Table of Contents
La ingeniería de seguridad de procesos representa una disciplina crítica centrada en la prevención de accidentes catastróficos y la gestión de riesgos complejos en operaciones industriales que implican materiales peligrosos. Mediante el análisis sistemático de fallos del mundo real, los profesionales de la seguridad pueden identificar patrones recurrentes, entender causas profundas y desarrollar estrategias de prevención más eficaces. Esta exploración exhaustiva examina los principios fundamentales del análisis de fallos en la ingeniería de seguridad de procesos, extrayendo lecciones de importantes incidentes industriales que han moldeado prácticas de seguridad modernas.
Ingeniería de seguridad del proceso
La ingeniería de seguridad de procesos es un dominio interdisciplinario centrado en el estudio, prevención y gestión de incendios a gran escala, explosiones y accidentes químicos en plantas de proceso u otras instalaciones que se ocupan de materiales peligrosos, como refinerías y instalaciones de petróleo y gas. A diferencia de la seguridad ocupacional, que aborda lesiones individuales de trabajadores, la seguridad de procesos se ocupa principalmente de eventos que implican materiales peligrosos y tienen el potencial de escalar a accidentes importantes que causan múltiples muertes, impacto ambiental extenso y consecuencias financieras importantes.
El Instituto Americano del Petróleo define la seguridad del proceso como un marco disciplinado para gestionar la integridad de los sistemas y procesos operativos peligrosos aplicando principios de diseño, ingeniería y prácticas de funcionamiento y mantenimiento, que abarca todo desde la identificación de riesgos y la evaluación de riesgos hasta la planificación de la respuesta de emergencia y las iniciativas de mejora continua.
A mediados de la década de 1970, la seguridad del proceso fue una reconocida especialidad técnica, con el Instituto Americano de Ingenieros Químicos formando su División de Seguridad y Salud en 1979 y estableciendo el Centro de Seguridad del Proceso Químico en 1985, en parte en respuesta a la tragedia de Bhopal. Las lecciones aprendidas de eventos pasados han sido clave para determinar los avances en la seguridad del proceso.
La importancia del análisis de fallas en la seguridad de procesos
El análisis de fallas sirve como piedra angular de la mejora continua en la gestión de la seguridad de procesos. Estos trágicos acontecimientos y sus consecuencias han proporcionado numerosas lecciones que ayudan a comprender los peligros y riesgos de la industria moderna del proceso y cómo se pueden utilizar diseño, tecnología, equipo, sistemas de gestión, factores humanos y cultura de seguridad para mejorar el rendimiento de la seguridad. Entendiendo las causas profundas de los incidentes y aprender de errores dentro de la empresa, así como de otras organizaciones, es vital y estas lecciones deben implementarse en los sectores de ingeniería y de ingeniería.
La investigación de incidentes en la gestión de la seguridad de procesos implica el proceso sistemático de examinar incidentes como accidentes, faltas cercanas o fallos de proceso para comprender sus causas y factores que contribuyen y prevenir su recurrencia. La investigación eficaz de incidentes mejora el rendimiento de la seguridad identificando y abordando las causas subyacentes de los incidentes.
Los incidentes de seguridad en el proceso de baja consesión son importantes precursores de accidentes, y si una o más salvaguardias adicionales hubieran fracasado, se convertirían en un accidente importante, lo que pone de relieve por qué la investigación exhaustiva de incidentes menores es esencial para prevenir fallos catastróficos.
Causas comunes de fallas de seguridad del proceso
Los incidentes de seguridad de procesos suelen implicar fallos inesperados de integridad mecánica en sistemas de oleoductos o instalaciones de procesamiento, a menudo incluyendo incendios, explosiones, rupturas o fugas químicas peligrosas, causadas por mecanismos de daño, errores humanos, condiciones ambientales y otros factores.
Factores humanos y cuestiones de organización
Los factores humanos representan uno de los contribuyentes más importantes para procesar incidentes de seguridad. El error humano, como olvidarse de apagar una válvula o dejar una bomba en funcionamiento, puede desencadenar eventos catastróficos. Sin embargo, centrándose exclusivamente en el error del operador sobresimula los complejos factores organizativos y sistémicos que permiten que ocurran estos errores.
Las investigaciones han encontrado varias condiciones latentes y deficiencias del sistema de seguridad preexistentes que afectan las decisiones y acciones de los operadores unitarios, incluyendo las condiciones latentes y deficiencias del sistema de seguridad. Estas condiciones latentes a menudo se acumulan con el tiempo, creando vulnerabilidades que eventualmente se manifiestan como incidentes.
Varias causas de raíz recurrentes surgen del análisis de incidentes: la falta de aislamiento seguro durante el mantenimiento que permite que la energía peligrosa llegue a los trabajadores; la falta de reconocimiento de cambios cuando los cambios no gestionados en las condiciones de proceso, el equipo o los procedimientos conducen a riesgos inesperados; y la falta de aplicación de procedimientos cuando la desviación de los protocolos de seguridad establecidos impulsados por la presión temporal o la falta de entrenamiento resulta en accidentes.
Equipo y fallas mecánicas de integridad
Las prácticas deficientes de mantenimiento, como el incumplimiento de los equipos o sistemas adecuados y la mala gestión de los riesgos de seguridad, como no abordar problemas de seguridad conocidos en el momento oportuno, contribuyen significativamente a procesar incidentes de seguridad. Los programas de integridad mecánica aseguran que el equipo crítico para procesar la seguridad permanezca en condiciones de funcionamiento seguras.
Raramente hay una nueva y desconocida causa de un importante fracaso en la integridad mecánica del equipo fijo en la industria petroquímica y de refinación. Esta observación subraya que la mayoría de los fracasos son resultado de mecanismos de degradación conocidos que no fueron gestionados adecuadamente en lugar de problemas técnicos imprevistos.
Deficiencias de diseño e ingeniería
Las investigaciones han encontrado sistemas de refrigeración susceptibles a fallas de un solo punto debido a la falta de despido de diseño, sistemas de alivio de reactores incapaz de aliviar la presión de las reacciones de fuga, y la falta de reconocer los peligros a pesar de los errores anteriores. Estas deficiencias de diseño a menudo persisten durante años antes de contribuir a un incidente importante.
La aplicación adecuada de los principios fundamentales de seguridad en materia de ingeniería habría impedido muchos accidentes: al seguir procedimientos adecuados, no se habrían producido las medidas de iniciación y al utilizar procedimientos adecuados de evaluación de los peligros, se habrían podido identificar y corregir los peligros antes de que se hubieran producido los accidentes.
Sistema de Gestión debilidades
La gestión eficaz de la seguridad de procesos requiere sistemas sólidos que abarcan múltiples niveles organizativos, como el cumplimiento de normas, competencia de los operadores, participación de la fuerza de trabajo, procedimientos operativos y prácticas de trabajo seguras, gestión de la integridad de los activos, gestión de los contratistas, gestión del cambio, preparación operacional, selección y mantenimiento de métricas de seguridad de procesos, y auditoría de seguridad.
El aprendizaje de incidentes anteriores y de faltas cercanas se vio menoscabado por la casi ausencia de investigaciones internas y la consiguiente difusión de experiencias útiles aprendidas. Organizaciones que no investigan y aprenden sistemáticamente de incidentes, incluso de cerca de los errores, pierden oportunidades críticas para prevenir futuras catástrofes.
Principales incidentes de seguridad en procesos: estudios de casos y análisis
Los siete accidentes más citados —Flixborough, Inglaterra; Bhopal, India; Seveso, Italia; Pasadena, Texas; Texas City, Texas; Jacksonville, Florida; y Port Wentworth, Georgia— tuvieron un impacto significativo en las percepciones públicas y la profesión de ingeniería química que añadió nuevo énfasis y estándares en la práctica de la seguridad. Examinar estos incidentes revela patrones comunes y proporciona lecciones inestimables para prevenir futuros desastres.
El desastre de Bhopal (1984)
La nube de gas tóxico Bhopal en 1984 fue el peor accidente industrial ocurrido en términos de número de víctimas mortales. Esta liberación catastrófica de gas metil isocyanato de una planta de pesticidas en Bhopal, India, mató a miles de personas y lesionó cientos de miles más, lo que lo convirtió en uno de los momentos decisivos en la historia de seguridad de procesos.
El desastre de Bhopal puso de relieve la importancia crítica de múltiples salvaguardias, el mantenimiento adecuado de sistemas de seguridad, la capacitación adecuada y la necesidad de una planificación de respuesta de emergencia que se extiende más allá de los límites de las instalaciones para proteger a las comunidades circundantes. El incidente llevó a cambios regulatorios importantes en todo el mundo y destacó la responsabilidad de las empresas químicas de proteger no sólo a los trabajadores sino también a las poblaciones cercanas.
La explosión de Flixborough (1974)
El accidente de Flixborough es quizás el desastre de planta química más documentado, que tuvo lugar el sábado en junio de 1974 en Inglaterra, y aunque no se informó en gran medida en los Estados Unidos, tuvo un impacto importante en la ingeniería química en el Reino Unido. La explosión resultante niveló toda la planta, incluyendo las oficinas administrativas, con veintiocho personas muriendo y 36 otras heridas.
La explosión de Flixborough fue un factor decisivo para avanzar en cuestiones de seguridad de procesos en el Reino Unido, y como resultado del incidente, a finales de 1974, se formó la Comisión Consultiva de Peligros Mayores. Las lecciones aprendidas de este desastre ponen de relieve la importancia del análisis de HAZOP, las salas de control resistentes a explosiones y los estudios minuciosos antes de cualquier modificación en las plantas de proceso.
Este accidente podría haberse impedido siguiendo procedimientos adecuados de seguridad, ya que la línea de bypass fue instalada sin revisión de seguridad o supervisión adecuada por personal de ingeniería experimentado. El incidente de Flixborough demostró la importancia crítica de la gestión de los procedimientos de cambio y la supervisión adecuada de ingeniería para todas las modificaciones de proceso.
La explosión de la refinanciación de la ciudad de Texas (2005)
El 23 de marzo de 2005, la Refinería de la Ciudad de Texas sufrió uno de los peores desastres industriales en la historia reciente de Estados Unidos cuando se produjo una explosión y un incendio durante la puesta en marcha de una unidad de proceso, con quince trabajadores muertos y 180 heridos cuando una torre de destilación fue sobrefilada y se liberaron hidrocarburos líquidos y de vapor en la atmósfera, formando una nube de vapor que encontró una fuente de ignición y explotó.
La Junta de Seguridad Química de los Estados Unidos determinó que las deficiencias de organización y seguridad en todos los niveles de la Corporación BP provocaron la explosión del 23 de marzo de 2005 en la refinería de la Ciudad de Texas. La investigación reveló múltiples fallas sistémicas que abarcaban dimensiones técnicas, organizativas y culturales.
La falta de modernización y descuido del mantenimiento e inspección de rutina llevó al desastre, con alarmas de nivel crítico en la torre de raffinate conocida como poco fiable, equipo que debería haber estado trabajando no funciona, y la redundancia no funciona o no se construyó en el sistema. Las malas prácticas de mantenimiento y pruebas contribuyeron al desastre, incluyendo múltiples fallas mecánicas que deberían haber sido atrapadas con sistemas redundantes en su lugar: el indicador de nivel de válvula de alta velocidad de descarga manual de descarga
El PB carecía de un programa de integridad mecánica para garantizar el mantenimiento del equipo y en condiciones seguras y operacionales, incluyendo la capacitación para que los trabajadores sepan cómo inspeccionar el equipo regularmente y qué buscar cuando los sistemas necesitan mejoras o reparaciones.
Hubo una falta general de liderazgo suficiente, comunicación fallida y una capacitación inadecuada atribuida como la causa principal de la explosión del PB, con la empresa que experimentó suficiente rotación tras la fusión del PA Amoco que dio lugar a la falta de experiencia y a la falta de decisiones durante las crisis operacionales, ningún funcionario de seguridad dedicado a proporcionar una supervisión adecuada y carente de una cultura de aprendizaje en la que se pudieran utilizar investigaciones anteriores como momentos de capacitación para prevenir errores repetidos.
Se realizaron auditorías, pero no parecían estar rastreadas y cerradas efectivamente, la cultura de seguridad de procesos no se había logrado en todos los niveles, como se menciona en todos los informes de investigación, y las métricas para la gestión del desempeño de la seguridad se centraban únicamente en accidentes laborales, centrándose en las métricas de seguridad personal y descuidando los indicadores de seguridad de procesos creaban un falso sentido de seguridad.
El desastre tuvo consecuencias generalizadas tanto en la empresa como en la industria en su conjunto, fue el primero en una serie de accidentes que empañaron gravemente la reputación de BP, especialmente en los Estados Unidos, la refinería fue finalmente vendida como resultado junto con otros activos norteamericanos, y la industria tomó medidas tanto a través de la emisión de nuevos estándares o actualizados y una supervisión regulatoria más radical de las actividades de refinería.
El desastre de la plataforma alfa (1988)
Piper Alpha era una plataforma de producción de petróleo del Mar del Norte donde el 6 de julio de 1988 se removió la válvula de seguridad de la bomba de condensado para mantenimiento de rutina, pero como el mantenimiento no pudo completarse dentro del turno, se decidió completar el trabajo restante al día siguiente con la tubería de condensado sellada con una brida ciega como medida temporal; las brechas de comunicación entre diferentes turnos resultaron en una catástrofe cuando el equipo de turno de noche comenzó sin saberlo la bomba de la bomba de la bomba de copia de seguridad de condensada de fuego 22
El desastre de Piper Alpha puso de relieve la importancia crítica de una comunicación eficaz durante las transferencias de personal, los sistemas adecuados de permisos a trabajo y la necesidad de procedimientos sólidos de respuesta de emergencia. El incidente también destacó cómo las decisiones de diseño en relación con la distribución de plataformas y las rutas de escape pueden afectar significativamente la supervivencia durante las emergencias.
La explosión de Pasadena (1989)
Una explosión masiva en Pasadena, Texas, el 23 de octubre de 1989, resultó en 23 muertes, 314 lesiones y pérdidas de capital de más de $715 millones, que se produjeron en una planta de polietileno de alta densidad después de la liberación accidental de 85.000 libras de una mezcla inflamable que contenía etileno, isobutano, hexano e hidrógeno, con la liberación que formaba una gran nube de gas instantáneamente debido a la temperatura y el sistema.
Este incidente demostró el potencial catastrófico de las liberaciones a gran escala de materiales inflamables y la importancia de procedimientos adecuados de aislamiento durante las actividades de mantenimiento, lo que reforzó la necesidad de un análisis amplio de los riesgos y la aplicación adecuada de prácticas de trabajo seguras.
Incidentes de seguridad de procesos recientes
A principios de 2025, múltiples accidentes mortales, incluidas explosiones en la Refinería de los Tres Ríos de Valero en Texas, una planta de reciclaje químico en Malasia, y una explosión mortal de polvo en una fábrica en Japón, reclamó más de una docena de vidas y dejó muchos más heridos, sirviendo como recordatorios de que la seguridad industrial nunca puede ser un pensamiento posterior; de 2007 a 2023, 162 personas perdieron la vida en 81 eventos importantes de seguridad de procesos reportados por la Asociación Internacional de Gas & Oil.
Los accidentes industriales tienen una larga historia de dejar atrás consecuencias devastadoras, tanto humanas como económicas, más que simplemente dañadas infraestructura; a pesar de los avances en tecnología, automatización y supervisión regulatoria, se siguen produciendo fallos de seguridad en el proceso, a menudo con resultados catastróficos, causando no sólo daños en el equipo o retrasos en la producción, sino que cuestan vidas, perturban a las comunidades y erosionan la confianza.
Lecciones claves aprendidas de fallas de seguridad del proceso
Analizar décadas de incidentes de seguridad de procesos revela temas y lecciones consistentes que las organizaciones deben internalizar para prevenir futuras catástrofes, que abarcan dimensiones técnicas, organizativas y culturales de la gestión de la seguridad.
El papel crítico de la cultura de seguridad del proceso
Establecer una cultura de seguridad sólida es fundamental para procesar la gestión de incidentes de seguridad, lo que implica fomentar una mentalidad en la que la seguridad es un valor básico integrado en todos los niveles de la organización. La cultura de seguridad abarca los valores compartidos, creencias y comportamientos relativos a la seguridad que existen dentro de una organización.
Las mejores prácticas para promover una cultura de seguridad sólida incluyen el compromiso de liderazgo en el que los dirigentes deben demostrar constantemente su compromiso con la seguridad promoviendo iniciativas de seguridad, proporcionando los recursos necesarios y liderando por ejemplo; funciones y responsabilidades claramente definidas relacionadas con la seguridad que aseguran que los empleados comprendan sus funciones en el mantenimiento de un entorno de trabajo seguro; y la comunicación y la capacitación que promueve canales de comunicación abiertos y transparentes, facilita programas de capacitación en materia de seguridad y alienta la presentación de informes sobre posibles riesgos.
Los resultados de la encuesta mostraron que los gerentes y los trabajadores de cuello blanco tenían una visión más positiva de la cultura de seguridad de procesos en sus plantas cuando se comparaban con el punto de vista de los operadores de color azul y los técnicos de mantenimiento. Esta desconexión entre la percepción de la gestión y la realidad de la primera línea representa una vulnerabilidad significativa que las organizaciones deben abordar.
Importancia de los programas de integridad mecánica
La integridad mecánica representa una piedra angular de la gestión de la seguridad de procesos. Las fallas del equipo a menudo se derivan de mecanismos de degradación predecibles que los programas de inspección y mantenimiento adecuados pueden detectar y abordar antes de que conduzcan a incidentes.
Al seguir buenas prácticas de inspección, mantenimiento e ingeniería, se puede reducir la frecuencia de los incidentes. Los programas de integridad mecánica deben incluir procedimientos escritos, requisitos de capacitación, calendarios de inspección, protocolos de pruebas de equipos y medidas de garantía de calidad para garantizar que el equipo crítico de seguridad siga siendo adecuado para el servicio.
Las inspecciones periódicas impiden que el equipo no se desprenda detectando la degradación antes de alcanzar niveles críticos. Los programas de inspección deben estar basados en riesgos, centrándose en los recursos en el equipo cuyo fracaso tendría las consecuencias más graves.
Gestión de los procedimientos de cambio (MOC)
Los procedimientos adecuados de MOC deben ser seguidos antes de realizar cualquier trabajo de mantenimiento. La gestión de los procedimientos de cambio garantiza que se evalúen sistemáticamente las modificaciones a los procesos, el equipo, los procedimientos o el personal para sus consecuencias para la seguridad antes de la aplicación.
Muchos incidentes importantes se han producido porque las modificaciones temporales se hicieron permanentes sin un examen adecuado de ingeniería, o porque no se consideraron adecuadamente las consecuencias para la seguridad de los cambios. Los sistemas eficaces de MDC requieren criterios claros para lo que constituye un cambio, un examen y un proceso de aprobación formales, la comunicación de cambios al personal afectado y la documentación del cambio y su evaluación de la seguridad.
Capacitación integral y desarrollo de competencias
Garantizar que los empleados estén bien capacitados en los principios de seguridad de procesos es otro componente clave para prevenir los incidentes de seguridad de procesos, con empleados que manejan materiales peligrosos o operan procesos complejos que requieren una formación y educación adecuadas para comprender los posibles peligros, cómo mitigarlos y cómo responder a una emergencia; la capacitación debe incluir procedimientos operativos seguros, respuesta de emergencia, comunicación de peligros y vigilancia de equipos y maquinaria para prevenir accidentes.
La formación debe ir más allá de los procedimientos básicos para desarrollar una verdadera comprensión de los riesgos de proceso y las razones de los requisitos de seguridad. Los operadores e ingenieros deben seguir los procedimientos operativos y protocolos de forma inteligente, y cuando el proceso se mueve fuera del sobre operativo, dejar de trabajar, obtener asesoramiento experimentado según sea necesario, y cerrarse según corresponda.
Las recomendaciones de la CSB se centraron en mejorar la educación de los estudiantes de ingeniería química sobre los peligros de los productos químicos reactivas. La educación en seguridad de procesos debe comenzar en las escuelas de ingeniería y continuar a lo largo de las carreras de profesionales a través de la formación y desarrollo en curso.
Determinación de los peligros y evaluación de los riesgos
La identificación de peligros utiliza métodos como auditorías, listas de verificación, revisión de MSDS, análisis histórico, exámenes de identificación de peligros, estudios de técnica estructurada, riesgos y operabilidad, y análisis de fallos y efectos. La identificación sistemática de riesgos y evaluación de riesgos constituyen la base de la gestión de la seguridad de procesos.
La evaluación y gestión del riesgo es un enfoque sistemático para determinar, evaluar y controlar los riesgos asociados con los riesgos de los procesos, que implica analizar la probabilidad y gravedad de posibles incidentes de seguridad de los procesos y aplicar medidas apropiadas de mitigación de los riesgos.
Los análisis de peligros periódicos y exhaustivos, como HAZOP y What-If, son críticos para identificar los riesgos potenciales antes de que se intensifiquen; mantener la documentación de seguridad actualizada, incluyendo diagramas de flujo de procesos, especificaciones de equipo y procedimientos operativos, es esencial para gestionar los riesgos de manera eficaz; y hacer cumplir los protocolos de seguridad establecidos, especialmente durante operaciones de mantenimiento y no rutina, previene las fallas que pueden conducir a accidentes.
Comprender los peligros y los riesgos es uno de los pilares de la gestión de seguridad de procesos basada en el riesgo; después de incidentes, las pruebas de combustibilidad indicaron que el polvo de hierro era un riesgo débil de explosión y relativamente difícil de encender, con resultados similares a los obtenidos después de una auditoría de seguros en 2008; una lección aquí es que incluso un polvo débilmente explosivo y duro de encender es todavía combustible, y por lo tanto, todavía peligroso y capaz de causar fatalidades cuando se inflama.
Aprender de los incidentes y de los microeconos
Los supervisores habían investigado de manera oficiosa los fallos anteriores de componentes independientes, pero no se les reconocía como incidentes de precursores, y no se había aplicado efectivamente el análisis avanzado de causas profundas; si los incidentes de precursores se hubieran investigado exhaustivamente con un análisis eficaz de las causas profundas y medidas correctivas, se hubiera podido evitar este grave accidente de seguridad en el proceso.
La investigación de incidentes permite a las organizaciones comprender las causas profundas, los factores que contribuyen y los fracasos que llevaron al incidente, incluir la importancia de llevar a cabo una investigación sistemática, reunir pruebas, entrevistar testigos y documentar conclusiones, y puede destacar la importancia de analizar incidentes para identificar áreas para mejorar, implementar acciones correctivas y prevenir incidentes similares en el futuro.
La seguridad del proceso suele emplear varias salvaguardias redundantes, con algunas que lo llaman defensa en profundidad; por lo tanto, el fracaso de una única salvaguardia, o incluso múltiples salvaguardias, no causa un accidente importante, pero debido a esta redundancia, la gente puede empezar a ser complaciente cuando una sola salvaguardia falla. Esta complacencia representa un peligro significativo, ya que permite que las condiciones precursoras se acumulan hasta que las múltiples salvaguardias fallan simultáneamente.
Respuesta de emergencia y preparación
Cuando se produce un incidente de seguridad de proceso, es esencial contar con protocolos de respuesta de emergencia bien definidos, con estos protocolos que esbozan las medidas inmediatas que deben adoptarse para garantizar la seguridad del personal, mitigar el incidente y reducir al mínimo su impacto; esto incluye la importancia de los planes de respuesta de emergencia, incluidos los procedimientos de evacuación, contacto con los servicios de emergencia, iniciación de procedimientos de cierre y establecimiento de centros de mando.
La alarma de evacuación no se ha sonado, y esto puede haber contribuido al número de víctimas mortales, ya que los contratistas de los remolques no tuvieron la oportunidad de salir de la zona. La respuesta eficaz de emergencia requiere no sólo planes escritos sino simulacros regulares, sistemas de comunicación claros y autoridad de toma de decisiones a los niveles apropiados.
La formación periódica y continua garantiza que los trabajadores estén equipados con los conocimientos necesarios para reconocer los peligros y responder adecuadamente durante las emergencias; los planes de respuesta de emergencia bien ensayados pueden salvar vidas y limitar los daños durante los incidentes; y las industrias deben asegurar que sus planes de emergencia estén actualizados y que se capacite al personal para actuar con rapidez y eficacia.
Prácticas de trabajo seguras y sistemas de permisos
Una de las formas más probables de lesionar gravemente a los trabajadores es no utilizar, o no correctamente, prácticas de trabajo seguras, incluyendo bloqueo/etiqueta, apertura de líneas, entrada de espacio confinada y trabajo caliente, que es uno de los temas más destacados en las auditorías con mención particular en los análisis de peligros de proceso.
Un subcontratista estaba realizando trabajos calientes en una columna envasada bajo la supervisión del proveedor/contratista de equipo, pero no se siguió el procedimiento de permiso de trabajo caliente del sitio, y se produjo un incendio que causó daños importantes y posterior desplome de equipo. Los sistemas de permisos a trabajo proporcionan un mecanismo formal para asegurar que el trabajo peligroso se planifique, autorice y controle adecuadamente.
La administración no tenía un proceso de planificación y autorización para asegurar que el trabajo fuera objeto de un examen y aprobación adecuados del personal de gestión y seguridad, no garantizaba que el personal de supervisión y seguridad mantuviera una presencia suficiente en la dependencia durante la ejecución del trabajo, y que la dependencia de los trabajadores para detectar y detener el trabajo en condiciones de riesgo fuera un sustituto ineficaz de la supervisión de la gestión de las actividades de trabajo peligrosas.
Métodos de análisis de causas raíz
Para la investigación eficaz de incidentes se necesitan metodologías sistemáticas que permitan identificar no sólo causas inmediatas sino causas subyacentes que permitieron que el incidente se produzca. Existen múltiples técnicas de análisis, cada una con particular fuerza para diferentes tipos de investigaciones.
Análisis de árboles por defecto
El análisis del árbol por defecto es un enfoque sistemático para analizar las fallas del sistema y sus interdependencias, utilizando una representación gráfica de los eventos y sus relaciones lógicas, comenzando desde el evento principal y trabajando hacia atrás para identificar la combinación de fallas que llevaron al incidente; el TLC ayuda a descubrir las vías de falla crítica y ayuda a implementar medidas preventivas.
El análisis de árboles por defecto funciona especialmente bien para analizar sistemas complejos donde múltiples fallas o condiciones de componentes deben combinarse para producir un incidente. La naturaleza visual de los árboles de falla ayuda a comunicar escenarios de falla a diversos públicos y apoya la evaluación cuantitativa de riesgo cuando se dispone de datos de probabilidad de fallo.
Modos de falla y análisis de efectos
El análisis de los modos y efectos de falla identifica sistemáticamente los modos de fallo dentro de un sistema o proceso y evalúa el impacto de los fallos en las investigaciones de incidentes de gestión de seguridad de procesos; implica analizar cada componente o paso, determinar cómo puede fallar y evaluar el impacto de cada fallo en el sistema general; mediante la identificación de posibles modos de fallo y sus efectos, FMEA permite a las organizaciones priorizar las acciones preventivas, mejorar la fiabilidad y mitigar los riesgos antes de que ocurran los incidentes.
El FMEA ofrece un enfoque estructurado para determinar de forma proactiva las vulnerabilidades antes de que se manifiesten como incidentes, lo que obliga a considerar de forma sistemática cómo puede fracasar cada componente del sistema y las consecuencias de tales fracasos, apoyando la priorización basada en el riesgo de los esfuerzos de mejora.
El proceso de investigación
Las medidas estándar incluyen la notificación del incidente, la obtención de pruebas, la entrevista de testigos, la realización de análisis de causas profundas, la aplicación de medidas correctivas y el seguimiento. Cada paso requiere una ejecución cuidadosa para asegurar que la investigación produzca resultados factibles.
Para descubrir las causas de un incidente, es vital reunir pruebas pertinentes y preservar el escenario, lo que puede implicar tomar fotografías, recoger muestras físicas y asegurar cualquier equipo o material que contribuya al incidente; preservar el escenario en su estado original ayuda a asegurar un análisis preciso de los incidentes de seguridad del proceso.
Las entrevistas son cruciales para entender los acontecimientos que culminaron en un incidente, con el equipo de investigación entrevistando a personas involucradas en el incidente, incluyendo testigos y personal directamente afectados; el equipo puede descubrir valiosas ideas sobre los factores que contribuyen al incidente mediante la recopilación de cuentas y perspectivas de primera mano.
Aplicación de estrategias de prevención eficaces
El aprendizaje de los fracasos requiere traducir las lecciones en estrategias concretas de prevención. Las organizaciones deben ir más allá de la simple documentación de las lecciones aprendidas para aplicar cambios sistemáticos que reduzcan las probabilidades y consecuencias de los incidentes de seguridad de procesos.
Gestión de la seguridad de procesos basada en el riesgo
La aplicación de las tres áreas de prevención – evaluación y gestión de riesgos, mantenimiento de sistemas y equipos de seguridad, y formación y educación de los empleados – puede reducir la probabilidad de incidentes de seguridad de procesos. Los enfoques basados en riesgos centran los recursos en los riesgos más altos y las salvaguardias más críticas.
La seguridad de los procesos en función del riesgo reconoce que no todos los peligros plantean un riesgo igual y que los recursos deben asignarse proporcionalmente a los riesgos, lo que requiere una identificación sólida de los riesgos, una evaluación cuantitativa o semicuantitativa de los riesgos y una evaluación sistemática de la eficacia de la salvaguardia.
Capas de Análisis de Protección
El concepto de defensa en profundidad o capas de protección reconoce que ninguna única salvaguardia es perfectamente fiable. Múltiples capas independientes de protección proporcionan redundancia para que si una capa falla, otras permanezcan para prevenir o mitigar el incidente. Estas capas incluyen generalmente diseño inherentemente más seguro, sistemas de control de procesos básicos, alarmas críticas e intervención del operador, sistemas de seguridad automática, protección física como dispositivos de alivio, y respuesta de emergencia.
La capa de análisis de protección proporciona un método semi-cuantitativo para evaluar si existen suficientes capas de protección independientes para escenarios de peligro identificados. La metodología ayuda a identificar escenarios donde se pueden justificar salvaguardias adicionales y garantiza que las capas de protección sean verdaderamente independientes.
Control de la seguridad de procesos y la supervisión del desempeño
Para la gestión eficaz de la seguridad de los procesos es necesario medir los indicadores principales que proporcionan una alerta temprana de deterioro del rendimiento de la seguridad y de los indicadores de regresión que miden los incidentes reales y sus consecuencias. Los indicadores principales podrían incluir las tasas de terminación del mantenimiento crítico de la seguridad, las conclusiones de los análisis de los riesgos de los procesos, la gestión del retraso del cambio y las tasas de terminación de la capacitación.
Los indicadores de retraso incluyen eventos de seguridad de procesos categorizados por gravedad, lesiones perdidas y tasas de reporte casi inequívocas. Las organizaciones deben evitar la trampa de centrarse exclusivamente en las métricas de seguridad personal mientras descuidan los indicadores de seguridad de procesos, ya que esto puede crear un falso sentido de seguridad.
Mejora y auditoría continua
Las auditorías e inspecciones periódicas son esenciales para determinar los posibles riesgos, evaluar la eficacia de los protocolos de seguridad y garantizar el cumplimiento de las normas de seguridad. La auditoría proporciona una verificación independiente de que los sistemas de gestión de la seguridad de procesos funcionan según lo previsto e identifica oportunidades para mejorar.
Las auditorías eficaces van más allá de la verificación del cumplimiento para evaluar la eficacia real de los sistemas de seguridad. Los auditores deben examinar no sólo si existen procedimientos sino si se siguen, si son adecuados para los peligros actuales, y si logran su propósito previsto. Los resultados de las auditorías deben ser rastreados para cerrar con las medidas correctivas apropiadas aplicadas.
Las auditorías de seguridad rutinarias identifican las lagunas de los procesos antes de que ocurran los incidentes. El momento de las auditorías es importante, y esperar que los ciclos de auditoría previstos puedan seguir teniendo condiciones peligrosas.
Función de la supervisión reguladora
Las agencias reguladoras desempeñan un papel crucial en el establecimiento de normas mínimas de seguridad, la realización de inspecciones, la investigación de incidentes importantes y el cumplimiento. CSB informó que OSHA necesitaba intensificar los esfuerzos de inspección y ejecución en las refinerías de petróleo y plantas químicas de Estados Unidos, especialmente para asegurar que las empresas abordaran y analizaran adecuadamente los impactos de seguridad después de las fusiones, reorganizaciones, reducción y recortes presupuestarios.
Para la regulación eficaz se necesitan recursos suficientes para la inspección y la ejecución, conocimientos técnicos especializados para evaluar cuestiones complejas de seguridad de los procesos y la voluntad de adoptar medidas de aplicación firmes cuando se detecten deficiencias graves. La supervisión reglamentaria funciona mejor cuando se combina con la autorregulación de la industria y una sólida cultura de seguridad interna en lugar de sustituir esos elementos.
Las normas de la industria elaboradas por organizaciones como el American Petroleum Institute, el Center for Chemical Process Safety, y otras proporcionan una orientación técnica detallada que complementa los requisitos reglamentarios, que representan el consenso de la industria sobre buenas prácticas y se actualizan periódicamente para incorporar lecciones de incidentes.
Factores humanos en seguridad de procesos
Aspectos de factores humanos y ergonomía son especialmente pertinentes a la crítica y operabilidad de válvulas, la gestión de alarmas y la prevención y mitigación de errores de los operadores de salas de control. La ingeniería de factores humanos aplica conocimiento de capacidades humanas y limitaciones al diseño de sistemas, equipos y procedimientos.
La integración efectiva de factores humanos aborda múltiples dimensiones: ergonomía física asegurando que el equipo y los espacios de trabajo estén diseñados para el uso humano; ergonomía cognitiva que aborda el procesamiento de información, toma de decisiones y carga mental; y ergonomía organizativa que examina cómo se organiza el trabajo, patrones de comunicación y cultura organizativa.
La gestión de alarmas representa un problema de factores humanos críticos. Los operadores de las instalaciones modernas de procesos pueden enfrentar cientos o miles de alarmas, lo que hace imposible responder adecuadamente a todas ellas. La gestión eficaz de alarmas requiere racionalización para eliminar alarmas de molestias, priorización para que los operadores sepan qué alarmas requieren respuesta inmediata, y diseño de sistemas de alarma que apoyan en lugar de abrumar la toma de decisiones de los operadores.
La transferencia de fondos representa otro problema de factores humanos críticos en el que las fallas de comunicación pueden llevar a incidentes. Los procedimientos eficaces de transferencia aseguran que la información crítica sobre el estado de las plantas, el trabajo en curso y los problemas conocidos se comuniquen de forma fiable entre los turnos, lo que requiere tiempo suficiente para la transferencia, los protocolos de comunicación estructurados y los sistemas de documentación que apoyen en lugar de obstaculizar la comunicación.
Principios de diseño más seguros
La forma más eficaz de gestionar el riesgo de seguridad del proceso es eliminar o minimizar los peligros mediante un diseño inherentemente más seguro. Este enfoque reconoce que las salvaguardias diseñadas y los controles de procedimiento pueden fallar, pero los peligros que no existen no pueden causar daño. El diseño más seguro se aplica a cuatro principios clave: minimización (utilizando cantidades más pequeñas de materiales peligrosos), sustitución (reparación de materiales peligrosos con alternativas menos peligrosas), moderación (utilizando menos condiciones de presión de procesos de proceso de proceso de temperaturas como menor riesgo
El diseño más seguro y permanente se realiza con mayor facilidad durante el desarrollo inicial del proceso, pero también se puede aplicar a las instalaciones existentes mediante modificaciones de procesos. El enfoque requiere el examen de la seguridad inherente como objetivo de diseño desde las primeras etapas del desarrollo del proyecto, no como una idea posterior una vez que se haya seleccionado el proceso básico.
Gestión de la seguridad de los contratistas
Muchos incidentes de seguridad de procesos involucran personal contratista.Los 15 contratistas asesinados esa tarde cálida estaban trabajando con empleados de BP en o cerca del grupo de remolques de oficina que BP había colocado en terrenos de refinería para albergar trabajadores durante una ronda de trabajo — lingo de la industria para las interrupciones, mantenimiento y startups — el tiempo más peligroso en una refinería.
La gestión eficaz de la seguridad de los contratistas requiere una selección cuidadosa de los contratistas basada en el desempeño de la seguridad, una orientación y una capacitación completas sobre los peligros y procedimientos específicos para cada sitio, una clara comunicación de las expectativas y requisitos, la supervisión y supervisión del trabajo de los contratistas y la integración de los contratistas en la cultura de seguridad del sitio.
El investigador de la CSB declaró que los contratistas obtuvieron permisos de trabajo caliente para soldar, pero esos permisos fueron autorizados por empleados que no estaban familiarizados con los peligros específicos del proceso y no requerían pruebas de la atmósfera dentro de los tanques, lo que pone de relieve la importancia de asegurar que el personal que autorizaba el trabajo peligroso tuviera conocimiento adecuado de los peligros específicos que entrañaba.
El camino hacia adelante: Construcción de sistemas de seguridad resistentes
La seguridad se compra a menudo a través de la muerte y el daño; durante años después, la explosión de la Ciudad de Texas fue examinada, produciendo volúmenes de hallazgos y recomendaciones sobre cómo evitar que más hombres y mujeres mueran en refinerías de petróleo, pero 10 años después, hay pocas pruebas de que las 15 vidas perdidas en ese día de marzo compraron mucho de todo. Esta evaluación sobria desafía a la comunidad de seguridad del proceso a hacer mejor al traducir las lecciones aprendidas en mejoras sostenidas.
La creación de sistemas de seguridad resistentes requiere compromiso en todos los niveles de organización, desde los trabajadores de primera línea hasta los dirigentes ejecutivos. Requiere recursos adecuados para programas de seguridad, personal competente con formación y experiencia adecuadas, sistemas de gestión robustos que garanticen la aplicación coherente de los requisitos de seguridad, y una cultura que valore la seguridad tan alta como la producción y el control de costos.
Las organizaciones deben resistir la tentación de ver la seguridad como centro de costos en lugar de reconocerla como esencial para operaciones sostenibles. Los costos directos de los incidentes importantes, daños a la propiedad, interrupción de negocios, responsabilidades legales, exceden mucho el costo de los programas de prevención eficaces. Los costos indirectos en términos de daño a la reputación, escrutinio regulatorio y impacto en la moral de los empleados son aún más significativos.
La tecnología sigue avanzando, ofreciendo nuevas herramientas para la gestión de la seguridad de procesos, incluyendo sensores avanzados y sistemas de monitoreo, analítica predictiva y aprendizaje automático para la vigilancia de la salud del equipo, gemelos digitales para simulación de procesos y capacitación, y mejores herramientas de comunicación y colaboración. Sin embargo, la tecnología no puede garantizar la seguridad, debe combinarse con sistemas de gestión de sonido, personal competente y una fuerte cultura de seguridad.
Conclusión: Traducir las lecciones a la acción
El análisis de fallos en el mundo real en la ingeniería de seguridad de procesos proporciona lecciones inestimables, pero estas lecciones sólo tienen valor cuando se traducen en acciones concretas que impiden incidentes futuros. Los temas recurrentes de décadas de investigaciones de incidentes son claros: las organizaciones deben mantener programas sólidos de integridad mecánica con inspección y mantenimiento regulares de equipo crítico de seguridad; aplicar procedimientos eficaces de cambio para evaluar las consecuencias de seguridad de todas las modificaciones; proporcionar una capacitación integral que desarrolle una verdadera comprensión de los riesgos cercanos; realizar incidentes sistemáticos de peligros;
Las industrias del proceso nunca estarán completamente libres de riesgos, los materiales y procesos involucrados son inherentemente peligrosos. Sin embargo, la frecuencia y gravedad de los incidentes pueden reducirse drásticamente mediante la aplicación disciplinada de los principios de gestión de la seguridad del proceso, lo que requiere un compromiso sostenido, recursos adecuados y una vigilancia constante contra la complacencia.
Cada investigación de incidentes importantes revela que el incidente fue prevenible: los peligros fueron conocidos o conocidos, y existieron o pudieron haberse aplicado salvaguardias para prevenir el incidente.El desafío es aplicar este conocimiento de manera sistemática en todas las instalaciones y operaciones, aprendiendo no sólo de nuestros propios incidentes sino de la experiencia más amplia de la industria.
Para las organizaciones que buscan fortalecer sus programas de seguridad de procesos, se dispone de numerosos recursos, incluyendo la orientación del Centro de Seguridad de Procesos Químicos, informes de investigación de la E.U.S. Junta de Seguridad Química, estándares de industria de organizaciones como el American Petroleum Institute, e investigación académica sobre temas de seguridad de procesos.
La ingeniería de seguridad de procesos sigue evolucionando a medida que surgen nuevas tecnologías, las industrias se desarrollan y se aprenden de incidentes. Sin embargo, los principios fundamentales siguen siendo constantes: entender los peligros, implementar múltiples capas de protección, mantener equipos y sistemas en condiciones de funcionamiento seguras, asegurar que el personal sea competente y bien entrenado, fomentar una sólida cultura de seguridad, y aprender y mejorar continuamente.
El objetivo final de la ingeniería de seguridad de procesos no es sólo prevenir incidentes sino crear organizaciones resilientes que puedan anticipar, reconocer y responder a los peligros antes de manifestarse como incidentes, lo que requiere ir más allá de enfoques reactivas que respondan a incidentes después de que se produzcan enfoques proactivos que identifiquen y aborden vulnerabilidades antes de que puedan causar daños. Al aprender de los fracasos anteriores y aplicar las lecciones que proporcionan, las industrias de procesos pueden seguir mejorando el rendimiento de seguridad y proteger a los trabajadores, comunidades y los incidentes y el medio ambiente de las consecuencias.