Equipo editorial de RISKOPILOT, 16 de septiembre de 2026, 4 min de lectura
Cómo verificar los controles críticos antes de empezar el trabajo: lecciones de Piper Alpha
Un permiso no es una barrera. El cerrojo CCHI convierte la verificación de los controles críticos en una decisión de continuar o detenerse.
Una barrera que solo existía en el papel
El 6 de julio de 1988, la válvula de seguridad de presión de una bomba de condensado de reserva de la plataforma Piper Alpha se retiró para mantenimiento y se reemplazó por una brida ciega que no había sido probada contra fugas. Esa noche, tras el disparo de la otra bomba, el turno de noche tomó medidas para volver a arrancar la bomba de reserva sin saber que le faltaba la válvula. El condensado escapó por la brida y se inflamó. La explosión y los incendios que siguieron causaron la muerte de 167 personas.
La investigación pública dirigida por Lord Cullen encontró fallas de comunicación en el cambio de turno y en el sistema de permisos de trabajo, y señaló que la falla del permiso no fue un error aislado. Nada impedía físicamente volver a presurizar el equipo: no había bloqueo de las válvulas de aislamiento ni doble bloqueo y purga.
De la lista de verificación al cerrojo
La mayoría de las organizaciones ya verifica sus controles críticos. La debilidad está en lo que se hace con la respuesta. El CCHI convierte la verificación en un cerrojo. Antes de iniciar una tarea de alta energía, cada control crítico se verifica en terreno como presente, funcional y en uso, y se califica con 1 si está verificado o con 0 si no lo está. El cerrojo es el producto de esas calificaciones: un solo control sin verificar lo cierra y la tarea no comienza. Tres de cuatro significa detenerse.
Reglas que mantienen honesto el cerrojo
Una evidencia puramente documental vale 0, porque un permiso firmado no prueba que una válvula esté instalada. Un verificador independiente repite una muestra de las verificaciones del cerrojo, y la proporción de falsos aprobados se convierte en un indicador del consejo (O3). Leído junto con la tasa de cerrojos cerrados (E1), distingue a las organizaciones que encuentran problemas de las que solo registran aprobaciones.
Qué significa un cerrojo cerrado
Un cerrojo cerrado es el sistema funcionando, no una cuadrilla que falla. Debe informarse como un logro, registrarse y usarse para subir las trayectorias más débiles en la jerarquía de controles, por ejemplo, pasar de un aislamiento que depende de las personas a un aislamiento con candado o enclavado.
Fuentes
- Lord Cullen (1990), public inquiry findings, as reported by Oil & Gas Journal
- The Chemical Engineer (IChemE, 2018). Piper Alpha: the disaster in detail