TL;DR
  • El grafo de riesgo S/F/O/A ordena la estimación, pero no decide por sí solo si la máquina es aceptablemente segura.
  • Un resultado verde o bajo no cierra ISO 12100: hay que demostrar que el riesgo se redujo bien y que la decisión es técnicamente defendible.
  • La valoración es cualitativa; dos equipos competentes pueden obtener RI distintos, así que importa más un proceso coherente y bien documentado.
  • Antes de asignar S/F/O/A, hay que definir el escenario real: peligro, tarea, fase de vida, persona expuesta, situación y suceso peligroso.
  • Un riesgo medio puede quedar justificado tras una reducción adecuada, y un riesgo bajo puede exigir acción si existe una medida simple y eficaz.

En la evaluación de riesgos de máquinas es muy fácil enamorarse del resultado. El verde tranquiliza. El rojo mete prisa. El nivel medio abre una conversación que muchos prefieren evitar. Pero ISO 12100 no pregunta si la celda se ve bonita. Pregunta si el riesgo se ha reducido correctamente. Ahí está el punto clave del grafo de riesgo en la evaluación de máquinas: puede ser una ayuda excelente o una trampa elegante, según cómo se use.

El método del grafo, recogido en ISO/TR 14121-2 como una de las herramientas para la estimación del riesgo, obliga a recorrer S/F/O/A: gravedad del daño, frecuencia o tiempo de exposición, probabilidad del suceso peligroso y posibilidad de evitar o limitar el daño. Al final aparece un RI. Útil, sí. Definitivo, no. Ese RI no responde por sí solo a la pregunta importante: si la máquina es segura y si la reducción del riesgo está bien resuelta.

Y conviene decirlo sin rodeos: la estimación del riesgo sigue siendo cualitativa. Dos personas competentes, o dos equipos igualmente serios, pueden valorar de manera distinta la exposición, la posibilidad de evitación o la probabilidad del suceso peligroso en un mismo escenario. No es un fallo del método. Es la realidad del trabajo técnico. El valor no está en una falsa precisión matemática, sino en la disciplina del proceso y en la capacidad de defender la decisión después.

El color no decide. El método del grafo ordena la estimación del riesgo, pero no sustituye pensar ni da coartada para dejar un riesgo donde está.

Por qué el grafo de riesgo en la evaluación de máquinas no decide por ti

La mayor trampa del método del grafo es que parece demasiado sencillo. Se elige S. Luego F. Luego O. Luego A. Y en pocos segundos aparece un nivel. Un RI 2 parece tranquilo. Un RI 5 parece grave. Un RI 3 o RI 4 dispara el debate. El problema es que esa salida no es una medición de laboratorio. Sigue siendo una valoración basada en un escenario, en hipótesis técnicas y en cómo se comporta la máquina en el mundo real.

Por eso, cuando alguien usa el resultado como si fuera una sentencia, ya va mal enfocado. Un RI bajo no significa automáticamente que no haga falta actuar. Un RI medio tampoco significa automáticamente que el diseño esté mal. Lo que importa es otra cosa: qué escenario se ha descrito, qué medida de protección se ha aplicado, qué parámetro del riesgo ha cambiado y si el riesgo residual se puede justificar con base en el estado de la técnica, una norma de tipo C o una norma de tipo B, la función real de la máquina y la verificación de la solución.

Esquema del método del grafo para estimación del riesgo en máquinas

Bien usado, el grafo deja un rastro de decisión. Muestra cómo el equipo pasó de un escenario de riesgo concreto a un índice concreto. Ese rastro es valioso porque permite revisar el razonamiento, discutirlo y defenderlo. Mal usado, solo produce un número con apariencia técnica y una falsa sensación de cierre.

Recorrido de parámetros S F O A en el grafo de riesgo
ParámetroQué evalúa de verdadError típico
SLa gravedad del posible daño o deterioro de la saludMirar solo la lesión más habitual y olvidar la lesión grave razonablemente previsible
FLa frecuencia y/o el tiempo de exposición a la situación peligrosaTomar como referencia el procedimiento escrito y no el uso real de la máquina
OLa probabilidad de que ocurra el suceso peligrosoIgnorar atascos, desvíos de proceso, comportamiento humano y energía almacenada
ALa posibilidad de evitar o limitar el dañoSuponer que el operario siempre reaccionará a tiempo
Resultado del grafoLectura pobreLectura correcta
RI bajoSe deja como estáSe comprueba si existe una medida de protección simple, barata y sin efectos secundarios
RI medioEl proyecto se descartaSe analiza si el riesgo residual queda justificado por la solución aplicada y por la función de la máquina
RI altoSe maquilla con instruccionesHace falta rediseño, resguardo, bloqueo/enclavamiento u otra medida de protección eficaz
ConclusiónEl color cerró el temaLa decisión surge de la lógica de la reducción del riesgo

Aquí es donde empieza la evaluación conforme a ISO 12100 de verdad. Si una norma de tipo C exige una medida de protección concreta para una situación concreta, y esa medida se aplica, se verifica y se documenta correctamente, el riesgo residual puede quedar técnicamente defendido aunque el color no sea el más amable de la tabla. Y al revés: si una arista cortante se elimina con un simple cambio constructivo, dejarla porque el RI salió bajo es una decisión floja. No por el número. Por criterio ingenieril.

Dicho de forma directa: el grafo no da coartada. Si la reducción del riesgo era obvia, asequible y sin impacto negativo relevante, había que plantearla. Y si el riesgo residual sigue existiendo por una necesidad funcional real de la máquina, hay que demostrar por qué, con qué medidas se ha limitado y por qué una reducción adicional ya no tiene sentido técnico, funcional o práctico.

Antes de elegir S/F/O/A, define el escenario de riesgo

El método del grafo solo tiene sentido cuando sabemos qué estamos evaluando. Y este es uno de los fallos más comunes en la evaluación de riesgos de máquinas: valorar el peligro aislado en lugar de valorar un escenario de riesgo concreto.

Partes móviles, energía neumática, bordes cortantes, temperatura alta o energía acumulada no son todavía escenarios. Son fuentes de peligro. Por sí solas no explican quién está expuesto, cuándo aparece la exposición, en qué fase de la vida de la máquina ocurre, qué tarea se está realizando ni de qué manera puede producirse el daño.

Antes de asignar S/F/O/A, conviene dejar descritos al menos estos elementos:

  • el peligro, es decir, la fuente potencial de daño;
  • la situación peligrosa y/o el suceso peligroso según el enfoque de ISO 12100;
  • el daño posible, como lesión o deterioro de la salud;
  • la tarea humana que genera la exposición;
  • la fase de vida de la máquina;
  • la persona expuesta.

La situación peligrosa describe las circunstancias en las que la persona entra en contacto con la fuente de peligro. El suceso peligroso describe el hecho que puede desencadenar el daño: un rearranque inesperado, una caída de presión, una liberación de energía almacenada, una proyección, un movimiento que no se detiene a tiempo. Sin esa distinción, el grafo se convierte en un formulario bonito. Sirve para rellenar casillas, no para defender decisiones.

Sin escenario, el grafo de riesgo en la evaluación de máquinas es solo un formulario bonito

Un mismo elemento móvil no implica el mismo riesgo en todos los casos. Durante el funcionamiento normal, el operario puede estar fuera de la zona peligrosa y el acceso puede estar impedido por un resguardo con bloqueo/enclavamiento. En la retirada de un atasco, el mismo operario puede tener que abrir el resguardo, entrar en la zona, acercar la mano al mecanismo y trabajar con inercia residual o energía acumulada aún presente. La fuente de peligro es la misma. El riesgo, no.

Por eso la buena evaluación no empieza preguntando si toca S1 o S2. Empieza preguntando qué escenario real se está describiendo. Si esa base falla, todo lo demás queda contaminado.

Ejemplo de escenario de riesgo y asignación de parámetros en el grafo

Ejemplo 1: riesgo bajo que no conviene dejar

Imagina una situación simple y muy real. En la zona de un resguardo hay un borde de chapa mal terminado. El operario puede rozarlo al limpiar, ajustar o reponer material. El daño más probable es un corte leve. La exposición es corta, pero la tarea se repite. La posibilidad de evitar el contacto existe. Un escenario así puede dar un RI bajo. Y, sin embargo, no es un buen candidato para dejarlo sin tocar.

ParámetroValorJustificación
SS1El daño previsible es leve: corte superficial o pequeña herida
FF2La tarea de limpieza o ajuste se realiza con cierta regularidad, aunque la exposición por intervención es breve
OO3El contacto es posible durante un gesto concreto de la mano o el antebrazo
AA1En el grafo clásico de EN 1050 e ISO 14121, la evitación o limitación del daño es razonablemente posible

Con una combinación de este tipo, el método del grafo puede llevar a un nivel bajo, por ejemplo RI 2. Y aquí aparece la trampa. Un resultado bajo no significa que el tema se cierre. Si la reducción del riesgo consiste en chaflanar el borde, colocar un perfil protector, aumentar el radio de plegado o mejorar el acabado, el coste es casi irrelevante. No se degrada la función de la máquina. No se dificulta el uso. No se introduce un peligro nuevo. Entonces, ¿por qué dejarlo? Solo porque el color salió tranquilo. Mala lógica.

La lectura correcta es otra: el RI es bajo, sí, pero existe una medida de protección constructiva simple que reduce el riesgo sin peajes serios. Eso pesa más que el color. ISO 12100 no invita a buscar la casilla más cómoda para dejar de actuar; obliga a reducir el riesgo con medidas adecuadas hasta donde sea posible en la práctica.

Ejemplo 2: riesgo medio que puede estar bien reducido

Vayamos al caso contrario. Hay máquinas en las que un elemento de trabajo debe permanecer activo y accesible en determinadas condiciones de uso. En una cosechadora, por ejemplo, el picador trasero de paja, el esparcidor de paja o el esparcidor de tamo presentan herramientas giratorias y riesgo de proyección de objetos. El daño posible es grave, así que S permanece alto. Lo que sí puede reducirse es la exposición y la probabilidad mediante resguardos, barreras, piezas fijas de la máquina, distancias mínimas, bloqueo/enclavamiento, señales de seguridad, información en el manual y verificación de la solución según la norma de tipo C aplicable.

En un caso así, el grafo puede seguir mostrando un nivel medio después de aplicar las medidas de protección exigibles. Eso, por sí solo, no delata un mal diseño. Lo que indica es que existe un riesgo residual ligado a la gravedad intrínseca del daño y a la función real de la máquina. La documentación correcta no dice «salió medio y se cierra». Debe decir algo mucho más sólido: que se aplicaron las medidas de protección pertinentes, que estas reducen la exposición y la probabilidad del contacto o de la proyección, que la solución se verificó y que no se identificó una reducción adicional que no destruyera la función, la usabilidad o el equilibrio técnico de la máquina.

Esa diferencia es decisiva. No se está defendiendo un color. Se está defendiendo una decisión técnica apoyada en el estado de la técnica y en una medida de protección adecuada al escenario.

Ejemplo 3: el mismo escenario, dos resultados distintos

El tercer caso enseña otra verdad incómoda: la subjetividad existe, incluso entre equipos competentes. Supongamos la retirada de un atasco. El peligro son elementos móviles. La situación peligrosa aparece cuando el operario entra en la zona. El suceso peligroso puede ser un movimiento inesperado, una liberación de energía almacenada, un rearranque, o el contacto con un elemento que todavía no se ha detenido por completo. El daño posible puede ser atrapamiento, aplastamiento, corte o lesión de mano.

Un equipo puede valorar que los atascos son raros, que el procedimiento exige parada, aislamiento de energía y bloqueo y etiquetado, y que el acceso a la zona sigue estando limitado. En ese caso, F y O bajarán. Otro equipo puede ir a planta, hablar con producción y descubrir que los atascos pequeños aparecen varias veces por turno, que hay presión por no parar, que el resguardo molesta para intervenir y que el procedimiento se puentea en la práctica. Entonces F y O subirán. ¿Quién tiene razón? No lo decide un clic. Lo deciden los hechos.

Por eso, cuando aparecen resultados distintos, la salida no es pelear por el número. La salida es volver a la máquina y mirar: cuántos atascos reales hay, si el operario entra o no en la zona, si la energía está realmente descargada, cuánto tarda en parar el elemento de trabajo, si el resguardo se puede puentear fácilmente y si el procedimiento se aplica de verdad o solo vive en el papel. Ahí se gana o se pierde la evaluación.

El grafo no da coartada. Si el escenario está mal descrito, el RI parece preciso, pero la decisión sigue siendo débil.

Cómo documentar el grafo de riesgo en la evaluación de máquinas para que no sea solo color

La mayor utilidad práctica del método del grafo no es el índice. Es el camino que lleva hasta él. Si ese camino queda documentado, la evaluación tiene valor técnico. Si no queda documentado, el resultado se parece a un dato, pero no resiste una revisión seria, una auditoría interna ni una discusión técnica con criterio.

Qué debe documentarsePor qué importa
Descripción del escenario de riesgoEvita evaluar un peligro abstracto y obliga a definir tarea, contexto y fase de vida
Persona expuesta y tareaLa exposición cambia según quién interviene y qué hace realmente
Situación peligrosa y/o suceso peligrosoPermite entender cómo se genera el daño y qué debe cortar la medida de protección
Justificación de cada S/F/O/AConvierte el grafo en un rastro de decisión revisable
Medida de protección aplicadaDebe quedar claro si se ha actuado por diseño, con resguardo, con función de control o con información
Qué parámetro del riesgo cambiaNo basta con decir que hay una mejora; hay que mostrar si baja F, O o la posibilidad de acceso
Reevaluación tras la reducción del riesgoPermite comprobar el efecto real de la medida y describir el riesgo residual

Este punto es crucial. Una buena evaluación de riesgos de máquinas no termina cuando aparece RI 1, RI 2 o RI 3. Termina cuando el diseñador puede explicar qué evaluó exactamente, por qué eligió esos valores, qué medida de protección aplicó, qué parte del riesgo redujo y por qué el riesgo residual que queda está correctamente justificado.

Ese es el estándar que realmente importa. No una tabla pintada. No una frase vacía. No un cierre administrativo. Un razonamiento técnico, verificable y coherente con ISO 12100.

Conclusión: el método del grafo ordena; ISO 12100 exige criterio

El grafo de riesgo en la evaluación de máquinas es una herramienta potente cuando se usa con cabeza. Ordena la estimación del riesgo, reduce decisiones arbitrarias y obliga a pasar por preguntas que sí importan: qué daño puede ocurrir, con qué exposición, con qué probabilidad y con qué capacidad de evitación.

Pero no responde él solo a la cuestión decisiva. Un RI bajo no siempre autoriza a no hacer nada. Un RI medio no siempre condena el diseño. Lo que manda es si el riesgo se ha reducido adecuadamente, si la medida de protección es la correcta, si la solución se apoya en una norma de tipo C, una norma de tipo B o en el estado de la técnica, y si el riesgo residual está descrito y justificado con honestidad técnica.

La peor decisión es tratar el color como si fuera la decisión. La buena práctica es usar el grafo como lo que realmente es: un método para dejar un rastro claro, sólido y defendible de por qué la máquina ha sido evaluada y protegida de la manera correcta.

Preguntas frecuentes

¿Qué es el gráfico de riesgo en la evaluación de riesgos de una máquina?

El gráfico de riesgo en la evaluación del riesgo de la máquina es un método cualitativo de estimación del riesgo descrito en ISO/TR 14121-2. Guía al equipo a través de los parámetros S/F/O/A: gravedad del posible daño, frecuencia o tiempo de exposición, probabilidad de ocurrencia del suceso peligroso y posibilidad de evitar o limitar el daño.

El resultado proporciona un índice de riesgo, pero todavía no es una decisión sobre la aceptación del riesgo. En el enfoque conforme con ISO 12100, es una herramienta que estructura la evaluación, y no un automatismo que por sí solo confirma la seguridad de la máquina.

¿Un resultado verde en Graph significa que la máquina es segura?

No. Un resultado bajo o «verde» no pone fin a la evaluación conforme a ISO 12100. La pregunta clave no es «¿qué color salió?», sino «¿se ha reducido adecuadamente el riesgo?».

Si una medida de diseño o de protección sencilla puede seguir reduciendo el riesgo sin empeorar la función de la máquina y sin crear nuevos peligros, dejarla de lado solo porque el resultado es bajo suele ser una mala decisión de ingeniería.

¿Por dónde empezar antes de elegir los parámetros S/F/O/A?

Primero hay que describir un escenario de riesgo concreto, y no solo la propia fuente de peligro. «Partes móviles» o «alta temperatura» todavía no son una base completa para elegir S/F/O/A.

  • fuente de peligro,
  • situación peligrosa y/o suceso peligroso,
  • posible daño,
  • tarea realizada por la persona,
  • fase de vida de la máquina,
  • persona expuesta.

Solo una descripción así permite estimar el riesgo de forma razonable.

¿Por qué dos equipos pueden evaluar de forma diferente el mismo escenario?

Porque el método Graph tiene carácter cualitativo. Dos equipos competentes pueden evaluar de forma diferente la frecuencia de exposición, la probabilidad de un suceso peligroso o la posibilidad de evitar el daño.

Esto no tiene por qué significar un error. Lo importante es que los supuestos sean coherentes, estén basados en el uso real de la máquina y estén bien documentados. En la práctica, el valor de la evaluación deriva de la calidad de la justificación, y no de una aparente exactitud matemática.

¿Cuándo puede ser defendible un riesgo medio?

El riesgo medio no significa automáticamente que el diseño sea incorrecto. Puede ser defendible cuando se ha aplicado una medida de reducción del riesgo adecuada, conforme al estado de la técnica, a los requisitos de la norma de tipo C correspondiente y a las condiciones de uso real de la máquina.

También es importante confirmar que la medida ha sido implementada correctamente, verificada y descrita en la documentación. La defensa la proporciona la justificación técnica, y no el mero nivel del índice de riesgo.

Del gráfico de riesgo a una decisión bien fundamentada

En Safety Software describes el escenario, eliges S/F/O/A y añades medidas de protección. Así dejas claro por qué el riesgo residual queda justificado según la lógica de ISO 12100.

Crear cuenta Evaluaciones de riesgo con trazabilidad de decisiones, no solo el color del resultado.