Las tasas de lesiones bajan. El riesgo de fatalidad, no.
Riskolabs muestra a consejos de administración y líderes de HSE si los controles contra la energía letal están en su lugar y funcionan, antes de que alguien quede expuesto.
Propuesta metodológica v2.0 de RISKOPILOT · protocolo de validación publicado
Minería, de 2012 a 2025.Fuente: ICMM (2026). 2019 excluye Brumadinho.Datos del gráfico
Año
Fatalidades
Lesiones registrables por millón de horas
2012
90
5,07
2013
91
4,52
2014
56
4,50
2015
60
4,70
2016
63
4,26
2017
50
3,94
2018
50
3,41
2019*
37
3,20
2020
44
2,94
2021
45
2,90
2022
33
2,66
2023
35
2,59
2024
43
2,29
2025
39
2,21
¿Por qué las tasas de lesiones no predicen las fatalidades?
Las tasas de lesiones cuentan daños frecuentes de baja energía. Las fatalidades provienen de una barrera contra la alta energía que falta o que falla ese día. Una cifra no puede ver la otra.
3,2 billonesde horas-persona en la mayor prueba estadística de la tasa de lesiones registrables
96 a 98 %de la variación de esa tasa es aleatoria
Sin relaciónapreciable entre la tasa de lesiones registrables y las fatalidades
Fuentes: Construction Safety Research Alliance (Hallowell et al., 2021); ICMM (2026).
El propio ICMM advierte que el desempeño en lesiones no es un indicador sustituto del riesgo de fatalidad.
¿Cómo funciona la salud de los controles críticos?
Por Bruno Hounkpati, director general y exvicepresidente de HSE. Publicado por RISKOPILOT. Propuesta metodológica, versión 2.0. Última revisión: 16 de septiembre de 2026.
Controles críticos y la prueba de control directo
Un control crítico es decisivo para prevenir un evento de energía letal o limitar sus consecuencias; su falla elevaría el riesgo de manera significativa pese a los demás controles. Para contar, debe superar tres pruebas.
Dirigido
actúa directamente sobre la energía letal o sobre la trayectoria hacia una persona
Eficaz
funciona según su diseño cuando se presenta la demanda
Tolerante al error honesto
un solo desliz de una persona competente no lo anula
La capacitación, los procedimientos, los permisos y la señalización mantienen sanos los controles. Son controles de degradación, no barreras, y no suman protección.
El cerrojo
Antes de iniciar una tarea de alta energía, cada control crítico se verifica en terreno. Cada uno vale 1 si está verificado o 0 si no lo está, y el cerrojo es su producto. Una evidencia puramente documental vale 0.
Pruébelo: seleccione un control para marcarlo como fallido.
G = v₁ × v₂ × … × vₙ = 1 × 1 × 1 × 1 = 1Los cuatro están verificados. El trabajo puede comenzar.
Los puntos de protección siguen la jerarquía de controles
Cada barrera obtiene puntos según cuánto depende de las personas. Un punto equivale aproximadamente a dividir el riesgo por diez.
Los puntos de protección siguen la jerarquía de controles
Ingeniería pasiva
baranda, resguardo fijo, separación
2,0
Ingeniería automatizada
enclavamiento, disparo, ralentización por proximidad
1,0
Ingeniería activada por personas
bloqueo con prueba, alarma con respuesta
0,5
Barrera humana activa
vigía con autoridad para detener
0,3
Sistema de protección personal
detención de caídas anclada
0,2
No supera la prueba de control directo
capacitación, procedimiento, señalización
0,0
Las barreras independientes se suman; los controles con una causa común, como la misma cuadrilla, cuentan una sola vez con el valor más bajo.
Cada trayectoria tiene un tope de 3,0 puntos; una tarea está tan protegida como su trayectoria más débil.
Los puntos son convenciones de planificación, no probabilidades de falla medidas.
Cuatro decisiones
G = 0
Detenerse. Restablecer el control fallido.
2,0 puntos o más
Robusta: el trabajo puede comenzar.
1,0 a 1,9
Tolerable: comenzar y registrar la trayectoria más débil para mejorarla.
Menos de 1,0
Frágil: comenzar solo con autorización y escalar.
¿Resistirán los controles el mes próximo?
El factor de resiliencia organizacional (ORF) es el más bajo de tres indicadores, nunca su promedio.
O1Tasa de mejora de controles
trayectorias frágiles que subieron en la jerarquía o se eliminaron
O2Salud de los equipos críticos
mantenimiento crítico para la seguridad atrasado, fallas en pruebas, bypass vencidos
O3Integridad de la verificación
falsos aprobados detectados por reverificaciones independientes, con el kappa de Cohen
Lo que ve el consejo
Cinco indicadores, del peor al mejor. E1 (fallas del cerrojo) se lee siempre junto con O3: pocas fallas del cerrojo con muchos falsos aprobados indica verificaciones completadas solo en papel. E2 mide la parte de la exposición a energía letal protegida por menos de un punto.
Reactivaal menos un indicador en rojo
En desarrolloninguno en rojo, al menos uno en ámbar
Verificadalos cinco indicadores en verde
Resilientetodo en verde durante seis meses, exposición frágil de 5 % como máximo y la mayoría de las trayectorias frágiles mejoradas
Nunca se usa un puntaje promedio: puede ocultar a la cuadrilla expuesta hoy.
L.O.C.K.: un ciclo, dos velocidades
Las cuadrillas recorren el ciclo interno en cada tarea; la empresa recorre el ciclo externo cada mes. Cada K.O. redibuja el mapa de trayectorias, de modo que la mejora queda incorporada, en línea con ISO 45001 y el aprendizaje de doble ciclo.
L
Localizarlas energías letales y las trayectorias de la tarea
O
Observarcada control crítico: presente, funcional, en uso
C
Confirmarel cerrojo: todo verificado, o se detiene
K
K.O.a las trayectorias frágiles, subiéndolas en la jerarquía
Las acciones siguen la jerarquía de controles
Toda recomendación empieza por eliminar la energía o reducirla por debajo del umbral letal; luego viene la ingeniería (pasiva antes que automatizada) y después mantener operativas las barreras de ingeniería. La verificación y la cultura mantienen honestas las barreras, pero no agregan protección; las medidas administrativas y la protección personal son solo transitorias.
Estado, límites y validación
La versión 2.0 es una propuesta. Podrá llamarse piloteada tras las fases A a C, y validada solo después de la fase D.
A
Validez de contenidopanel de expertos en dos rondas sobre la tipología, los puntos y los umbrales
B
Confiabilidadverificaciones en pares; kappa de Cohen de al menos 0,61
C
Piloto en terrenodos a tres sitios durante al menos 12 semanas, variando los valores de los puntos
D
Validez de criterio12 a 24 meses comparando E1, E2 y O3 con cuasi accidentes y precursores de alta energía
Límites: las respuestas y las verificaciones son autodeclaradas, los puntos son convenciones y la relación entre el CCHI y los desenlaces fatales aún no se ha demostrado con datos de terreno.
Riskolabs El laboratorio CCHI, la primera herramienta de Riskolabs
Una demostración interactiva que funciona en el navegador. Una empresa ficticia, Veyra Minerals, muestra el método de principio a fin; la evaluación lo aplica a su propia organización.
Los parámetros de la simulación son ilustrativos y están pendientes de revisión experta. Las respuestas de su evaluación permanecen en su navegador.
Un recorrido de 2 minutos
Seis pantallas del laboratorio (en inglés). Use los botones o las flechas del teclado.
Pantalla 1 de 6
La ilusión, en 90 segundos
Vea cómo baja la tasa de lesiones mientras suben los eventos de alta energía, abra un cerrojo y suba una trayectoria en la jerarquía.
El laboratorio CCHI se abre primero a los miembros del acceso anticipado, mientras sus parámetros de simulación completan la revisión experta. Por ahora, su interfaz está en inglés y en francés.
El laboratorio CCHI reconstruye tres accidentes mayores a partir de sus informes oficiales de investigación. En cada uno, la organización creía contar con protección: 1,5 puntos en Buncefield y Piper Alpha, 0,5 en Texas City. La protección real cuando se presentó la demanda era 0.
¿El CCHI alerta antes del daño?
En 300 empresas simuladas, cuando los eventos graves son poco frecuentes, como en la mayoría de las operaciones reales:
Señal
Capacidad de ordenar el riesgo, del próximo trimestre a 9 meses
Puntaje CCHI
0,62 a 0,72
Recuento de eventos pasados
0,51 a 0,59
LTIFR
0,46 a 0,64
Capacidad de ordenar (AUC): 0,5 equivale a lanzar una moneda. Es evidencia interna del modelo: la simulación supone que los controles que fallan causan los eventos de alta energía. La validación en terreno (fase D) es la verdadera prueba, y el laboratorio indica qué refutaría la afirmación.
Acceso anticipado y documentos
El laboratorio CCHI se abre por etapas y los documentos de la metodología se envían por correo electrónico. Cuéntenos sobre sus operaciones; confirmamos su correo y luego le enviamos lo que solicitó.
Próximos pasos
1
Confirme su correoen menos de un minuto; el enlace es válido por 24 horas
2
Reciba sus documentosjusto después de la confirmación, si los solicitó
3
Obtenga su acceso al laboratoriotras la revisión, en un plazo de 2 días hábiles; enlace personal válido por 30 días
4
Avance, si le sirvepara una demostración guiada o un piloto, respondemos por correo con horarios propuestos
Recursos
Artículos de fondo, la metodología completa y las fuentes oficiales detrás de esta página.
El TRIR y el LTIFR miden con qué frecuencia se lesionan las personas. El riesgo de fatalidad obedece a otro mecanismo, y el consejo necesita otro instrumento.
Las verificaciones, la capacitación y los procedimientos mantienen sanas las barreras. Solo la eliminación y la ingeniería alejan la energía letal de las personas.
Documentos de la metodología
Se envían por correo tras una breve confirmación, en español y en inglés.
Bruno Hounkpati lleva más de veinte años previniendo el riesgo de fatalidad en industrias de alto riesgo, en los tres niveles que mide este método: en la tarea, en terminales petroleras y flotas de contratistas; en la organización, como vicepresidente de seguridad de un grupo; y en la dirección, como director general de país. Practicante acreditado de Tripod Beta, fundó RISKOPILOT.
Una tasa de lesiones baja no prueba la seguridad. A menudo prueba el silencio.
Preguntas frecuentes
Q.01¿Qué es Riskolabs?
Riskolabs es el espacio de RISKOPILOT para herramientas interactivas de riesgo. Su primera herramienta, el laboratorio CCHI, permite a consejos y líderes de HSE explorar la salud de los controles críticos en una empresa simulada y evaluar su propia organización.
Q.02¿Qué es la salud de los controles críticos (CCHI)?
Es un método para verificar, antes de la exposición, que los controles críticos contra la energía letal están presentes y funcionan, y para calificar cada trayectoria de energía letal según la jerarquía de controles. Entrega al consejo cinco indicadores y una etapa de preparación fijada por el más débil.
Q.03¿Por qué el TRIR y el LTIFR no predicen las fatalidades?
Las tasas de lesiones cuentan sobre todo eventos de baja energía, mientras que las fatalidades provienen de alta energía que alcanza a una persona a través de una barrera ausente o fallida. El mayor estudio estadístico de la tasa de lesiones registrables, sobre 3,2 billones de horas-persona, no encontró una relación apreciable con las fatalidades.
Q.04¿El método está validado?
Todavía no. La versión 2.0 es una propuesta con un protocolo de validación en cuatro fases ya publicado. Podrá llamarse piloteada tras las fases A a C y validada solo después de la fase D.
Q.05¿Cómo accedo al laboratorio CCHI?
Solicite acceso anticipado en esta página. Confirma su correo, revisamos la solicitud en un plazo de 2 días hábiles y recibe un enlace personal válido por 30 días. El recorrido de 2 minutos está abierto a todos.
Q.06¿Puedo ver una demostración?
Sí. Haga el recorrido de 2 minutos en esta página o elija «Una demostración guiada de 30 minutos» en el formulario (se realiza en inglés o en francés); respondemos por correo con horarios propuestos.
Q.07¿Cómo obtengo los documentos de la metodología?
Solicítelos en el mismo formulario. Llegan por correo en cuanto confirma su dirección, sin revisión previa. Están disponibles en español y en inglés.
Q.08¿El laboratorio CCHI envía mis datos de evaluación a algún lugar?
No. La evaluación se ejecuta en su navegador y sus respuestas se guardan solo en su dispositivo. Puede borrarlas en cualquier momento o guardarlas como archivo.
Q.09¿El CCHI puede predecir accidentes fatales?
Ningún indicador puede predecir un accidente concreto. En simulación, cuando los eventos graves son poco frecuentes, el CCHI ordena el riesgo de los meses siguientes mejor que el recuento de eventos pasados y de forma más constante que la tasa de lesiones. La fase D de validación comprobará si esto se sostiene con datos de terreno.
Q.10¿Reemplaza las investigaciones con Tripod Beta?
No. Tripod Beta explica por qué fallaron las barreras después de un evento; el CCHI verifica las barreras antes de la exposición. Los indicadores CCHI en rojo apuntan a los factores de riesgo básicos que examinaría una investigación.
Q.11¿Cómo podemos hacer un piloto?
Un piloto abarca dos a tres sitios durante al menos doce semanas, con el cerrojo, el registro de trayectorias y reverificaciones independientes. Elija «Conversar sobre un piloto» en el formulario.
Q.12¿Cómo se despliega la salud de los controles críticos?
Empiece por la guía de despliegue del CCHI, gratuita, en la sección del método: diez condiciones antes del día 1, un primer sitio en 100 días y luego la extensión sitio por sitio, con un hito al final de cada etapa. Está disponible en español, inglés, francés y portugués, sin necesidad de dar un correo.
Pruebe el CCHI en sus propios sitios
Comience con el acceso anticipado al laboratorio CCHI y su evaluación, y luego pruebe el cerrojo y el registro de trayectorias en dos o tres sitios.