Fallas de los 5 Porqués en investigación de incidentes

Las fallas de los 5 porqués en investigación de incidentes aparecen cuando la herramienta se usa como una secuencia automática de preguntas y no como un método de análisis. En ese caso, la organización termina confundiendo una explicación simple con una causa real, y eso debilita la prevención, la disciplina operativa y el aprendizaje.

Respuesta directa: los 5 Porqués no fallan por ser una mala herramienta; fallan cuando se aplican para cerrar rápido una investigación, confirmar una hipótesis previa o reemplazar el análisis del sistema por una línea de causalidad demasiado simple. Su valor está en ayudar a pensar, no en emitir verdades finales.

Si trabajás en HSE, operaciones, mantenimiento o supervisión, este tema importa porque la calidad de una investigación define qué tan bien aprende tu organización. Una investigación pobre no solo produce acciones débiles; también normaliza el sesgo de culpa, oculta fallas latentes y deja intactos los mecanismos que permitieron el incidente. Eso aplica igual en una refinería, una planta química, una terminal de almacenamiento, una minera o una planta de alimentos con procesos continuos o semicontinuos.

Hay una razón de fondo para poner este tema bajo la lupa: en seguridad de procesos, el error humano casi nunca aparece aislado. Detrás de una acción insegura suele haber diseño deficiente, barreras degradadas, capacitación insuficiente, presión por producción, procedimientos ambiguos o supervisión inconsistente. Por eso, una herramienta de causa raíz que solo empuja al operador a la última “respuesta correcta” termina siendo peligrosa. No porque esté mal preguntar “por qué”, sino porque la organización puede usar esa pregunta para simplificar lo complejo.

En incidentes reales documentados por organismos como OSHA, API, CCPS y agencias de seguridad industrial, el patrón se repite: cuando la investigación se detiene en explicaciones superficiales, las recomendaciones apuntan al individuo y no al sistema. Eso reduce la probabilidad de aprender. En términos de Process Safety Management, el resultado es una brecha en la identificación de fallas de barrera, en la gestión del cambio y en la verificación de controles críticos bajo el estándar OSHA PSM 29 CFR 1910.119.

Una investigación útil no busca una respuesta rápida; busca una explicación suficientemente robusta como para cambiar el sistema y evitar repetición.

Este artículo es el punto de partida de la serie “Los 5 Porqués bajo la lupa: errores, método y mejora”. Acá vas a encontrar fundamentos, diagnóstico y criterios para evaluar cómo está funcionando tu organización hoy. Después, si querés bajar a la práctica correcta, podés seguir con cómo aplicar los 5 Porqués sin equivocarse, y más adelante con más allá de los 5 Porqués: lecciones y mejora, donde ampliamos el análisis hacia métodos más robustos.

¿Qué son realmente los 5 Porqués y por qué pueden fallar?

Los 5 Porqués son una técnica de indagación causal: se parte de un evento no deseado y se pregunta repetidamente “por qué” para llegar a una explicación más profunda. La idea original, asociada al enfoque de mejora de Toyota, es simple: evitar quedarse en el síntoma y empujar el análisis hacia la condición sistémica. En teoría, eso ayuda a descubrir causas organizacionales, técnicas o de gestión.

Pero la simplicidad también es el riesgo. Los 5 Porqués no son un modelo causal completo, no son una prueba estadística y no reemplazan una investigación con evidencia, cronología, validación de barreras ni análisis de desempeño humano. Tampoco sirven por sí solos para incidentes complejos con múltiples rutas de falla, como liberaciones de hidrocarburos, sobrepresiones, fallas de SIS, eventos de integridad mecánica o desvíos en permisos de trabajo.

En seguridad industrial, un problema no siempre tiene una sola cadena de causas. Muchas veces hay múltiples condiciones concurrentes: diseño, mantenimiento, competencia, supervisión, carga de trabajo, cultura, disponibilidad de repuestos, calidad de procedimientos y presión del sistema. Una herramienta lineal tiende a forzar una historia única, cuando el evento real fue multicausal.

Tabla 1. Qué resuelven y qué no resuelven los 5 Porqués

Desde la perspectiva de ISO 45001, la organización debe determinar causas de incidentes y tomar acciones para eliminar no conformidades. Desde API 754, además, el seguimiento de eventos de seguridad de procesos exige medir y aprender de eventos que indiquen degradación de las barreras. Y desde IEC 61511, la protección funcional demanda que las fallas de instrumentación y los eventos relacionados con SIS se analicen con rigor técnico, no con intuición rápida.

Por eso, la pregunta correcta no es “¿sirven o no sirven los 5 Porqués?”. La pregunta útil es: “¿En qué tipo de evento, con qué evidencia y con qué disciplina analítica los estamos usando?”.

¿Cuáles son los errores más comunes en la práctica?

Las fallas más frecuentes no vienen de la herramienta en sí, sino de cómo la usa la organización. Hay tres errores que aparecen una y otra vez en plantas industriales: causalidad lineal, sesgo de confirmación y simplificación excesiva. Si los reconocés, vas a detectar rápido cuándo una investigación está derivando en una conclusión débil.

1) Causalidad lineal

El primer error es asumir que un incidente tiene una sola cadena causal ordenada de manera lineal. En la vida real, un evento puede surgir por combinación de condiciones: un procedimiento confuso, un cambio de turno, una bomba que venía vibrando, una alarma molesta y un supervisor presionando por restablecer producción. Si se fuerza una sola secuencia, la investigación pierde información clave.

2) Sesgo de confirmación

El segundo error aparece cuando el investigador ya tiene una hipótesis y usa los “porqués” para confirmarla. Por ejemplo: “el operador no siguió el procedimiento”. A partir de ahí, cada pregunta se diseña para llegar a la misma conclusión. El problema es que el método deja de buscar evidencia nueva y solo legitima una idea previa. Ese sesgo es especialmente peligroso cuando hay presión gerencial por cerrar rápido el caso.

3) Simplificación excesiva

El tercer error es convertir un evento complejo en una frase corta que suena bien en una presentación. “Falta de atención”, “error humano” o “no cumplió el procedimiento” parecen explicaciones, pero en realidad son etiquetas. No explican por qué las condiciones del sistema permitieron que ese desvío ocurriera. Una investigación seria va más allá de la etiqueta y pregunta qué barreras fallaron, qué señales no se vieron y qué condiciones organizacionales normalizaron el desvío.

Tabla 2. Sesgos y errores de razonamiento en investigaciones

Estos errores no son menores. En investigaciones de incidentes de alta potencialidad, una mala conclusión puede traducirse en controles insuficientes, mantenimiento incorrecto, capacitación mal focalizada o cambios de procedimiento que nadie verifica en turno. El resultado es repetición del patrón. Y cuando el patrón se repite, ya no hablamos de un incidente aislado, sino de una debilidad sistémica.

¿Cómo se ve el problema en plantas industriales reales?

En una planta de proceso, las fallas de los 5 Porqués suelen verse en detalles muy concretos. El más común es el cierre prematuro. Se investiga una fuga menor, un desvío de permiso de trabajo o un error de aislamiento y la causa final queda redactada como “falta de atención del operador”. En apariencia, la investigación terminó. En realidad, el sistema no aprendió nada.

Otro patrón frecuente es la investigación que ignora la interacción entre barreras. Si un instrumento de nivel está fuera de servicio, el bypass del SIS fue autorizado sin análisis suficiente y además el operador recibió un cambio de instrucción verbal en el cambio de guardia, la causalidad no puede tratarse como una sola línea. Hay que mirar diseño, gestión del cambio, supervisión, entrenamiento y disciplina operacional.

Un caso documentado en múltiples lecciones de la industria es el de BP Texas City (2005). El informe final mostró que el accidente no se explicó por una sola falla humana, sino por múltiples debilidades organizacionales: indicadores engañosos, mantenimiento deficiente, decisiones de operación inseguras, instrumentación inadecuada y una cultura que normalizó desvíos. El evento dejó 15 muertos y más de 170 heridos. La lección para cualquier organización es clara: si una investigación reduce un evento complejo a una sola conducta individual, está perdiendo el cuadro completo.

Otro ejemplo relevante es Deepwater Horizon (2010), donde el desastre no surgió de un único error, sino de una combinación de decisiones técnicas, interpretación de pruebas, barreras degradadas y fallas de coordinación entre contratistas y operador. Once personas murieron y hubo un derrame masivo en el Golfo de México. La investigación y los reportes públicos mostraron que las causas se distribuían entre diseño, decisiones operativas, control de barreras y gobernanza. La enseñanza es directa: una técnica lineal no captura un sistema tan acoplado.

En seguridad de procesos, la API 754 insiste en diferenciar eventos de proceso de otros incidentes porque los mecanismos de deterioro de barreras necesitan análisis específico. No alcanza con decir “se equivocó alguien”. Hay que entender por qué la capa de protección falló o no estaba disponible. Lo mismo aplica para la lógica de IEC 61511: si un SIS no actuó como debía, el foco no puede limitarse al operador. Hay que revisar especificación, prueba, mantenimiento, bypass, alarmas, causa de demanda y gestión del cambio.

Caso 1: fuga menor en una línea de transferencia en una terminal de combustible

Situación: durante la transferencia nocturna de nafta, se detecta una fuga menor en una brida. No hubo incendio, pero se detuvo la operación. El equipo de turno cierra la investigación con “el operador no vigiló bien”.

Problema: el análisis omitió que la junta llevaba tres semanas con una alarma recurrente de vibración, que el plan de inspección estaba atrasado y que el procedimiento de arranque no incluía una verificación específica de ese punto crítico. Además, el turno noche tenía dotación reducida por ausencias no reemplazadas.

Consecuencia: se cambió al operador de puesto, pero no se corrigió el programa de inspección ni la lógica de alarmas. Dos meses después, se repitió un evento similar en otra línea. El aprendizaje fue nulo y el riesgo se mantuvo.

Lección: una conclusión centrada en la persona ocultó una falla de integridad mecánica y de gestión de barreras. El sistema de investigación necesitaba evidencias, cronología y revisión de tareas críticas, no una respuesta rápida.

Caso 2: disparo repetitivo de una protección en una planta química

Situación: una protección instrumentada dispara tres veces en seis semanas. La producción acusa “sensibilidad excesiva” y el equipo de mantenimiento propone ajustar la lógica. El comité de investigación usa los 5 Porqués y llega a “el operador no entendió la alarma”.

Problema: nadie revisó si el instrumento estaba bien calibrado, si la prueba funcional era suficiente, si el bypass había sido gestionado correctamente ni si la capacitación incluía interpretación de alarmas y respuesta segura. Tampoco se analizó si había problemas de ruido de proceso o de mala selección del punto de medición.

Consecuencia: el problema se trató como un tema de desempeño humano, pero en realidad era una combinación de instrumentación, diseño y gestión. El riesgo de una demanda real quedó subestimado.

Lección: cuando un evento se repite, el uso superficial de 5 Porqués puede normalizar el desvío y retrasar la intervención sobre la capa técnica. En un contexto regulado por API 754, IEC 61511 y OSHA PSM, eso es una debilidad grave de gobernanza.

Los dos casos muestran algo importante: el valor de una investigación no está en cuán rápido “llega” a una respuesta, sino en cuán bien explica el funcionamiento del sistema. Si la explicación no cambia decisiones, barreras o competencias, la investigación probablemente fue insuficiente.

¿Cómo diagnosticar si tu organización está usando mal la herramienta?

Diagnosticar el mal uso de los 5 Porqués es relativamente simple si observás patrones, no solo resultados. La organización suele mostrar señales bastante claras cuando la herramienta se transformó en un formulario de cierre y no en un método de aprendizaje.

Señales de alerta

• Las conclusiones mencionan con frecuencia “error humano”, “descuido” o “falta de atención” sin explicar condiciones de sistema.
• Los cinco niveles de pregunta aparecen siempre aunque el evento no lo justifique.
• Las investigaciones se cierran muy rápido, con poca evidencia física o documental.
• No se revisan barreras, procedimientos, permisos de trabajo, capacitación ni gestión del cambio.
• Las acciones correctivas son principalmente reentrenamiento o charla de seguridad.
• No hay verificación de efectividad de las acciones después de 30, 60 o 90 días.
• Operaciones siente que la investigación busca responsables, no aprendizaje.

Si esas señales aparecen juntas, el problema no es solo metodológico. El problema es cultural y de sistema de gestión. La organización está usando una herramienta de análisis para producir cierre administrativo, no para mejorar desempeño.

Preguntas de autoevaluación por rol

Para directores y gerentes: ¿Las investigaciones de incidentes alimentan decisiones sobre presupuesto, mantenimiento, barreras críticas y capacitación, o solo generan reportes? ¿Tenés indicadores de calidad de investigación, no solo cantidad de incidentes?

Para mandos medios: ¿Tus equipos investigan con evidencia de campo o con suposiciones? ¿Se verifican acciones en turno y se asignan responsables con plazos reales?

Para operadores y supervisores: ¿Sentís que podés explicar las condiciones reales del trabajo sin miedo a represalias? ¿Las causas que aparecen en el informe reflejan lo que pasó en turno?

Cuando las respuestas son vagas, el diagnóstico es claro: la organización necesita fortalecer la investigación, no solo la técnica de preguntas. Y eso empieza por entender qué mide realmente la calidad de una investigación.

¿Qué indicadores permiten evaluar la calidad actual de las investigaciones?

Medir investigaciones solo por cantidad o velocidad es engañoso. Una organización puede cerrar muchos casos y, sin embargo, no aprender nada. La calidad debe medirse por la profundidad del análisis, la trazabilidad de la evidencia y la eficacia de las acciones.

Tabla 3. Indicadores para evaluar investigaciones de incidentes

Un buen tablero de control debería incluir al menos tres dimensiones: rigor, profundidad y efectividad. Rigor significa evidencia y trazabilidad. Profundidad significa causas organizacionales y barreras. Efectividad significa acciones cerradas y verificadas en el tiempo. Si falta una de esas tres, la investigación queda incompleta.

Desde el punto de vista de gobernanza, estos indicadores ayudan a responder preguntas que importan mucho a la dirección: ¿estamos aprendiendo o solo documentando?, ¿estamos corrigiendo las causas o eligiendo soluciones baratas?, ¿la investigación reduce exposición al riesgo o solo mejora el archivo?

¿Qué marco teórico ayuda a entender las fallas de los 5 Porqués?

Para diagnosticar bien, conviene apoyarse en tres ideas. La primera es que los incidentes surgen de la interacción entre personas, tareas, entorno y organización. La segunda es que el error humano es una consecuencia del sistema tanto como una manifestación individual. La tercera es que toda investigación debe buscar condiciones latentes, no solo actos inseguros.

En ese sentido, el enfoque de James Reason sobre el “queso suizo” sigue siendo útil: los accidentes ocurren cuando múltiples defensas fallan en combinación. CCPS también enfatiza la importancia de barreras independientes y de aprender de la degradación de esas barreras. Y OSHA PSM refuerza que el desempeño seguro depende de integridad mecánica, procedimientos, capacitación, MOC y preparación para emergencias. Todo eso excede ampliamente lo que una lista de cinco preguntas puede resolver sola.

La conclusión teórica es simple: los 5 Porqués sirven como una herramienta de exploración, pero no como modelo total de causalidad. Si tu incidente tiene componentes técnicos, humanos y organizacionales, necesitás un marco más amplio para no reducir la realidad a una sola línea narrativa.

¿Cómo empezar a corregir el problema sin complicar demasiado el proceso?

La solución no es abandonar los 5 Porqués. La solución es integrarlos en un método más robusto y saber cuándo usarlos y cuándo no. En eventos simples pueden ser útiles; en eventos complejos deben ser parte de un proceso mayor que incluya cronología, validación de evidencia, análisis de barreras y revisión de factores humanos.

Tabla 4. Metodología para usar la herramienta sin caer en errores

Quick wins: incorporar una plantilla de evidencia, obligar a revisar barreras críticas y exigir verificación de acciones. Cambios estructurales: formar investigadores, separar el análisis técnico de la búsqueda de responsables, y usar indicadores de calidad de investigación como KPI de gestión.

Si querés profundizar en la ejecución correcta, el siguiente paso natural es cómo aplicar los 5 Porqués sin equivocarse, donde bajamos a técnicas concretas de aplicación, preguntas útiles y errores operativos frecuentes. Y si tu organización ya está madura o necesita una visión más amplia, el artículo final de la serie, más allá de los 5 Porqués: lecciones y mejora, muestra cómo integrar la herramienta con métodos comparativos y análisis más robustos.

¿Cómo llevar esto al día a día de HSE, operaciones y supervisión?

En el día a día, la clave es bajar el análisis a prácticas observables. En HSE, revisá si cada investigación contiene evidencia, cronología, barreras y acciones verificables. En operaciones, asegurate de que el equipo describa el trabajo real, no el trabajo imaginado en escritorio. En supervisión, verificá que las conclusiones reflejen condiciones de turno, dotación, fatiga, handover y ejecución real.

Una herramienta simple para usar en planta es esta pregunta: “¿La conclusión explica el evento o solo describe al involucrado?” Si describe a la persona sin explicar el sistema, falta profundidad. Otra buena práctica es comparar siempre el informe con tres fuentes: registros de proceso, entrevistas de campo y evidencia física. Si las tres no coinciden, no cierres todavía.

Para turnos con alta carga operativa, conviene sumar una mini-revisión de barreras antes de usar los 5 Porqués. Eso evita que el equipo se enamore de una explicación temprana. Y para líderes, una revisión mensual de calidad de investigaciones puede mostrar rápidamente si la organización está aprendiendo o solo administrando incidentes.

FAQ

¿Los 5 Porqués están mal usados en todas las investigaciones?

No. Los 5 Porqués pueden ser útiles en desvíos simples o como herramienta de arranque para ordenar ideas. El problema aparece cuando se usan como único método, sin evidencia, sin cronología y sin revisión de barreras. En incidentes complejos o de alto potencial, la herramienta debe integrarse con otros análisis. Si la organización pretende que una secuencia de preguntas resuelva por sí sola un evento multicausal, la conclusión probablemente será débil.

¿Cuál es la principal falla de los 5 Porqués en seguridad industrial?

La principal falla es que promueven una narrativa lineal en sistemas que son multicausales. Eso puede llevar a conclusiones centradas en la persona, ignorando diseño, mantenimiento, procedimientos, supervisión y gestión del cambio. En seguridad de procesos, ese sesgo es especialmente riesgoso porque deja intactas barreras degradadas. La herramienta no es el problema; el problema es usarla como sustituto de un análisis robusto.

¿Cómo sé si una investigación cayó en sesgo de confirmación?

Lo vas a notar cuando las preguntas ya apuntan a una culpa esperada desde el inicio. Por ejemplo, si todos los “porqués” terminan confirmando que el operador se equivocó, pero nadie revisa condiciones de trabajo, alarmas, entrenamiento o presión de producción, probablemente hubo sesgo de confirmación. Una investigación sana busca evidencia que contradiga la hipótesis inicial, no solo material que la sostenga.

¿Qué indicadores muestran que la calidad de investigación es baja?

Hay varias señales: cierres muy rápidos, conclusiones centradas en “error humano”, pocas evidencias de campo, acciones repetitivas como solo reentrenar, baja verificación de efectividad y reincidencia de incidentes similares. Si además no se incluyen factores organizacionales ni barreras, la madurez investigativa es baja. Un buen sistema no solo cierra casos; demuestra que aprendió y que cambió algo relevante.

¿Conviene dejar de usar los 5 Porqués?

No necesariamente. Conviene dejar de usarlos como receta automática. En eventos simples, pueden ayudar a explorar causas. En eventos complejos, deben formar parte de un proceso más amplio que incluya análisis de barreras, cronología, evidencia física y validación de hipótesis. La decisión correcta no es abandonar la herramienta, sino ubicarla en el nivel de complejidad adecuado.

¿Qué debería hacer primero si sospecho que mi organización investiga mal?

Primero, revisá una muestra de investigaciones recientes y buscá patrones: culpas individuales, acciones débiles, ausencia de barreras y poca evidencia. Después, compará esos informes con los hechos del turno y con los registros técnicos. Si encontrás inconsistencias, el siguiente paso es estandarizar un método mínimo de análisis y formar a los investigadores. Un diagnóstico honesto vale más que seguir acumulando reportes vacíos.

Cierre

Entender las fallas de los 5 porqués en investigación de incidentes es el primer paso para dejar de confundir rapidez con rigor. Una buena investigación no busca culpables ni produce frases elegantes; produce aprendizaje verificable, mejora de barreras y decisiones que reducen exposición al riesgo.

Si tu organización todavía usa la herramienta como un formulario de cierre, no estás frente a un problema menor. Estás frente a una oportunidad de madurez. Diagnosticar ese estado actual es exactamente el objetivo de este primer artículo. En el siguiente paso, vamos a ver cómo aplicar los 5 Porqués sin equivocarse, con técnica, criterios y ejemplos de campo. Y luego, cuando ya tengas la base, avanzamos a más allá de los 5 Porqués: lecciones y mejora para integrar métodos comparativos y construir una investigación realmente robusta.

La meta no es hacer más preguntas por deporte. La meta es hacer mejores preguntas para tomar mejores decisiones.

CTA contextual: si querés medir rápidamente el nivel de madurez de tus investigaciones y de tu sistema de seguridad de procesos, un Diagnóstico Digital puede mostrarte dónde está hoy tu organización y qué brechas están frenando el aprendizaje.