Liderazgo en seguridad industrial: visión y accountability

En 2005, Texas City dejó una lección incómoda para cualquier director de planta: 15 personas murieron, más de 180 resultaron heridas y el accidente no nació de un único error humano, sino de decisiones de liderazgo acumuladas durante años. Hubo mantenimiento diferido, señales ignoradas, procedimientos débiles y una cultura que toleró la desviación como si fuera normal. Eso mismo ocurre, con otros nombres y otras unidades, en demasiadas plantas de Latinoamérica. Por eso el liderazgo en seguridad industrial no es un tema de comunicación interna ni un asunto exclusivo de HSE; es una capacidad de negocio que define continuidad operativa, reputación, licencias para operar y caja.

Si sos director, gerente de planta o VP de operaciones, tu desafío no es revisar cada permiso de trabajo ni caminar cada turno con una lupa. Tu responsabilidad es más estratégica: definir qué riesgos son aceptables, qué barreras son no negociables, cómo se asignan recursos y cómo se sostiene la disciplina cuando aparece presión por producir. El problema es que muchas organizaciones siguen premiando el cumplimiento superficial, midiendo solo seguridad personal con indicadores tardíos y dejando que el riesgo mayor crezca en silencio. Cuando eso pasa, el accidente no sorprende al sistema; solo sorprende a la dirección que dejó de mirar donde importaba.

La seguridad no se delega: se gobierna. Si el liderazgo no fija prioridades, la operación las fija por su cuenta, y casi siempre bajo presión de plazo.

Este artículo abre una serie de tres piezas. Acá vas a encontrar los fundamentos que después se traducen en prácticas de supervisión y ejecución en campo. Más adelante, el tema se aterriza en las características del mando medio en seguridad industrial y, finalmente, en las características del operador seguro en tareas críticas. La lógica es simple: la dirección define el sistema, el mando medio lo convierte en rutina y la primera línea lo verifica en el terreno.

Liderazgo en seguridad industrial como prioridad de negocio

En muchas plantas de la región, la seguridad sigue atrapada en una tensión artificial con la producción. Cuando sube la demanda, la agenda de riesgo se posterga; cuando hay recortes, se congelan mantenimientos, entrenamiento y modernización de barreras críticas. Ese enfoque es miope. La evidencia de la industria de procesos muestra que los eventos de alta severidad no se explican por falta de intención, sino por degradación del sistema: activos envejecidos, cambios mal gestionados, decisiones de corto plazo y liderazgo que confunde ausencia de accidentes con control real del riesgo.

Para la dirección, liderar seguridad significa gobernar tres cosas: el apetito de riesgo, la calidad de las barreras y la capacidad organizacional para sostenerlas. No alcanza con un cartel o con una charla de cinco minutos. Lo que importa es si la planta puede evitar una pérdida mayor cuando falla una capa de protección, si sabe detectar el deterioro antes de que sea tarde y si la alta dirección tiene visibilidad real sobre lo que se está degradando. En otras palabras, no se trata de tener más reuniones de seguridad; se trata de tomar mejores decisiones de negocio con información de riesgo.

La gran trampa es mirar solo indicadores rezagados como TRIR o tasa de lesiones registrables. Esos números son útiles, pero llegan tarde y hablan de eventos personales, no de exposición a accidentes mayores. Una planta puede mejorar su tasa de lesiones mientras aumenta el backlog de mantenimiento crítico, el número de bypass de interlocks o la cantidad de acciones de MOC vencidas. Ahí es donde la dirección debe cambiar el foco: de la estadística de lesión al estado de las barreras.

Hay un punto clave que la dirección no puede perder de vista: la seguridad de procesos y la seguridad ocupacional no son lo mismo, aunque se relacionan. La primera evita incendios, explosiones, liberaciones tóxicas y pérdidas catastróficas; la segunda reduce lesiones y enfermedades en el trabajo. Cuando la alta dirección mira solo la segunda y desatiende la primera, termina administrando síntomas y no causas de alto potencial. Esa es una diferencia que define la supervivencia de la planta.

Qué estándares y marcos deben guiar a la dirección

En seguridad industrial, la dirección no debería improvisar. Hay marcos técnicos que ayudan a gobernar mejor el riesgo y a ordenar la expectativa sobre gerencias, supervisión y equipos HSE. OSHA PSM 1910.119 define elementos básicos de un sistema robusto para procesos peligrosos; API 754 propone una lógica madura para medir eventos de seguridad de procesos; IEC 61511 establece el ciclo de vida de los sistemas instrumentados de seguridad; ISO 45001 exige liderazgo, participación y mejora continua; y CCPS ofrece la visión de barreras, escenarios y gestión del riesgo mayor que toda dirección moderna debería conocer.

Un punto crítico: OSHA PSM y API 754 son mucho más útiles para tu planta que una campaña genérica de concientización, porque te obligan a mirar procesos, capas de protección y eventos de alto potencial. Y si todavía no estás usando una lógica de escenarios, barreras y verificación, conviene revisar las partes de un BowTie de escenario major y también la mirada específica para alta dirección en BowTie para dirección y liderazgo. La seguridad madura no se apoya en intuición: se apoya en una arquitectura de decisiones.

Análisis profundo con casos reales

La teoría sirve solo si explica lo que pasa en la planta. Los casos de abajo muestran un patrón común: la falla técnica fue el último eslabón de una cadena de liderazgo débil. En ambos, la organización tenía señales previas. En ambos, existían oportunidades de intervención. Y en ambos, la dirección no logró transformar esas señales en decisiones a tiempo.

Caso 1: Texas City, 2005

Texas City es uno de los casos más estudiados en la industria de procesos. Durante el arranque de una unidad de isomerización, una torre se sobrellenó, el inventario de hidrocarburos fue expulsado hacia un blowdown drum atmosférico y una nube de vapor se encendió. El resultado fue devastador: 15 fallecidos, más de 180 heridos y daños enormes. La multa de OSHA contra BP fue de 87 millones de dólares, la mayor de su historia en ese momento, además de múltiples costos civiles y reputacionales.

Problema: no se trató solo de un operador que se equivocó. Las investigaciones mostraron mantenimiento diferido, alarmas e instrumentos deficientes, procedimientos de arranque débiles, presión por retorno rápido a producción y una gestión que había normalizado el riesgo. La organización había reforzado indicadores de seguridad personal, pero no había construido una lectura sólida del riesgo de proceso. Eso es un error de liderazgo, no de presentación.

Consecuencia: el accidente expuso a la empresa a pérdidas millonarias, paralización, escrutinio regulatorio y un daño severo a la confianza interna. Pero el costo real fue otro: demostrar que la producción puede seguir creciendo mientras la barrera crítica se deteriora. Esa ilusión le cuesta caro a cualquier director que confunde rendimiento operacional con resiliencia.

Lección: el liderazgo en seguridad industrial debe exigir visibilidad sobre barreras, mantenimiento, PHA, MOC y pre-startup safety review. No basta con decir que la seguridad es una prioridad; hay que demostrarlo en decisiones de capex, paradas, dotación y tiempo de arranque. Si la dirección no interrumpe la deriva, la operación la convierte en costumbre.

Caso 2: Refinery Amuay, Venezuela, 2012

Amuay marcó a toda Latinoamérica. Una fuga de gas en la refinería de Paraguaná derivó en una explosión e incendio de gran magnitud. El evento dejó 48 personas fallecidas, más de 150 heridas y una destrucción significativa en la instalación y en viviendas cercanas. Fue uno de los accidentes de refinería más graves de la región y puso sobre la mesa un problema incómodo: la combinación de mantenimiento atrasado, control deficiente de fugas y gobernanza insuficiente.

Problema: cuando una planta convive durante años con alarmas, pérdidas pequeñas, equipos envejecidos y déficits de disciplina operativa, el sistema aprende a tolerar lo intolerable. En ese contexto, la alta dirección suele recibir reportes agregados que esconden la realidad de campo. La operación muestra normalidad, pero la integridad mecánica y el control de barreras cuentan otra historia. Si los hallazgos se cierran en papel y no en terreno, la organización está comprando una tranquilidad falsa.

Consecuencia: además de la pérdida de vidas y el daño material, el evento impactó la disponibilidad de una instalación estratégica y profundizó la percepción de fragilidad del sistema industrial. En una refinería, una explosión no es solo un accidente; puede afectar suministro, empleo, cadena de valor y estabilidad local. Por eso la dirección no debe medir seguridad solo en función de cumplimiento, sino en función de continuidad del negocio y protección de personas.

Lección: la región no está exenta de accidentes mayores, y de hecho carga con varios. En Latinoamérica, muchas plantas tienen limitaciones de CAPEX, presión por volumen y estructuras jerárquicas fuertes. Eso hace todavía más importante que la dirección defina estándares mínimos no negociables, priorice integridad mecánica y escuche señales del terreno antes de que se vuelvan titulares.

Estos casos enseñan algo que la academia y la industria repiten desde hace años: el error humano rara vez aparece aislado. Casi siempre emerge en un contexto donde el sistema ya estaba predispuesto al fallo. El liderazgo, entonces, no se trata de encontrar al culpable sino de reducir la probabilidad de que la gente tenga que improvisar para que la planta siga andando. Cuando la improvisación se vuelve normal, la organización ya perdió disciplina operativa.

Diagnóstico: señales de alerta para la dirección

Si querés saber si tu liderazgo en seguridad industrial está creando condiciones sanas o solo administrando percepciones, mirá estas señales. No son teóricas; aparecen en plantas reales cuando la seguridad depende demasiado de la voluntad individual y demasiado poco del sistema.

• La agenda ejecutiva revisa lesiones personales, pero no revisa escenarios de pérdida mayor ni salud de barreras críticas.
• El presupuesto de mantenimiento compite cada año con producción y termina recortándose en los activos más sensibles.
• HSE reporta cumplimiento, pero operación tiene múltiples bypass, desvíos y acciones abiertas fuera de plazo.
• La dirección pide resultados rápidos, pero no pregunta por MOC, integridad mecánica, PSSR ni pruebas de SIS.
• Los mandos medios reciben mensajes contradictorios: producir, bajar costos y al mismo tiempo frenar riesgos sin recursos.
• Los operadores reportan desviaciones repetitivas y sienten que eso no cambia nada, o peor, que genera fricción.
• Las auditorías cierran hallazgos en sistema, pero las mismas desviaciones vuelven a aparecer en el terreno.

Ahora pasá del síntoma al diagnóstico con preguntas simples, pero incómodas. ¿Cuáles son los tres escenarios que podrían matar gente o destruir una unidad si fallan hoy? ¿Cuántas barreras críticas están degradadas y por cuánto tiempo? ¿Qué porcentaje de acciones críticas venció este mes? ¿Qué cambios de proceso, procedimiento o tecnología se aprobaron sin análisis de riesgo suficiente? ¿Tus incentivos empujan a la organización hacia la resiliencia o hacia el corto plazo?

Si no podés responder con evidencia, entonces no tenés control pleno del riesgo: tenés percepción de control. Y en seguridad de procesos, la percepción es una mala consejera.

Solución: cómo construir liderazgo en seguridad industrial

La salida no es un programa más. La salida es una forma de gobernar. La alta dirección debe crear un sistema donde el riesgo crítico sea visible, medible, discutido y financiado con la misma seriedad con la que se discuten volumen, costo y calidad. Eso requiere método, no inspiración.

Un error común es creer que accountability significa culpa. No. Accountability significa que cada nivel sabe qué debe entregar, con qué recursos, en qué tiempo y con qué evidencia. La dirección decide el marco; la gerencia de planta lo convierte en prioridades; el mando medio lo traduce en controles; la primera línea lo ejecuta y verifica. Si querés una mirada más específica sobre cómo se desdobla esa lógica en supervisión, el artículo de mando medio en seguridad industrial te va a servir para ver cómo se baja el estándar sin perder rigor.

Ahora bien, si tu organización todavía no tiene un mapa claro de su madurez, un diagnóstico estructurado vale más que una opinión. Muchas plantas creen que están bien porque no tuvieron accidentes graves este año, pero la ausencia de evento no demuestra fortaleza del sistema. Un diagnóstico serio te permite ver si estás en cumplimiento nominal, en madurez intermedia o en una cultura que ya puede sostener disciplina operativa de forma consistente.

En paralelo, hay dos decisiones que suelen generar resultados rápidos. La primera es dejar de premiar solo resultados de lesión y empezar a premiar cierre de acciones críticas, salud de barreras y reducción de precursores. La segunda es instalar revisión ejecutiva de escenarios mayores, no solo de indicadores generales. Esas dos prácticas, bien hechas, cambian la conversación de la planta en pocas semanas.

Los cambios estructurales toman más tiempo, pero son los que sostienen el negocio: revisar el sistema de incentivos, fortalecer MOC y PSSR, rediseñar la gobernanza de contratistas, asegurar dotación competente y financiar integridad mecánica como activo estratégico. Si esos temas no están en tu agenda, la seguridad depende demasiado del heroísmo diario de los equipos. Y el heroísmo, aunque inspira, no es un sistema de gestión.

Aplicación práctica: cómo se ve esto en el día a día

La dirección no lidera seguridad desde el escritorio solamente. Lidera cuando hace las preguntas correctas en la planta, cuando revisa datos que importan y cuando cierra la brecha entre lo que se declara y lo que realmente ocurre. Eso requiere una rutina ejecutiva simple pero disciplinada.

En cada visita a campo, la dirección debería usar una guía de cinco preguntas: ¿qué riesgo crítico estás controlando hoy?, ¿qué barrera depende más de la persona que del sistema?, ¿qué desvío se repite?, ¿qué te impediría parar la tarea si el riesgo cambiara?, ¿qué soporte necesitas de mí para que esto no vuelva a ocurrir? Esas preguntas hacen algo importante: conectan la estrategia con la primera línea sin caer en paternalismo.

Y acá aparece la conexión con la siguiente capa de la serie. El mando medio es quien convierte una prioridad de negocio en rutinas verificables, en seguimiento y en aprendizaje. Si la dirección no le da claridad, recursos y una expectativa consistente, el mando medio termina apagando incendios. Después, en la primera línea, el operador sostiene o rompe la barrera con sus decisiones de turno, su disciplina y su capacidad de leer el cambio en tiempo real. Por eso la serie continúa con el mando medio en seguridad industrial y luego con el operador seguro en tareas críticas.

Una herramienta práctica para el directorio es el tablero de una página. No debe tener veinte indicadores; debe tener pocos datos, pero relevantes: estado de barreras críticas, acciones vencidas, MOC abiertos, pruebas de SIS al día, cumplimiento de mantenimiento crítico, eventos API 754, competencias de roles críticos y hallazgos repetidos. Si un tablero no cambia decisiones, no es un tablero; es decoración.

Cierre

La dirección define el clima, la prioridad y la tolerancia al riesgo. El liderazgo en seguridad industrial no se prueba cuando todo está estable; se prueba cuando hay presión por producir, cuando un activo envejece, cuando el presupuesto aprieta y cuando un desvío parece pequeño pero en realidad es la antesala de una pérdida mayor. Ahí es donde la gobernanza, la disciplina operativa y la accountability dejan de ser conceptos y se vuelven decisiones concretas.

Si querés una regla simple para llevarte de este artículo, quedate con esta: nunca midas tu liderazgo solo por la ausencia de accidentes, medilo por la calidad de las barreras que estás sosteniendo y por la capacidad de tu organización de detectar el deterioro antes de que sea tarde. La seguridad madura no depende de suerte, depende de sistema. Y ese sistema empieza en la dirección.

Si estás evaluando por dónde empezar, revisá el estado real de madurez de tu organización, no la percepción. Después, profundizá en cómo esa estrategia se traduce en rutina con mando medio y cómo se verifica en campo con primera línea. Esa es la secuencia correcta para construir una cultura que no dependa del heroísmo, sino de condiciones organizacionales sólidas.