo con casos

Caso 1: explosión de Amuay, Venezuela

Situación: en agosto de 2012, la refinería de Amuay sufrió una explosión e incendio con más de 40 fallecidos y daños masivos en la unidad de procesamiento. El evento estuvo asociado a una fuga de gas y a una acumulación de gas inflamable en un área vulnerable. Este tipo de accidente no se explica bien con una priorización genérica; requiere entender la cadena de pérdida de contención, detección, aislamiento, respuesta y evacuación.

Problema: una matriz puede identificar “fuga de hidrocarburo” como riesgo alto, pero difícilmente mostrará qué barreras fallaron: integridad mecánica, detección de gases, alarmas, mantenimiento, disciplina de operación, control de cambios, respuesta de emergencia y gestión de desviaciones. En escenarios de proceso, el problema rara vez es un único fallo; es la combinación de fallas latentes y activas.

Consecuencia: pérdida de vidas, daño a activos, impacto reputacional y operativo enorme. Más importante aún: el evento muestra que los riesgos mayores no se controlan solo con una clasificación de colores. Se controlan verificando barreras críticas de manera sostenida.

Lección: para instalaciones de proceso, Bowtie ofrece una representación mucho más útil para identificar puntos de debilidad. La matriz sigue siendo útil para priorizar, pero no reemplaza el análisis causal y de barreras que exige un evento mayor.

Caso 2: Deepwater Horizon, Golfo de México

Situación: en 2010, la explosión y posterior derrame en Deepwater Horizon dejó 11 fallecidos y uno de los desastres ambientales más grandes de la industria petrolera. El accidente combinó fallas técnicas, decisiones operativas, presión por plazos, interpretación sesgada de señales y barreras múltiples degradadas.

Problema: una matriz de riesgos puede haber reflejado que la perforación era una operación “controlada” o “de riesgo medio” en función de la probabilidad aparente. Pero el Bowtie habría ayudado a visualizar amenazas como cementación deficiente, interpretación errónea de pruebas, pérdida de barreras de pozo, fallas en el blowout preventer y carencias en la respuesta de emergencia. Cuando el sistema tiene alta energía y consecuencias catastróficas, la probabilidad percibida engaña.

Consecuencia: pérdida de vidas, derrame masivo, impacto legal y financiero multimillonario. En términos de gestión, el accidente mostró que la complejidad del riesgo de proceso no cabe en una cuadrícula de 5x5.

Lección: si el evento top tiene baja frecuencia pero consecuencia extrema, el diagnóstico debe enfocarse en barreras, robustez y degradación. Ahí Bowtie agrega valor real porque conecta diseño, operación y verificación.

Caso 3: incidente de liberación de amoníaco en planta de refrigeración industrial

Situación: en una planta de alimentos con sistema de refrigeración por amoníaco, una válvula en mal estado permitió una liberación menor durante una maniobra de mantenimiento. No hubo fatalidades, pero sí evacuación, exposición de personal y parada de producción por varias horas.

Problema: la organización tenía una matriz de riesgos actualizada, pero el control clave era una inspección periódica sin criterios de criticidad ni seguimiento de condición real. El Bowtie habría permitido especificar que la barrera crítica no era “inspección” en abstracto, sino integridad de válvulas, bloqueo y etiquetado, monitoreo de presión, detección de gas y procedimiento de aislamiento.

Consecuencia: pérdida operativa y exposición potencial. Aunque el evento fue menor que los casos de refinería o perforación, mostró un patrón común: el control existía en documento, no necesariamente en desempeño.

Lección: para mandos medios y supervisión, Bowtie ayuda a pasar de “tenemos el procedimiento” a “sabemos si la barrera está viva o muerta”.

La enseñanza común de estos casos es clara: la matriz sirve para ordenar; Bowtie sirve para entender la arquitectura del control. Cuando una empresa opera con sustancias peligrosas, energías críticas o tareas de alta exposición, el diagnóstico maduro no consiste en elegir una sola herramienta, sino en usar la adecuada para cada nivel del riesgo.

Diagnóstico y autoevaluación

Antes de pensar en herramientas, conviene mirar señales de alerta. Si tu organización tiene una matriz muy usada, pero la gente no puede explicar qué controles son críticos, probablemente la matriz está funcionando como un mapa administrativo, no como un sistema de gestión de riesgo real.

• Los controles aparecen listados, pero no tienen dueño claro.
• Las acciones correctivas se cierran por evidencia documental, no por verificación en campo.
• Hay muchas capacitaciones, pero poca observación de desempeño real.
• Se mezcla riesgo ocupacional con riesgo de proceso sin criterios técnicos.
• La evaluación depende demasiado de opinión y poco de datos.
• No hay distinción entre barreras preventivas y mitigadoras.
• Las desviaciones operativas se normalizan con frases como “siempre se hizo así”.

Preguntas de autoevaluación para directores: ¿Tu organización está midiendo reducción de riesgo o solo cierre de acciones? ¿Sabés cuáles son los eventos de mayor potencial y qué barreras los controlan? ¿Tus indicadores líderes hablan de desempeño real o de cumplimiento documental?

Preguntas para mandos medios: ¿Podés revisar en campo si una barrera crítica está disponible, competente y efectiva? ¿Las consignas de operación reflejan los escenarios top? ¿Las reuniones de turno incluyen verificación de controles o solo producción?

Preguntas para operadores: ¿Sabés cuáles son las alarmas y barreras que de verdad no podés saltarte? ¿Podés identificar cuándo un equipo está fuera de condición segura? ¿Tenés claro a quién escalar una degradación antes de que se convierta en incidente?

Solución y metodología

La decisión correcta no es “matriz o Bowtie” como si fueran excluyentes. La pregunta correcta es: qué herramienta usar según el nivel de madurez, el tipo de riesgo y la necesidad de verificación. Una organización con baja madurez puede empezar por una matriz mejor hecha, pero si ya gestiona riesgos mayores, debe evolucionar a Bowtie para los escenarios críticos.

Como criterio general, usá matriz para priorizar y Bowtie para controlar. Eso significa que la matriz ayuda a ordenar el universo de peligros; Bowtie ayuda a profundizar donde el impacto potencial lo justifica. En términos de PSM, esto se alinea mucho mejor con una lógica de gestión de barreras y con la expectativa de demostrar que los controles críticos siguen funcionando, no solo que fueron definidos alguna vez.

Quick wins: primero, revisá si tus controles críticos están identificados con nombre y apellido; segundo, distinguí entre acciones de cierre y verificación de eficacia; tercero, elegí tres escenarios de alto potencial y documentalos en formato Bowtie; cuarto, integrá una revisión simple en reuniones de turno. Estos cambios no requieren una transformación digital compleja para empezar a generar valor.

Cambios estructurales: definir un estándar interno de clasificación de riesgos; construir una taxonomía de barreras; alinear indicadores líderes con API 754; integrar Bowtie con gestión de mantenimiento, integridad mecánica y MOC; y vincular el análisis con competencias operacionales. Si querés profundizar en la secuencia de implementación en campo, el siguiente paso lógico es ver cómo implementar Bowtie y Matriz de Riesgos paso a paso.

En organizaciones más maduras, Bowtie no reemplaza la matriz: la complementa. La matriz sigue siendo útil para portafolios amplios de riesgo, auditorías y toma de decisiones ejecutivas. Bowtie agrega profundidad donde la criticidad lo exige. Ese equilibrio es el que evita dos extremos peligrosos: burocracia sin foco o profundidad técnica sin gobernanza.

Aplicación práctica en el día a día

Para HSE, operaciones y supervisión, la aplicación cotidiana debe ser simple. Si sos responsable de planta, empezá la semana preguntando cuáles son los tres escenarios con mayor potencial de pérdida de control. Si sos supervisor, llevá esa lista al gemba y verificá barreras concretas: instrumentación, procedimientos, competencias, permisos de trabajo y estado físico del equipo. Si sos operador, enfocá tu atención en cambios de condición y desvíos, no solo en cumplir tareas.

Herramientas útiles: checklist de barreras críticas por unidad; tablero visual de degradaciones; revisión de permisos de trabajo cruzada con escenarios Bowtie; y reuniones cortas de turno centradas en “qué barrera puede fallar hoy”. En plantas con alta criticidad, esto mejora muchísimo la calidad del diálogo. Deja de hablarse de “riesgo alto” en abstracto y se empieza a hablar de válvulas, alarmas, aislamientos, competencias y criterios de aceptación.

Si tu organización ya tiene software HSE, buscá que el dato no se quede en repositorio. La madurez real aparece cuando el análisis de riesgo alimenta decisiones operativas: mantenimiento, paradas, entrenamiento, inspección y control de cambios. Ahí la herramienta deja de ser un entregable y se convierte en sistema.

FAQ

¿La matriz de riesgos está obsoleta?

No. La matriz sigue siendo útil para priorizar peligros, comunicar niveles de riesgo y ordenar el universo de oportunidades de mejora. El problema aparece cuando se usa como si pudiera explicar riesgos complejos o eventos mayores. En ese caso, se vuelve demasiado gruesa y puede ocultar barreras críticas. Bien usada, sigue siendo una herramienta válida; mal usada, da una falsa sensación de control.

¿Bowtie reemplaza la matriz de riesgos?

No necesariamente. Bowtie aporta profundidad para escenarios críticos, pero no suele ser práctico para mapear todo el universo de riesgos de una organización. La matriz sigue siendo buena para el primer filtro y Bowtie para los eventos de mayor potencial. La combinación correcta depende de la madurez del sistema, la criticidad del activo y el nivel de detalle que necesitás para decidir.

¿Qué tipo de riesgo conviene analizar con Bowtie?

Especialmente riesgos de proceso, liberaciones de energía o sustancias peligrosas, pérdida de contención, incendios, explosiones, eventos ambientales graves y escenarios donde múltiples barreras deben funcionar en secuencia. También sirve en riesgos operacionales críticos donde querés entender cómo se degradan los controles. Si el daño potencial es severo y la secuencia de falla importa, Bowtie suele aportar más valor.

¿Cómo sé si mi organización tiene madurez suficiente para usar Bowtie?

Si ya podés identificar eventos top, asignar dueños a controles críticos, medir desempeño de barreras y hacer seguimiento en campo, estás más cerca de una madurez suficiente. Si todavía dependés mucho de listas genéricas, evaluaciones subjetivas y cierre documental, conviene fortalecer primero la base. Bowtie no corrige una cultura débil; la hace más visible.

¿Cuál es el error más común al implementar estas herramientas?

Confundir documentación con control. Muchas organizaciones producen matrices y Bowties bien presentados, pero no verifican si los controles funcionan en la realidad. Otro error frecuente es llamar “barrera” a cualquier actividad, cuando una barrera debe tener función clara, desempeño esperado y mecanismos de verificación. Si eso no existe, la herramienta pierde utilidad.

¿Esto aplica también para operaciones pequeñas o medianas?

Sí, aunque adaptado a la complejidad real. En una operación mediana, Bowtie puede aplicarse a pocos escenarios críticos con mucho valor, sin necesidad de modelar todo. La clave es no sobredimensionar la herramienta, pero tampoco subestimar riesgos de alto potencial. La escala debe seguir la criticidad, no el entusiasmo por el método.

Cierre

La diferencia entre matriz de riesgos y bowtie es, en el fondo, una diferencia entre priorizar y entender. Una organización madura no elige por moda; elige según el riesgo, la evidencia y la capacidad de verificar controles. Si querés mejorar de verdad, empezá por diagnosticar dónde estás hoy: calidad del dato, criticidad de los escenarios, control de barreras y disciplina de seguimiento.

Este artículo te deja el mapa conceptual para decidir con criterio. El siguiente paso es bajar esto a la práctica y entender cómo se construye y se implementa en terreno; para eso está Cómo implementar Bowtie y Matriz de Riesgos paso a paso. Y si ya tenés la base, el tercer artículo te va a mostrar cómo integrar indicadores, gobernanza y mejora continua en Bowtie y matriz de riesgos: integración, KPIs y mejora.

Si querés acelerar ese diagnóstico, una mirada externa ayuda mucho. Ahí es donde un diagnóstico digital puede darte una foto clara de madurez en PSM, disciplina operativa y competencias, sin perder semanas discutiendo percepciones.