Cultura de salud y seguridad: Construcción de un entorno de trabajo seguro en petróleo y gas

Cultura de salud y seguridad: Construcción de un entorno de trabajo seguro en petróleo y gas

Una cultura de seguridad débil no se anuncia a sí misma. Se acumula silenciosamente en sesiones informativas previas al trabajo omitidas, atajos en los permisos de trabajo y cuasi accidentes que no se reportan porque los trabajadores esperan que nada cambie. El resultado final es un incidente grave que detiene la producción, desencadena una investigación regulatoria y expone a la organización a responsabilidades legales. El caso de negocio para la cultura de seguridad no es independiente del desempeño operativo; es el mismo argumento.

Por qué la cultura importa más que el procedimiento por sí solo

Los procedimientos y los controles de ingeniería establecen las condiciones límite para una operación segura. La cultura determina si las personas realmente trabajan dentro de ellas bajo presión. Una instalación puede tener una biblioteca completa de procedimientos de trabajo seguro y aun así experimentar un evento grave si la fuerza laboral no cree que esos procedimientos se apliquen de manera consistente, si los supervisores aceptan rutinariamente atajos para cumplir con el cronograma, o si reportar una inquietud se percibe como un riesgo para la carrera.

La distinción es importante porque cambia el enfoque donde la gerencia debe invertir su atención. Comprar equipo nuevo o reescribir procedimientos aborda las capas de hardware y documentación. Cambiar la cultura requiere un comportamiento de liderazgo sostenido, responsabilidad visible y ciclos de retroalimentación que demuestren a cada nivel de la fuerza laboral que los peligros reportados conducen a acciones reales.

Marco normativo y de estándares

Varios marcos proporcionan estructura para construir y auditar sistemas de gestión de seguridad en petróleo y gas:

• ISO 45001 — Sistemas de gestión de seguridad y salud en el trabajo. Especifica requisitos para un sistema de gestión de SST y proporciona orientación para su uso, con la intención explícita de prevenir lesiones y problemas de salud relacionados con el trabajo.
• API RP 75 — Práctica recomendada para el desarrollo de un programa de gestión de seguridad y medio ambiente para operaciones e instalaciones costa afuera. Proporciona la estructura fundamental para la gestión de seguridad de procesos en aguas arriba costa afuera.
• OSHA 29 CFR 1910.119 — Gestión de seguridad de procesos de productos químicos altamente peligrosos. Obligatorio en instalaciones reguladas por EE. UU.; cubre los catorce elementos de PSM, incluyendo la gestión de cambios, integridad mecánica e investigación de incidentes.
• IEC 61511 — Seguridad funcional: Sistemas instrumentados de seguridad para el sector de la industria de procesos. Aunque es principalmente un estándar de SIS, sus requisitos de competencia y gestión de cambios reflejan directamente las obligaciones de la cultura de seguridad.

Ninguno de estos estándares puede satisfacerse solo en papel. Cada uno requiere evidencia demostrable de que la organización realmente opera como se describe, una distinción que los auditores e investigadores de incidentes pondrán a prueba.

Las capas de una cultura de seguridad funcional

Visibilidad y responsabilidad del liderazgo

Los líderes senior establecen la temperatura cultural. Cuando el gerente de una planta recorre una unidad y solo pregunta por el rendimiento, la fuerza laboral saca una conclusión precisa sobre lo que se valora. Cuando el mismo gerente se detiene para discutir un reporte de cuasi accidente, pregunta qué barrera falló y hace un seguimiento de la acción correctiva, la conclusión cambia.

Los comportamientos de liderazgo efectivos incluyen:

• Realizar caminatas de seguridad estructuradas con hallazgos documentados y fechas de cierre, no recorridos informales
• Participar en las investigaciones de incidentes en lugar de delegarlas por completo
• Reconocer públicamente cuando una decisión de producción fue correctamente subordinada a una preocupación de seguridad
• Responsabilizar a los supervisores por las tasas de reporte de peligros y el cierre de acciones correctivas, no solo por el recuento de lesiones

El permiso de trabajo como indicador cultural

El sistema de permiso de trabajo (PTW) es tanto un control procedimental como un barómetro cultural. Un sistema PTW que funcione bien requiere que la autoridad emisora, la autoridad ejecutora y cualquier autoridad de área verifiquen de forma independiente las condiciones antes de que comience el trabajo. Donde la cultura es débil, el PTW se convierte en un ejercicio de firma: los formularios se completan después del hecho, se asume la verificación del aislamiento en lugar de confirmarse y las operaciones concurrentes no se cruzan.

Cualquier trabajo en equipos que contengan hidrocarburos debe incluir: aislamiento positivo en las válvulas de bloqueo o bridas ciegas apropiadas, despresurización y drenaje completo de la sección afectada, verificación del estado de energía cero utilizando instrumentos calibrados, bloqueo/etiquetado (LOTO) aplicado por la autoridad ejecutora, detección de gas que confirme una atmósfera segura y venteo controlado a una ubicación segura adecuada. Estos pasos no son negociables en función de la presión del cronograma, y una cultura que tolere su omisión eventualmente pagará las consecuencias.

Auditar la calidad del PTW, no solo el volumen del PTW, es un indicador adelantado práctico de la salud cultural.

Reporte de cuasi accidentes y peligros

Las tasas de reporte de cuasi accidentes se encuentran entre los indicadores adelantados más útiles disponibles para un equipo de seguridad, porque reflejan la confianza de la fuerza laboral en que reportar es seguro y vale la pena. Una tasa de reporte baja en una instalación activa no significa que la instalación sea inusualmente segura; típicamente significa que la cultura de reporte está suprimida.

Construir confianza en el reporte requiere:

• Una política no punitiva que se aplique de manera consistente, no solo escrita
• Retroalimentación visible: cada cuasi accidente reportado debe recibir un acuse de recibo y una disposición declarada dentro de un plazo definido y corto
• Análisis de tendencias compartido abiertamente con la fuerza laboral, mostrando qué categorías de peligro están apareciendo y qué se está haciendo al respecto
• Ejemplos ocasionales donde un reporte de cuasi accidente previno directamente un evento más grave; estos se convierten en memoria organizacional

Competencia y capacitación

La competencia es el punto donde la cultura de seguridad se encuentra con la capacidad técnica. Un trabajador que no comprende los peligros de una tarea no puede emitir un juicio de riesgo sólido, independientemente de su actitud hacia la seguridad. Los marcos de competencia deben definir los conocimientos, habilidades y experiencia específicos requeridos para cada rol crítico para la seguridad, con verificación en lugar de suposición.

Esto se refleja directamente en IEC 61511, que requiere competencia documentada para todas las personas involucradas en el ciclo de vida de seguridad de un sistema instrumentado de seguridad. El mismo principio se aplica de manera más amplia: la seguridad funcional, la planificación del aislamiento, la autorización de trabajos en caliente y la entrada a espacios confinados requieren competencia verificada, no solo la asistencia a un curso de capacitación.

Gestión del cambio

Una proporción desproporcionada de incidentes de seguridad de procesos se remonta a cambios que no fueron evaluados adecuadamente: modificaciones en las condiciones del proceso, derivaciones temporales que se volvieron permanentes, sustituciones de equipos que alteraron el caso de seguridad. Un proceso robusto de gestión del cambio (MOC) requiere que cualquier cambio en el proceso, equipo, procedimientos u organización sea revisado por su impacto en la seguridad antes de la implementación, no después.

El fracaso cultural en el MOC a menudo parece una urgencia que anula el proceso: el cambio se realiza bajo presión de tiempo y el papeleo se completa retrospectivamente. El liderazgo debe tratar el cumplimiento del MOC como algo no negociable, con el mismo rigor aplicado a un bypass temporal de instrumentos que a una modificación permanente de la planta.

Comparación: Indicadores atrasados vs. adelantados

Históricamente, la industria ha dependido en exceso de los indicadores atrasados. Una instalación puede pasar períodos prolongados sin una lesión registrable mientras acumula un riesgo significativo de seguridad de procesos. Las métricas de seguridad personal atrasadas y la salud de la seguridad de procesos no son intercambiables.

Escenario ilustrativo

El siguiente es un escenario ilustrativo construido con fines instructivos y no representa un incidente documentado específico.

Un equipo de mantenimiento en una unidad de compresión de gas recibe un PTW para un reemplazo de sello de rutina. La presión del cronograma es alta: la unidad ha estado fuera de servicio más tiempo de lo planeado. El registro de aislamiento enumera dos válvulas de bloqueo como límite de aislamiento, pero la autoridad ejecutante no verifica físicamente el cierre ni aplica LOTO antes de abrir la brida. Un supervisor presente en el trabajo no cuestiona la omisión. El sello se reemplaza sin incidentes en esa ocasión.

Tres semanas después, una cuadrilla diferente utiliza la misma unidad con el mismo enfoque informal. En esta ocasión, la válvula aguas arriba ha desarrollado una fuga interna. La brida se abre bajo presión residual. El resultado es una liberación de hidrocarburos y un incendio repentino.

La cadena causal no es principalmente técnica; la falla de la válvula era detectable con una verificación de aislamiento adecuada. La cadena causal es cultural: el atajo del primer equipo fue observado y no corregido, estableciendo una norma informal. La acción correctiva requerida no es una reescritura de procedimientos. Es la aplicación visible del procedimiento existente, la investigación de por qué el supervisor no intervino y una sesión informativa para el personal que explique lo que realmente representó el cuasi-accidente en el primer trabajo.

Lista de verificación práctica: Evaluación de la cultura de seguridad

Utilice lo siguiente como un punto de partida estructurado para una revisión de la salud cultural:

• [ ] ¿Se realizan recorridos de seguridad en un horario definido con hallazgos documentados y seguimiento de cierre?
• [ ] ¿Se analiza la tendencia de la tasa de reporte de cuasi-accidentes a lo largo del tiempo y se comparte con el personal?
• [ ] ¿Se cierran las acciones correctivas de las investigaciones de incidentes dentro de los plazos comprometidos?
• [ ] ¿Se audita el sistema PTW en cuanto a calidad (verificación de aislamiento, verificación de operaciones concurrentes) en lugar de solo su finalización?
• [ ] ¿El proceso MOC cubre cambios temporales y cambios organizacionales, no solo modificaciones físicas de la planta?
• [ ] ¿Están actualizados los registros de competencia para todos los roles críticos para la seguridad, con evidencia de verificación en lugar de solo registros de asistencia a capacitación?
• [ ] ¿Se discuten las métricas de desempeño de seguridad con el mismo nivel de atención de liderazgo que las métricas de producción y costos?
• [ ] Cuando un trabajador plantea una inquietud de seguridad, ¿existe una respuesta documentada dentro de un plazo definido?
• [ ] ¿Se evalúa a los supervisores en comportamientos de liderazgo de seguridad como parte de su revisión de desempeño?
• [ ] ¿Existe una vía de reporte clara y no punitiva en la que los trabajadores confíen demostvisiblemente?

Conclusión

La cultura de seguridad no es un programa con una fecha de inicio y fin. Es el conjunto de decisiones diarias tomadas en cada nivel de una organización: decisiones sobre si detener un trabajo, plantear una inquietud, completar un aislamiento correctamente o aceptar un atajo bajo presión del cronograma. Los controles de ingeniería y los sistemas de gestión descritos en ISO 45001, API RP 75 y OSHA 29 CFR 1910.119 proporcionan la arquitectura. El comportamiento del liderazgo y la responsabilidad llenan esa arquitectura de significado.

Los pasos inmediatos para cualquier instalación que realice una revisión cultural son: auditar los datos de los indicadores líderes para establecer una línea base honesta, identificar las dos o tres brechas más visibles en el comportamiento del liderazgo o la cultura de reporte, y comprometerse con acciones específicas y medibles con responsables designados y fechas de cierre. Evite el fracaso común de lanzar una iniciativa de cultura amplia sin responsabilidad; las iniciativas amplias sin responsabilidad se vuelven irrelevantes. Comience con algo acotado, demuestre seguimiento y genere credibilidad con el personal mediante cada acción correctiva cerrada.