La jerarquía de controles es el sistema de cinco niveles que ISO 45001 exige para eliminar o reducir riesgos, priorizando siempre las soluciones más permanentes antes de recurrir al equipo de protección personal.
El día que un operador perdió tres dedos en una planta de Monterrey
En una planta de manufactura al norte del país, un operador introdujo la mano en una prensa hidráulica para retirar una pieza atascada. La máquina no tenía guarda de seguridad. El supervisor le había dicho que "tuviera cuidado" y le entregó guantes de carnaza.
El accidente ocurrió igual. Los guantes no detuvieron la prensa.
Ese caso ilustra el error más costoso en seguridad industrial: usar el EPP como primera medida cuando debería ser la última. La jerarquía de controles existe precisamente para evitar esa lógica invertida.
El Sistema de los Cinco Niveles: la Pirámide Invertida de Control
ISO 45001 adopta la Pirámide Invertida de Control. En la parte superior están las medidas más efectivas. En la base, las menos efectivas. Cuanto más arriba apliques el control, más protección real obtienes.
Los cinco niveles son:
- Eliminación
- Sustitución
- Controles de ingeniería
- Controles administrativos
- Equipo de Protección Personal (EPP)
No son opciones equivalentes. Son una escala de efectividad. Tu obligación como responsable de SST es subir lo más alto posible en esa pirámide.
Nivel 1: Eliminación — Quitar el peligro de raíz
Eliminar el peligro significa que el riesgo deja de existir porque la fuente desaparece. Es el control más poderoso.
Ejemplo en México: Un almacén de Liverpool en Guadalajara usaba escaleras de madera para acceder a estantes de cinco metros. El riesgo de caída era alto. La solución de eliminación fue rediseñar el almacén con racks de acceso a nivel de piso mediante montacargas automatizados. Las escaleras desaparecieron. El riesgo de caída también.
Eliminación no siempre es posible. Un proceso de soldadura no puede "eliminar el calor". Pero cuando es viable, es obligatorio considerarlo primero.
Pregunta clave antes de avanzar: ¿Podemos quitar este peligro completamente del proceso?
Nivel 2: Sustitución — Cambiar por algo menos peligroso
Si no puedes eliminar, sustituye. Cambia el material, el proceso o el equipo por uno que genere menos daño.
Ejemplo en México: Una planta de Bimbo en Toluca utilizaba un solvente de limpieza con alto contenido de benceno para sus líneas de producción. El benceno es cancerígeno. La sustitución fue reemplazarlo por un limpiador biodegradable aprobado por la NOM-010-STPS-2014. El riesgo químico bajó de nivel rojo a nivel verde en la Matriz 5x5.
Otro ejemplo: cambiar una herramienta neumática que genera 95 dB por una eléctrica que emite 78 dB. El ruido sigue existiendo, pero ya no supera el límite de la NOM-011-STPS-2001.
Regla práctica: La sustitución debe reducir el riesgo, no solo cambiarlo de forma. Si el nuevo material es igualmente peligroso, no es una sustitución válida.
Nivel 3: Controles de Ingeniería — Separar al trabajador del peligro
Los controles de ingeniería no eliminan el peligro, pero ponen una barrera física o tecnológica entre el trabajador y la fuente de daño.
Ejemplos típicos:
- Guardas en maquinaria
- Sistemas de ventilación local exhaustora
- Enclavamientos (interbloqueos) que apagan la máquina al abrir la compuerta
- Plataformas con barandales
- Sistemas de detección automática de gases
Ejemplo en México: En un centro de distribución de FEMSA en Ecatepec, los montacargas y peatones compartían los mismos pasillos. El control de ingeniería fue instalar barreras físicas amarillas y sensores de proximidad que reducen la velocidad del montacargas al detectar una persona a menos de tres metros. La solución no eliminó los montacargas ni los peatones, pero los separó con tecnología.
Los controles de ingeniería son preferibles a los administrativos porque no dependen del comportamiento humano. Funcionan aunque el trabajador esté cansado o distraído.
Nivel 4: Controles Administrativos — Organizar el trabajo para reducir exposición
Los controles administrativos cambian la forma en que se trabaja: procedimientos, capacitaciones, rotaciones, señalización, permisos de trabajo.
No reducen el peligro en sí. Reducen el tiempo o la frecuencia de exposición.
Ejemplo en México: En una planta de Grupo Bimbo con altos niveles de ruido en el área de hornos, no era viable instalar aislamiento acústico completo de inmediato (costo: $2,400,000). El control administrativo fue rotar a los operadores cada 45 minutos entre el área ruidosa y otra zona silenciosa, limitando la exposición diaria a cuatro horas. Esto cumplía con la NOM-011-STPS-2001 mientras se gestionaba el presupuesto de ingeniería.
Otros controles administrativos comunes:
- Procedimientos de bloqueo/etiquetado (LOTO)
- Permisos de trabajo en espacios confinados
- Capacitación mensual en manejo de sustancias químicas
- Señalización de zonas de riesgo según NOM-026-STPS-2008
Límite crítico: Los controles administrativos dependen de que las personas sigan las reglas. Siempre que sea posible, apóyalos con un control de ingeniería.
Nivel 5: EPP — La última línea de defensa
El Equipo de Protección Personal es necesario, pero es la barrera más débil. Protege solo cuando todas las demás medidas han fallado o son insuficientes.
El EPP correcto debe cumplir con las NOMs correspondientes y ser específico para el riesgo identificado.
Ejemplos de EPP según NOM-017-STPS-2008:
- Casco clase E para riesgos eléctricos
- Respirador con filtro P100 para polvos finos en almacenes de harina
- Lentes de protección con filtro UV para soldadura
- Guantes de nitrilo para manejo de ácidos diluidos
Error frecuente en auditorías: Entregar EPP sin documentar la entrega, sin verificar la talla correcta y sin capacitar al trabajador en su uso. ISO 45001 exige evidencia de los tres pasos.
Regla de oro: El EPP nunca sustituye a los controles superiores. Si tu única medida para una prensa hidráulica son los guantes, tu sistema de gestión tiene una brecha grave.
Cómo aplicar la Pirámide Invertida en la práctica
Aquí tienes el proceso de cuatro pasos para cada riesgo identificado en tu Registro IPER:
Paso 1 — Pregunta de eliminación: ¿Podemos quitar este peligro del proceso? Si la respuesta es sí, documenta la acción y el responsable.
Paso 2 — Pregunta de sustitución: Si no se puede eliminar, ¿existe un material, proceso o equipo menos peligroso que cumpla la misma función?
Paso 3 — Barrera física o tecnológica: ¿Podemos instalar una guarda, un sensor, una ventilación o una separación física que proteja al trabajador sin depender de su conducta?
Paso 4 — Complemento administrativo y EPP: Documenta los procedimientos, capacitaciones y el EPP requerido como soporte. Nunca como única medida para riesgos altos.
En muchos casos, la solución final combina varios niveles. Una tarea de mantenimiento eléctrico puede tener: control de ingeniería (interruptor de bloqueo), control administrativo (procedimiento LOTO documentado) y EPP (guantes dieléctricos clase 00). Los tres niveles funcionan en conjunto.
Errores comunes que reprueba auditorías ISO 45001
Error 1 — Saltar niveles sin justificación. Ir directo al EPP sin documentar por qué no fue viable la eliminación o la ingeniería. Un auditor externo pedirá esa evidencia.
Error 2 — Controles sin responsable ni fecha. Cada control debe tener un nombre, un puesto, un plazo y un indicador de seguimiento. "El área de mantenimiento" no es un responsable válido.
Error 3 — No verificar la eficacia. Instalar una guarda y nunca revisar si sigue en su lugar. ISO 45001 cláusula 10.2 exige evaluar si el control funcionó.
Error 4 — EPP sin evidencia documental. La NOM-017-STPS-2008 y la cláusula 8.1.2 de ISO 45001 exigen registro de entrega, capacitación y revisión periódica del estado del EPP.
Error 5 — Controles que crean nuevos riesgos. Una guarda mal instalada puede atrapar la mano en lugar de protegerla. Cada control nuevo debe evaluarse para confirmar que no genera un peligro secundario.
La lógica detrás de la pirámide
La jerarquía de controles no es burocracia. Es ingeniería de la realidad humana.
Las personas se distraen, se cansan y cometen errores. Los controles superiores —eliminación e ingeniería— funcionan aunque el trabajador esté agotado. Los controles inferiores —EPP y administrativos— dependen de que el trabajador haga todo bien, siempre.
Diseñar sistemas que protejan incluso cuando el humano falla es el principio central de ISO 45001.
La jerarquía de controles no es una lista de opciones: es una escala de responsabilidad que separa los sistemas de seguridad robustos de los que solo existen en papel.