¿Cómo hacer una evaluación de riesgos en tu empresa?

Una evaluación de riesgos es el proceso sistemático para identificar qué puede causar daño en tu empresa, medir qué tan grave sería y decidir qué hacer primero.

Cuando no sabes dónde está el peligro, el peligro ya te encontró

Imagina que eres supervisor en una planta de distribución como las que opera FEMSA en Monterrey. Cada semana entran y salen miles de cajas, montacargas, y trabajadores cargando peso. Un día alguien resbala en un pasillo mojado y se fractura la muñeca. El accidente tardó dos segundos. La investigación posterior revela que ese pasillo llevaba meses con el mismo problema. Nadie lo había registrado. Nadie lo había priorizado.

Eso es exactamente lo que previene una evaluación de riesgos: que los peligros invisibles se vuelvan urgentes solo después de que alguien sale lastimado.

El Método IACP: Identifica, Analiza, Clasifica y Protege

Para hacer una evaluación de riesgos profesional y reproducible, usa el Método IACP. Son cuatro pasos en orden lógico. Puedes aplicarlo en una bodega, una oficina, una cocina industrial o un taller mecánico. El método no cambia; lo que cambia es lo que encuentras en cada lugar.

Este método cumple con los lineamientos de la NOM-030-STPS-2009, que obliga a las empresas a tener servicios preventivos de seguridad y salud en el trabajo, incluyendo la identificación y evaluación de riesgos.

Paso 1 — Identifica los peligros presentes

Un peligro es cualquier situación, objeto o condición con potencial de causar daño. No es el daño en sí: es lo que podría causarlo.

Recorre cada área de tu empresa con una libreta o tablet. Divide el recorrido en zonas: recepción, almacén, producción, baños, estacionamiento. Para cada zona, pregúntate:

• ¿Hay superficies irregulares o resbaladizas?
• ¿Se usan sustancias químicas sin señalización?
• ¿Los cables eléctricos están expuestos?
• ¿Se levanta peso de forma repetitiva?
• ¿Hay ruido constante que impide escuchar alertas?

Un ejemplo concreto: en una tienda Liverpool, el área de recepción de mercancía tiene trabajadores que descargan cajas de hasta 25 kg. Los peligros identificables son: sobreesfuerzo físico, caídas por carga mal apilada y golpes con equipo de carga. Los tres son peligros reales, diferentes entre sí, y cada uno necesita su propio análisis.

Registra cada peligro en tu formato. Un registro mínimo incluye: zona, descripción del peligro, quién está expuesto y con qué frecuencia.

Paso 2 — Analiza la probabilidad y la severidad

No todos los peligros son iguales. Analizar significa medir dos variables:

Probabilidad: ¿Qué tan seguido puede ocurrir el evento dañino? Usa una escala de 1 a 3:

• 1 = Baja (ocurre rara vez, condiciones muy controladas)
• 2 = Media (ocurre ocasionalmente, condiciones variables)
• 3 = Alta (ocurre con frecuencia, condiciones difíciles de controlar)

Severidad: ¿Qué tan grave sería el daño si ocurre? Usa la misma escala:

• 1 = Leve (lesión menor, sin incapacidad)
• 2 = Moderada (incapacidad temporal, requiere atención médica)
• 3 = Grave (incapacidad permanente, muerte)

Multiplica las dos variables para obtener el Nivel de Riesgo:

Ejemplo real: en un centro de distribución de Mercado Libre, el uso de bandas transportadoras sin guardas protectoras tiene probabilidad 3 (el contacto accidental es frecuente) y severidad 3 (puede causar amputación). Resultado: nivel 9, riesgo crítico. Eso va al tope de tu lista de acción inmediata.

Paso 3 — Clasifica y prioriza

Con los niveles calculados, organiza tu lista de mayor a menor. Los riesgos críticos (7–9) requieren acción inmediata, incluso si eso significa pausar operaciones. Los riesgos altos (5–6) necesitan plan de acción en menos de 30 días. Los riesgos medios (3–4) se atienden en el siguiente ciclo de mejora. Los riesgos bajos (1–2) se monitorean periódicamente.

Esta clasificación cumple un propósito legal y práctico. Legal: la STPS puede solicitar tu matriz de riesgos durante una visita de inspección. Si no tienes una, la multa puede ir de $17,870 a $357,390 según el artículo 994 de la Ley Federal del Trabajo. Práctico: te dice exactamente dónde gastar tu presupuesto de seguridad primero.

Una empresa de panificación como Bimbo tiene decenas de líneas de producción con diferentes perfiles de riesgo. Sin priorización, el presupuesto de seguridad se desperdigaría. Con la matriz, el equipo de HSE sabe que la línea de corte automatizado va antes que la señalización del comedor.

Paso 4 — Protege con controles en jerarquía

Identificaste, analizaste y clasificaste. Ahora actúa. La Jerarquía de Controles es el estándar internacional que también sigue la STPS. Aplica los controles en este orden, de más a menos efectivo:

1. Eliminación: quita el peligro de raíz. Si una máquina vieja causa atrapamientos, reemplázala.
2. Sustitución: cambia el peligro por algo menos dañino. Sustituye un solvente tóxico por uno de menor toxicidad.
3. Controles de ingeniería: modifica el ambiente. Instala guardas, ventilación mecánica o barandales.
4. Controles administrativos: cambia cómo se trabaja. Rota turnos para reducir exposición a ruido, establece procedimientos escritos.
5. Equipo de Protección Personal (EPP): el último recurso. Guantes, cascos, tapones auditivos.

El EPP va al final porque depende del comportamiento humano. Una guarda fija protege aunque el trabajador esté distraído. El casco solo protege si el trabajador lo usa correctamente.

Tu formato mínimo de evaluación de riesgos

No necesitas software caro para empezar. Una hoja de cálculo con estas columnas es suficiente para cumplir con la NOM-030-STPS-2009:

Este formato tiene nombre, fecha de elaboración y firma del responsable. Guárdalo al menos tres años: la STPS puede auditarte en cualquier momento.

Errores comunes al hacer evaluaciones de riesgos

Error 1: Hacerla sola, en escritorio. La evaluación requiere recorrido físico y conversación con los trabajadores. Ellos conocen los peligros mejor que nadie porque los viven a diario.

Error 2: Confundir peligro con riesgo. El peligro es el aceite derramado en el piso. El riesgo es la probabilidad de que alguien resbale y se lastime. Son conceptos diferentes y tratarlos igual genera evaluaciones imprecisas.

Error 3: No actualizar la evaluación. Si instalas maquinaria nueva, cambias de turno, contratas a más personal o modificas el layout de tu planta, tu evaluación anterior queda obsoleta. La NOM-030-STPS-2009 indica que debes revisarla cuando hay cambios significativos en el centro de trabajo.

Error 4: Proponer controles sin asignar responsable ni fecha. Una evaluación sin plan de acción es solo un documento. Cada control necesita nombre de responsable y fecha límite. Sin eso, nada cambia.

Error 5: Ignorar los riesgos psicosociales. La NOM-035-STPS-2018 obliga a identificar factores de riesgo psicosocial: carga de trabajo excesiva, hostigamiento, jornadas extenuantes. Muchas empresas los omiten porque no son visibles como un cable pelado, pero sus consecuencias son igual de costosas.

De la evaluación a la cultura

Hacer una evaluación de riesgos no es un trámite burocrático. Es el primer acto concreto de una empresa que decide proteger a su gente antes de que ocurra algo.

Cuando tu equipo ve que identificaste un peligro, lo documentaste y actuaste sobre él, empieza a reportar más. La cultura de seguridad no se construye con carteles motivacionales: se construye con evidencia de que los reportes generan cambios reales.

Una evaluación de riesgos bien hecha no predice el futuro, pero sí reduce drásticamente la probabilidad de que el futuro te sorprenda.