Ruta del Accidente: Anatomía del error

Modelo de Trayectoria de Accidentes (Accident-Path Model)

Primary Disciplinary Field(s): Seguridad Industrial, Ingeniería de Sistemas, Factores Humanos, Gestión de Riesgos

Proponents: H.W. Heinrich (Precursor), Frank Bird, Modelos de Causa Raíz Secuencial

1. Principios Fundamentales

El Modelo de Trayectoria de Accidentes, o modelos secuenciales de causalidad, representa una categoría fundamental en la ciencia de la seguridad que busca explicar la ocurrencia de eventos adversos mediante la identificación de una secuencia discernible de fallas o condiciones que, al alinearse, culminan en un accidente. La premisa central de estos modelos es que los accidentes no son eventos aleatorios o singulares, sino el resultado predecible de una cadena de errores interconectados. Esta visión causal lineal o cuasi-lineal permite a los investigadores rastrear el “camino” (path) que comienza con fallas latentes o condiciones subestándar y progresa a través de acciones inseguras o fallas de barreras, hasta alcanzar el evento de pérdida final.

Históricamente, estos modelos se basaron en una filosofía determinista de causalidad, donde A lleva a B, y B lleva a C, siendo C el accidente. Esta estructura secuencial simplifica la complejidad inherente de los sistemas, haciendo que la investigación de incidentes sea manejable al enfocarse en la interrupción de la cadena. Si se elimina o se rompe cualquier eslabón de esta trayectoria, teóricamente se previene el resultado final. Por lo tanto, el objetivo principal al aplicar un modelo de trayectoria es identificar el punto más débil o la falla más crítica en la secuencia para implementar medidas correctivas.

A diferencia de los modelos sistémicos modernos, que se centran en la interacción dinámica y las propiedades emergentes del sistema en su conjunto, los modelos de trayectoria se enfocan en la reconstrucción cronológica y lógica de los eventos. Aunque han evolucionado desde la rígida linealidad de sus predecesores (como la Teoría del Dominó de Heinrich), incluso las versiones más sofisticadas, como el Modelo del Queso Suizo de Reason, mantienen un fuerte componente de alineación secuencial de fallas de barreras, manteniendo la metáfora de la trayectoria o el camino que el peligro debe seguir para manifestarse.

2. Desarrollo Histórico y Evolución

El origen conceptual del modelo de trayectoria se remonta a principios del siglo XX, consolidándose formalmente con la publicación de H.W. Heinrich en 1931 de su “Teoría del Dominó”. Heinrich postuló que el accidente es el resultado de cinco factores secuenciales: ascendencia y entorno social, defecto personal, acto inseguro o condición subestándar, el accidente en sí y la lesión. Esta conceptualización proporcionó la primera estructura formal para la investigación de seguridad, sugiriendo que el 88% de los accidentes eran causados por actos inseguros. Aunque esta estadística ha sido ampliamente refutada, la idea de una secuencia predecible de factores fue revolucionaria.

A mediados del siglo XX, el modelo evolucionó para incluir factores de gestión y sistemas. Frank Bird, en la década de 1960, expandió la Teoría del Dominó para incluir el control de gestión como el primer eslabón de la cadena, reconociendo que las fallas en la gestión crean las condiciones para los actos inseguros. Esta expansión movió el foco de la culpa del trabajador individual hacia las deficiencias organizacionales, aunque la estructura causal subyacente siguió siendo secuencial: la falta de control gerencial lleva a causas básicas, que llevan a causas inmediatas, que llevan al incidente.

La culminación y refinamiento de esta escuela de pensamiento secuencial se observa en el Modelo del Queso Suizo (Swiss Cheese Model) de James Reason (1990). Aunque Reason introdujo la distinción crucial entre fallas activas (errores en la interfaz hombre-máquina) y condiciones latentes (fallas organizacionales), el modelo sigue siendo inherentemente de trayectoria. El accidente ocurre solo cuando el peligro encuentra un “camino” a través de los agujeros alineados de múltiples capas de defensa (las rebanadas de queso). Este modelo de trayectoria de barreras se convirtió en el estándar de oro para la investigación de incidentes en industrias de alto riesgo, como la aviación y la medicina, durante las últimas décadas del siglo XX.

3. Componentes Estructurales Clave

Todos los modelos de trayectoria, independientemente de su complejidad, comparten ciertos componentes estructurales que definen el camino causal del accidente. La identificación y clasificación precisa de estos componentes es esencial para la prevención efectiva, ya que permite a los profesionales de la seguridad segmentar la secuencia de eventos.

Los componentes fundamentales que trazan el camino del accidente incluyen:

• Fallas Latentes o Condiciones Subestándar: Estas son las fallas profundas dentro del sistema de gestión, diseño, mantenimiento o cultura organizacional. Son las “semillas” del accidente, que permanecen inactivas hasta que se combinan con un disparador. Ejemplos incluyen procedimientos inadecuados, capacitación deficiente o equipos mal diseñados.
• Causas Inmediatas (Actos y Condiciones Inseguras): Son los errores o condiciones que preceden inmediatamente al evento de pérdida. Estos son a menudo el foco inicial de la investigación y representan el punto donde el camino del accidente se vuelve irreversible. Incluyen errores humanos directos (actos inseguros) o fallas mecánicas puntuales (condiciones inseguras).
• Barreras y Defensas: Son las capas de protección diseñadas para interrumpir la trayectoria del peligro. En el modelo de trayectoria, el accidente implica necesariamente el fracaso o la omisión de múltiples barreras (físicas, humanas, administrativas). El análisis de la trayectoria se convierte en un ejercicio de determinar cómo el peligro bypassó cada defensa.
• El Evento de Pérdida (Accidente/Incidente): El punto final de la trayectoria, donde la energía o el peligro interactúa con un receptor vulnerable, resultando en daño, lesión o pérdida material.

La fortaleza de esta estructura es su capacidad para proporcionar una narrativa clara y lineal de la falla, facilitando la comunicación de los hallazgos a la dirección y al personal operativo. Sin embargo, esta misma linealidad es también su principal limitación, ya que a menudo ignora las interacciones complejas y no lineales que caracterizan a los sistemas modernos.

4. Aplicación Metodológica en la Investigación

El Modelo de Trayectoria de Accidentes tiene una aplicación directa y predominante en las metodologías de investigación de incidentes. Estas metodologías están diseñadas para reconstruir la secuencia de eventos para identificar las “causas raíz” y, por ende, interrumpir la trayectoria futura.

Una de las herramientas más comunes derivadas de esta perspectiva es el Análisis de Causa Raíz (ACR) secuencial. En este enfoque, los investigadores trabajan hacia atrás desde el evento de pérdida, preguntando repetidamente “¿Por qué ocurrió esto?” (la técnica de los 5 Porqués) hasta identificar la falla más fundamental en el sistema de gestión. La secuencia de respuestas traza efectivamente el camino del accidente desde la causa raíz hasta la manifestación superficial.

Otra aplicación clave es el Análisis de Árbol de Fallas (Fault Tree Analysis, FTA), una técnica deductiva que visualiza la trayectoria del accidente. El FTA comienza con el evento no deseado (la cima del árbol) y desglosa las combinaciones lógicas de fallas que podrían llevar a ese evento. Aunque el FTA es riguroso, su representación sigue siendo una estructura de trayectoria, mostrando las combinaciones de fallas de componentes o subsistemas que deben ocurrir para que se complete el camino hacia el accidente.

En la práctica, la investigación basada en la trayectoria obliga a los equipos a enfocarse en los puntos de control. Una vez que se identifica el camino crítico, las recomendaciones se centran en fortalecer o añadir barreras en los eslabones más débiles de la cadena. Esto puede incluir el rediseño de procedimientos operativos, la mejora de la supervisión o la implementación de dispositivos de seguridad física, todos dirigidos a evitar que el peligro complete su trayectoria hacia la pérdida.

5. Tipologías de Modelos Secuenciales

Aunque comparten la filosofía de la secuencia causal, los modelos de trayectoria han adoptado diversas formas para adaptarse a diferentes niveles de complejidad. Estas tipologías reflejan la evolución desde la causalidad simple hasta la consideración de múltiples factores interactuantes.

La tipología más básica es el Modelo Lineal Simple (ej. Dominó de Heinrich), que asume una relación directa y unidireccional entre los factores. Este modelo es fácil de entender y aplicar, pero es inadecuado para sistemas donde múltiples factores contribuyen simultáneamente.

Una evolución significativa es el Modelo de Trayectoria Múltiple o Ramificada. El ejemplo paradigmático es el MORT (Management Oversight and Risk Tree), desarrollado por la Administración de Energía de los EE. UU. Aunque MORT utiliza una estructura de árbol que parece compleja, su función es trazar todas las posibles trayectorias de desviación y falla que podrían haber llevado al incidente, desde las fallas de gestión hasta las condiciones de riesgo. Aunque ramificado, sigue buscando una trayectoria definida a través del sistema.

Finalmente, el Modelo Secuencial de Barreras (ej. Queso Suizo) representa la tipología más avanzada dentro de esta categoría. Aquí, el enfoque no está solo en la causa, sino en la falla de las defensas. El peligro se considera un agente que viaja a través del sistema, y el accidente es la consecuencia de una alineación temporal y espacial de las debilidades en las barreras, permitiendo que la trayectoria del peligro sea completada. Esta tipología es crucial porque reconoce que las fallas rara vez son aisladas y que la seguridad depende de la redundancia y la solidez de las defensas.

6. Críticas y Limitaciones del Enfoque

A pesar de su utilidad histórica y metodológica, el Modelo de Trayectoria de Accidentes ha sido objeto de severas críticas, especialmente con el auge de la ingeniería de sistemas y la seguridad compleja a partir de la década de 1990. La principal crítica se centra en la inadecuación de la causalidad lineal para explicar los accidentes en sistemas altamente complejos, acoplados y dinámicos.

La crítica más fundamental es que estos modelos tienden a simplificar excesivamente la realidad. En sistemas complejos, los accidentes a menudo resultan de interacciones no lineales y propiedades emergentes que no pueden ser capturadas por una simple cadena de eventos. La causa no es una secuencia que se puede “romper”, sino una constelación de condiciones que interactúan de manera impredecible. Al centrarse en el camino lineal, los investigadores pueden ignorar las fallas sistémicas, las presiones operativas y la adaptabilidad humana que son clave para la seguridad.

Además, los modelos de trayectoria tienen una tendencia inherente a la “culpabilización”. Al buscar el eslabón final (el acto inseguro), a menudo se centran en el trabajador en la línea de fuego, en lugar de en el diseño del sistema que llevó a ese trabajador a cometer el error. Esta limitación ha llevado a un cambio de paradigma hacia la Seguridad II y la Ingeniería de Resiliencia, que ven los accidentes no como desviaciones de la normalidad, sino como el resultado de la variabilidad operativa normal que no es gestionada con éxito.

Finalmente, estos modelos luchan por explicar los accidentes que resultan de la “deriva hacia el fracaso” (drift into failure), donde las decisiones cotidianas de eficiencia y optimización erosionan lentamente los márgenes de seguridad sin un evento secuencial claro que actúe como disparador. El modelo de trayectoria es excelente para la reconstrucción post-accidente, pero menos efectivo para la predicción proactiva de fallas sistémicas.

7. Relevancia Contemporánea y Transición de Paradigma

Si bien los modelos de trayectoria ya no representan la vanguardia de la teoría de la seguridad (superados por modelos sistémicos como STAMP o AcciMap), mantienen una relevancia significativa en ciertos contextos, particularmente en la formación inicial y en las investigaciones de incidentes de baja complejidad. Su simplicidad didáctica los hace herramientas valiosas para introducir los conceptos básicos de causalidad y prevención de riesgos a nivel operativo.

Sin embargo, el campo de la seguridad profesional se encuentra en una transición de paradigma. La comprensión de que los sistemas modernos son demasiado complejos para ser representados por una cadena lineal ha impulsado la adopción de modelos no secuenciales. Estos nuevos enfoques (conocidos como modelos de causalidad sistémica) ven la seguridad como un problema de control de restricciones dinámicas y no de prevención de secuencias de fallas.

Hoy en día, el Modelo de Trayectoria de Accidentes se utiliza mejor como un marco de referencia inicial, que debe ser complementado o reemplazado por herramientas sistémicas cuando se investigan eventos complejos. Los profesionales de la seguridad deben ser conscientes de las limitaciones del enfoque secuencial y utilizarlo con cautela, asegurándose de que la investigación no se detenga en la identificación de las causas inmediatas (el final de la trayectoria), sino que se extienda a la comprensión de las fallas de control sistémico que permitieron que esa trayectoria se manifestara.

Further Reading

• Teoría del dominó de Heinrich (Wikipedia)
• Modelo del queso suizo (Wikipedia)
• STAMP (System Theoretic Accident Model and Processes)
• ISO 31000 (Gestión de Riesgos)