En la evaluación de riesgos de máquinas es muy fácil enamorarse del resultado. El verde tranquiliza. El rojo mete prisa. El nivel medio abre una conversación que muchos prefieren evitar. Pero ISO 12100 no pregunta si la celda se ve bonita. Pregunta si el riesgo se ha reducido correctamente. Ahí está el punto clave del grafo de riesgo en la evaluación de máquinas: puede ser una ayuda excelente o una trampa elegante, según cómo se use.
El método del grafo, recogido en ISO/TR 14121-2 como una de las herramientas para la estimación del riesgo, obliga a recorrer S/F/O/A: gravedad del daño, frecuencia o tiempo de exposición, probabilidad del suceso peligroso y posibilidad de evitar o limitar el daño. Al final aparece un RI. Útil, sí. Definitivo, no. Ese RI no responde por sí solo a la pregunta importante: si la máquina es segura y si la reducción del riesgo está bien resuelta.
Y conviene decirlo sin rodeos: la estimación del riesgo sigue siendo cualitativa. Dos personas competentes, o dos equipos igualmente serios, pueden valorar de manera distinta la exposición, la posibilidad de evitación o la probabilidad del suceso peligroso en un mismo escenario. No es un fallo del método. Es la realidad del trabajo técnico. El valor no está en una falsa precisión matemática, sino en la disciplina del proceso y en la capacidad de defender la decisión después.
El color no decide. El método del grafo ordena la estimación del riesgo, pero no sustituye pensar ni da coartada para dejar un riesgo donde está.
Por qué el grafo de riesgo en la evaluación de máquinas no decide por ti
La mayor trampa del método del grafo es que parece demasiado sencillo. Se elige S. Luego F. Luego O. Luego A. Y en pocos segundos aparece un nivel. Un RI 2 parece tranquilo. Un RI 5 parece grave. Un RI 3 o RI 4 dispara el debate. El problema es que esa salida no es una medición de laboratorio. Sigue siendo una valoración basada en un escenario, en hipótesis técnicas y en cómo se comporta la máquina en el mundo real.
Por eso, cuando alguien usa el resultado como si fuera una sentencia, ya va mal enfocado. Un RI bajo no significa automáticamente que no haga falta actuar. Un RI medio tampoco significa automáticamente que el diseño esté mal. Lo que importa es otra cosa: qué escenario se ha descrito, qué medida de protección se ha aplicado, qué parámetro del riesgo ha cambiado y si el riesgo residual se puede justificar con base en el estado de la técnica, una norma de tipo C o una norma de tipo B, la función real de la máquina y la verificación de la solución.

Bien usado, el grafo deja un rastro de decisión. Muestra cómo el equipo pasó de un escenario de riesgo concreto a un índice concreto. Ese rastro es valioso porque permite revisar el razonamiento, discutirlo y defenderlo. Mal usado, solo produce un número con apariencia técnica y una falsa sensación de cierre.

| Parámetro | Qué evalúa de verdad | Error típico |
|---|---|---|
| S | La gravedad del posible daño o deterioro de la salud | Mirar solo la lesión más habitual y olvidar la lesión grave razonablemente previsible |
| F | La frecuencia y/o el tiempo de exposición a la situación peligrosa | Tomar como referencia el procedimiento escrito y no el uso real de la máquina |
| O | La probabilidad de que ocurra el suceso peligroso | Ignorar atascos, desvíos de proceso, comportamiento humano y energía almacenada |
| A | La posibilidad de evitar o limitar el daño | Suponer que el operario siempre reaccionará a tiempo |
| Resultado del grafo | Lectura pobre | Lectura correcta |
|---|---|---|
| RI bajo | Se deja como está | Se comprueba si existe una medida de protección simple, barata y sin efectos secundarios |
| RI medio | El proyecto se descarta | Se analiza si el riesgo residual queda justificado por la solución aplicada y por la función de la máquina |
| RI alto | Se maquilla con instrucciones | Hace falta rediseño, resguardo, bloqueo/enclavamiento u otra medida de protección eficaz |
| Conclusión | El color cerró el tema | La decisión surge de la lógica de la reducción del riesgo |
Aquí es donde empieza la evaluación conforme a ISO 12100 de verdad. Si una norma de tipo C exige una medida de protección concreta para una situación concreta, y esa medida se aplica, se verifica y se documenta correctamente, el riesgo residual puede quedar técnicamente defendido aunque el color no sea el más amable de la tabla. Y al revés: si una arista cortante se elimina con un simple cambio constructivo, dejarla porque el RI salió bajo es una decisión floja. No por el número. Por criterio ingenieril.
Dicho de forma directa: el grafo no da coartada. Si la reducción del riesgo era obvia, asequible y sin impacto negativo relevante, había que plantearla. Y si el riesgo residual sigue existiendo por una necesidad funcional real de la máquina, hay que demostrar por qué, con qué medidas se ha limitado y por qué una reducción adicional ya no tiene sentido técnico, funcional o práctico.
Antes de elegir S/F/O/A, define el escenario de riesgo
El método del grafo solo tiene sentido cuando sabemos qué estamos evaluando. Y este es uno de los fallos más comunes en la evaluación de riesgos de máquinas: valorar el peligro aislado en lugar de valorar un escenario de riesgo concreto.
Partes móviles, energía neumática, bordes cortantes, temperatura alta o energía acumulada no son todavía escenarios. Son fuentes de peligro. Por sí solas no explican quién está expuesto, cuándo aparece la exposición, en qué fase de la vida de la máquina ocurre, qué tarea se está realizando ni de qué manera puede producirse el daño.
Antes de asignar S/F/O/A, conviene dejar descritos al menos estos elementos:
- el peligro, es decir, la fuente potencial de daño;
- la situación peligrosa y/o el suceso peligroso según el enfoque de ISO 12100;
- el daño posible, como lesión o deterioro de la salud;
- la tarea humana que genera la exposición;
- la fase de vida de la máquina;
- la persona expuesta.
La situación peligrosa describe las circunstancias en las que la persona entra en contacto con la fuente de peligro. El suceso peligroso describe el hecho que puede desencadenar el daño: un rearranque inesperado, una caída de presión, una liberación de energía almacenada, una proyección, un movimiento que no se detiene a tiempo. Sin esa distinción, el grafo se convierte en un formulario bonito. Sirve para rellenar casillas, no para defender decisiones.
Sin escenario, el grafo de riesgo en la evaluación de máquinas es solo un formulario bonito
Un mismo elemento móvil no implica el mismo riesgo en todos los casos. Durante el funcionamiento normal, el operario puede estar fuera de la zona peligrosa y el acceso puede estar impedido por un resguardo con bloqueo/enclavamiento. En la retirada de un atasco, el mismo operario puede tener que abrir el resguardo, entrar en la zona, acercar la mano al mecanismo y trabajar con inercia residual o energía acumulada aún presente. La fuente de peligro es la misma. El riesgo, no.
Por eso la buena evaluación no empieza preguntando si toca S1 o S2. Empieza preguntando qué escenario real se está describiendo. Si esa base falla, todo lo demás queda contaminado.

Ejemplo 1: riesgo bajo que no conviene dejar
Imagina una situación simple y muy real. En la zona de un resguardo hay un borde de chapa mal terminado. El operario puede rozarlo al limpiar, ajustar o reponer material. El daño más probable es un corte leve. La exposición es corta, pero la tarea se repite. La posibilidad de evitar el contacto existe. Un escenario así puede dar un RI bajo. Y, sin embargo, no es un buen candidato para dejarlo sin tocar.
| Parámetro | Valor | Justificación |
|---|---|---|
| S | S1 | El daño previsible es leve: corte superficial o pequeña herida |
| F | F2 | La tarea de limpieza o ajuste se realiza con cierta regularidad, aunque la exposición por intervención es breve |
| O | O3 | El contacto es posible durante un gesto concreto de la mano o el antebrazo |
| A | A1 | En el grafo clásico de EN 1050 e ISO 14121, la evitación o limitación del daño es razonablemente posible |
Con una combinación de este tipo, el método del grafo puede llevar a un nivel bajo, por ejemplo RI 2. Y aquí aparece la trampa. Un resultado bajo no significa que el tema se cierre. Si la reducción del riesgo consiste en chaflanar el borde, colocar un perfil protector, aumentar el radio de plegado o mejorar el acabado, el coste es casi irrelevante. No se degrada la función de la máquina. No se dificulta el uso. No se introduce un peligro nuevo. Entonces, ¿por qué dejarlo? Solo porque el color salió tranquilo. Mala lógica.
La lectura correcta es otra: el RI es bajo, sí, pero existe una medida de protección constructiva simple que reduce el riesgo sin peajes serios. Eso pesa más que el color. ISO 12100 no invita a buscar la casilla más cómoda para dejar de actuar; obliga a reducir el riesgo con medidas adecuadas hasta donde sea posible en la práctica.
Ejemplo 2: riesgo medio que puede estar bien reducido
Vayamos al caso contrario. Hay máquinas en las que un elemento de trabajo debe permanecer activo y accesible en determinadas condiciones de uso. En una cosechadora, por ejemplo, el picador trasero de paja, el esparcidor de paja o el esparcidor de tamo presentan herramientas giratorias y riesgo de proyección de objetos. El daño posible es grave, así que S permanece alto. Lo que sí puede reducirse es la exposición y la probabilidad mediante resguardos, barreras, piezas fijas de la máquina, distancias mínimas, bloqueo/enclavamiento, señales de seguridad, información en el manual y verificación de la solución según la norma de tipo C aplicable.
En un caso así, el grafo puede seguir mostrando un nivel medio después de aplicar las medidas de protección exigibles. Eso, por sí solo, no delata un mal diseño. Lo que indica es que existe un riesgo residual ligado a la gravedad intrínseca del daño y a la función real de la máquina. La documentación correcta no dice «salió medio y se cierra». Debe decir algo mucho más sólido: que se aplicaron las medidas de protección pertinentes, que estas reducen la exposición y la probabilidad del contacto o de la proyección, que la solución se verificó y que no se identificó una reducción adicional que no destruyera la función, la usabilidad o el equilibrio técnico de la máquina.
Esa diferencia es decisiva. No se está defendiendo un color. Se está defendiendo una decisión técnica apoyada en el estado de la técnica y en una medida de protección adecuada al escenario.
Ejemplo 3: el mismo escenario, dos resultados distintos
El tercer caso enseña otra verdad incómoda: la subjetividad existe, incluso entre equipos competentes. Supongamos la retirada de un atasco. El peligro son elementos móviles. La situación peligrosa aparece cuando el operario entra en la zona. El suceso peligroso puede ser un movimiento inesperado, una liberación de energía almacenada, un rearranque, o el contacto con un elemento que todavía no se ha detenido por completo. El daño posible puede ser atrapamiento, aplastamiento, corte o lesión de mano.
Un equipo puede valorar que los atascos son raros, que el procedimiento exige parada, aislamiento de energía y bloqueo y etiquetado, y que el acceso a la zona sigue estando limitado. En ese caso, F y O bajarán. Otro equipo puede ir a planta, hablar con producción y descubrir que los atascos pequeños aparecen varias veces por turno, que hay presión por no parar, que el resguardo molesta para intervenir y que el procedimiento se puentea en la práctica. Entonces F y O subirán. ¿Quién tiene razón? No lo decide un clic. Lo deciden los hechos.
Por eso, cuando aparecen resultados distintos, la salida no es pelear por el número. La salida es volver a la máquina y mirar: cuántos atascos reales hay, si el operario entra o no en la zona, si la energía está realmente descargada, cuánto tarda en parar el elemento de trabajo, si el resguardo se puede puentear fácilmente y si el procedimiento se aplica de verdad o solo vive en el papel. Ahí se gana o se pierde la evaluación.
El grafo no da coartada. Si el escenario está mal descrito, el RI parece preciso, pero la decisión sigue siendo débil.
Cómo documentar el grafo de riesgo en la evaluación de máquinas para que no sea solo color
La mayor utilidad práctica del método del grafo no es el índice. Es el camino que lleva hasta él. Si ese camino queda documentado, la evaluación tiene valor técnico. Si no queda documentado, el resultado se parece a un dato, pero no resiste una revisión seria, una auditoría interna ni una discusión técnica con criterio.
| Qué debe documentarse | Por qué importa |
| Descripción del escenario de riesgo | Evita evaluar un peligro abstracto y obliga a definir tarea, contexto y fase de vida |
| Persona expuesta y tarea | La exposición cambia según quién interviene y qué hace realmente |
| Situación peligrosa y/o suceso peligroso | Permite entender cómo se genera el daño y qué debe cortar la medida de protección |
| Justificación de cada S/F/O/A | Convierte el grafo en un rastro de decisión revisable |
| Medida de protección aplicada | Debe quedar claro si se ha actuado por diseño, con resguardo, con función de control o con información |
| Qué parámetro del riesgo cambia | No basta con decir que hay una mejora; hay que mostrar si baja F, O o la posibilidad de acceso |
| Reevaluación tras la reducción del riesgo | Permite comprobar el efecto real de la medida y describir el riesgo residual |
Este punto es crucial. Una buena evaluación de riesgos de máquinas no termina cuando aparece RI 1, RI 2 o RI 3. Termina cuando el diseñador puede explicar qué evaluó exactamente, por qué eligió esos valores, qué medida de protección aplicó, qué parte del riesgo redujo y por qué el riesgo residual que queda está correctamente justificado.
Ese es el estándar que realmente importa. No una tabla pintada. No una frase vacía. No un cierre administrativo. Un razonamiento técnico, verificable y coherente con ISO 12100.
Conclusión: el método del grafo ordena; ISO 12100 exige criterio
El grafo de riesgo en la evaluación de máquinas es una herramienta potente cuando se usa con cabeza. Ordena la estimación del riesgo, reduce decisiones arbitrarias y obliga a pasar por preguntas que sí importan: qué daño puede ocurrir, con qué exposición, con qué probabilidad y con qué capacidad de evitación.
Pero no responde él solo a la cuestión decisiva. Un RI bajo no siempre autoriza a no hacer nada. Un RI medio no siempre condena el diseño. Lo que manda es si el riesgo se ha reducido adecuadamente, si la medida de protección es la correcta, si la solución se apoya en una norma de tipo C, una norma de tipo B o en el estado de la técnica, y si el riesgo residual está descrito y justificado con honestidad técnica.
La peor decisión es tratar el color como si fuera la decisión. La buena práctica es usar el grafo como lo que realmente es: un método para dejar un rastro claro, sólido y defendible de por qué la máquina ha sido evaluada y protegida de la manera correcta.