Risk Score en máquinas: cuándo ayuda y cuándo engaña

¿Un Risk Score de 99 significa que una máquina es segura? No. ¿Significa que es peligrosa? Tampoco siempre. Y ahí empieza el problema con una de las formas más usadas para la evaluación del riesgo en máquinas.

El método Risk Score es cómodo. Se enseña fácil. Cabe en una tabla. Permite asignar puntos, sumar o multiplicar, poner umbrales y pintar el resultado en verde, ámbar o rojo. Al final aparece una cifra que parece muy técnica.

La pregunta incómoda es otra: ¿qué dice realmente esa cifra?

Si no sabemos de dónde sale, dice muy poco. Porque el Risk Score no es una medición del riesgo. No es una temperatura que se mide con un termómetro. No es una masa que se pesa en una báscula. Es el rastro de cómo un equipo ha entendido una situación peligrosa: qué daño puede producirse, cuál es la gravedad del daño, con qué frecuencia/exposición aparece la persona en la zona peligrosa, qué suceso peligroso puede disparar el accidente y qué posibilidad de evitar o limitar el daño existe de verdad.

Ahí está la diferencia entre un método útil y una tabla bonita.

Risk Score: antes del número, entiende el escenario

El peor uso del Risk Score es escribir un peligro y empezar a calcular.

Peligro: partes móviles. S = 3. F = 4. O = 3. A = 5. Resultado: 15, 60 o 180, según la fórmula. Eso no es evaluación del riesgo. Eso es adivinar dentro de una tabla.

ISO 12100 exige un paso previo: entender qué se está evaluando. Un peligro, por sí solo, no basta. Una cuchilla móvil es un peligro, sí. Pero el riesgo aparece cuando una persona puede quedar expuesta a una situación peligrosa en la que esa cuchilla puede causar un daño.

Por eso hay que bajar al suelo de planta y hacer preguntas simples. ¿Quién está expuesto? ¿El operador? ¿Mantenimiento? ¿Limpieza? ¿Un técnico de servicio? ¿Alguien que solo pasa cerca de la máquina?

¿Cuándo está expuesto? ¿Durante producción normal? ¿En limpieza? ¿En ajuste? ¿Al retirar un atasco? ¿En pruebas después de regular? ¿Con un resguardo abierto? ¿Con la máquina parada, pero con energía acumulada en el sistema?

¿Qué puede ocurrir? ¿Puesta en marcha inesperada? ¿Pérdida de control de la pieza? ¿Atrapamiento de una manga? ¿Rotura de un latiguillo? ¿Proyección de material? ¿Caída de una parte pesada? ¿Entrada en la zona peligrosa antes de que el movimiento se haya detenido?

¿Qué daño puede producirse? ¿Corte? ¿Fractura? ¿Aplastamiento de dedos? ¿Amputación? ¿Muerte? ¿Pérdida auditiva tras años de exposición? ¿Enfermedad respiratoria por polvo?

Solo después tiene sentido estimar el riesgo. El método no debería valorar el concepto genérico de partes móviles. Debería valorar un escenario concreto.

Por ejemplo: el operador retira un atasco en la zona de alimentación con el resguardo parcialmente abierto y el movimiento peligroso puede aparecer al reiniciar; mantenimiento ajusta un sensor junto a un actuador y el elemento puede moverse de golpe al recuperar presión; el operador alimenta una pieza manualmente en la zona de herramienta y la pieza puede ser arrastrada hacia una parte giratoria.

Eso son escenarios. Y solo para ellos el Risk Score empieza a tener valor.

La misma máquina puede tener varios resultados para el mismo peligro. ¿Por qué? Porque cambia la tarea. Cambia la persona expuesta. Cambia la frecuencia/exposición. Cambia la posibilidad de evitar o limitar el daño. Cambia el estado de la máquina. Cambian los resguardos y las medidas de protección.

Un elemento móvil detrás de un resguardo fijo puede no generar exposición durante producción normal. Pero si en mantenimiento se retira el resguardo, el trabajador mete las manos cerca del accionamiento, puede quedar energía acumulada y alguien puede restablecer alimentación, ya no estamos ante el mismo escenario. El peligro se parece. La situación peligrosa no.

Orden correcto: primero escenario, luego parámetros, al final resultado. No al revés.

¿ISO 12100 dice cómo calcular el Risk Score?

No. Y esto conviene decirlo alto.

ISO 12100 no dice que sumes parámetros. No dice que los multipliques. No dice que uses una escala de 1 a 5. No dice que todo resultado por encima de 100 vaya en rojo.

ISO 12100 dice algo más importante: el riesgo depende de la gravedad del daño y de la probabilidad de que ese daño ocurra. Y esa probabilidad no es una cifra tirada al aire. Puede depender de la frecuencia/exposición, de la posibilidad de que aparezca un suceso peligroso y de la posibilidad de evitar o limitar el daño.

Por eso en planta se ven muchas versiones del método. Una empresa usa dos parámetros: gravedad del daño por probabilidad. Otra usa tres: gravedad, exposición y probabilidad. Otra descompone la probabilidad en varios elementos: gravedad, frecuencia/exposición, suceso peligroso y posibilidad de evitar o limitar el daño. Algunas suman. Otras multiplican. Otras usan matriz después de puntuar.

¿Eso es automáticamente contrario a ISO 12100? No. Siempre que el método siga evaluando lo que debe evaluar: la gravedad del daño posible y la probabilidad de que ocurra.

Si separas la probabilidad en frecuencia/exposición, suceso peligroso y posibilidad de evitar o limitar el daño, tiene sentido. Si defines bien cada parámetro, tiene sentido. Si aplicas la misma lógica antes y después de la reducción del riesgo, tiene sentido. Si puedes demostrar qué ha cambiado realmente con la medida de protección, tiene sentido.

Pero si añades parámetros porque venían en un Excel heredado, empieza el problema. Si frecuencia significa una cosa en producción y otra en mantenimiento, problema. Si la posibilidad de evitar el daño depende de creer en los reflejos del operador, problema. Si después de poner un resguardo se baja la gravedad del daño aunque el contacto con la herramienta seguiría amputando igual, problema serio.

El Risk Score no es bueno porque tenga cuatro columnas. No es bueno porque tenga fórmula. No es bueno porque pinte celdas. Es bueno cuando ayuda a responder con honestidad: ¿qué cambió realmente en el riesgo?

Numerical scoring en ISO/TR 14121-2: apoyo, no fórmula mágica

Si ISO 12100 no impone un cálculo concreto, ¿de dónde viene la puntuación? De la práctica y de documentos de apoyo. ISO/TR 14121-2 describe varias herramientas para la estimación del riesgo: matriz de riesgo, gráfico de riesgo, numerical scoring —método de puntuación numérica— y métodos híbridos.

La distinción importa. ISO 12100 define el proceso de evaluación del riesgo. ISO/TR 14121-2 muestra ejemplos de cómo ejecutarlo. Por tanto, el numerical scoring no es el único camino correcto. Tampoco es una calculadora obligatoria de la norma. Es una forma de asignar valores a clases de parámetros y combinarlos para obtener un resultado.

Suena sencillo. Y por eso gusta tanto. En formación funciona. En Excel encaja. En un informe queda ordenado. Pero el número solo vale si puede regresar a sus hipótesis.

Si la gravedad del daño es alta y la probabilidad también, el resultado será alto. Ninguna sorpresa. Lo importante es justificar por qué la gravedad se considera alta y por qué la probabilidad se considera alta. ¿Acceso diario del operador? ¿Atascos frecuentes? ¿Posibilidad de anular un resguardo con enclavamiento? ¿Movimiento súbito sin tiempo de reacción?

Sin esa explicación, el resultado parece análisis, pero no contiene análisis.

Un resultado de 175 puntos no significa que alguien haya medido el riesgo con precisión de laboratorio. Significa que, con una escala, unos umbrales y unos valores aceptados, ese escenario cae en una clase de riesgo. Eso es honesto. Lo peligroso es tratar el 175 como si fuera una medida física. O comparar el 99 de una empresa con el 99 de otra cuando usan escalas, umbrales y definiciones distintas.

Entonces la cifra deja de ordenar. Empieza a fingir un idioma común que no existe.

Parámetros del Risk Score: aquí nace casi todo el error

En la práctica, el método suele reducirse a siglas: S/F/O/A, S/E/P/A o variantes parecidas. Eso no es un problema. El problema aparece cuando nadie en el equipo sabe explicar qué significa exactamente cada parámetro.

Si S es gravedad del daño, hay que decidir qué daño estamos valorando: ¿el más probable, el más grave posible o el más grave razonablemente previsible en ese escenario?

Si F o E es frecuencia/exposición, hay que decidir si miramos solo producción normal o también limpieza, ajuste, mantenimiento, retirada de atascos y cualquier situación en la que una persona pueda estar realmente en la zona peligrosa.

Si O o P es la posibilidad de que ocurra un suceso peligroso, hay que definir si hablamos de fallo técnico, error humano, anulación del resguardo, pérdida de control de la pieza, puesta en marcha inesperada u otro evento.

Y si A es la posibilidad de evitar o limitar el daño, dejemos de fingir que «el operador está formado» es una medida de protección.

Esta tabla es más importante que la fórmula. La fórmula solo procesa valores. Los valores salen de decisiones humanas.

Si las definiciones son flojas, el resultado será flojo, aunque el archivo parezca profesional. Si las definiciones son buenas, incluso una puntuación sencilla puede ordenar una conversación seria sobre el riesgo.

Entonces el equipo deja de discutir si conviene poner 3 o 4 para que salga bonito. Discute el escenario: ¿el operador está expuesto cada turno?, ¿el suceso peligroso puede aparecer de golpe?, ¿el resguardo fijo elimina el acceso o solo desplaza el problema a la limpieza?, ¿la medida aplicada reduce la exposición, la probabilidad del suceso peligroso, la posibilidad de evitar el daño o solo cambia el color de la celda?

Ahí el Risk Score hace lo que debe hacer. No sustituye el pensamiento. Lo ordena.

¿Puede haber varias versiones correctas de Risk Score?

Sí. Siempre que no se pierda el sentido de la evaluación del riesgo.

ISO 12100 no impone una fórmula única. Exige que se considere la gravedad del daño posible y la probabilidad de que ocurra. Por eso pueden existir distintos enfoques de Risk Score y numerical scoring.

Que una fórmula sea distinta no la convierte en mala. Se vuelve mala cuando no se sabe qué significan los parámetros. Cuando el resultado final sustituye al escenario. Cuando el equipo baja valores después de una medida de protección y no sabe decir qué elemento del riesgo cambió.

El objetivo no es que todas las empresas calculen igual. El objetivo es que calculen conscientemente.

Por qué el resultado final de Risk Score no basta

Muchas evaluaciones terminan con una palabra: bajo, medio, alto. O con una cifra. Pero la cifra no dice todavía qué problema tenemos delante.

En una buena documentación no se muestra solo el resultado. Se muestra su composición. Por ejemplo:

S = 2 — daño grave, pero reversible. F = 3 — exposición ocasional. O = 3 — suceso peligroso posible. A = 3 — posibilidad de evitar el daño posible. Resultado: 2 + 3 + 3 + 3 = 11. Categoría: riesgo medio.

Hasta ahí, correcto. Pero lo importante no es el 11. Lo importante es ver de dónde sale ese 11.

Imaginemos tres evaluaciones con el mismo resultado:

Matemáticamente es el mismo número. Técnicamente son tres conversaciones distintas.

En el primer caso, quizá conviene reducir la exposición o la probabilidad del suceso peligroso. En el segundo, no se puede ignorar la gravedad del daño solo porque la suma sea la misma. Si el daño puede ser mortal, los valores favorables de los demás parámetros deben estar muy bien justificados. En el tercero, el problema quizá no sea la gravedad, sino la exposición constante a lesiones menores o molestias repetitivas.

Hay casos aún más delicados. Pensemos en 4 + 1 + 1 + 1 = 7. En muchas tablas saldrá como riesgo bajo. A primera vista todo tranquilo: exposición rara, suceso poco probable, posibilidad de evitar el daño. Pero S = 4 significa muerte o consecuencias catastróficas.

Pregunta directa: ¿de verdad aceptamos ese riesgo solo porque la suma ha salido baja?

Si alguien afirma que un riesgo de accidente mortal es bajo, debe poder defender muy bien por qué la exposición es realmente esporádica, por qué el suceso peligroso es tan improbable y por qué la persona puede evitar las consecuencias. La categoría final puede dormir la vigilancia. Y en seguridad de máquinas, dormirse sale caro.

También hay situaciones donde el camino de mejora se ve al instante. Por ejemplo: 2 + 5 + 4 + 3 = 14. Aquí el mayor problema no es la gravedad. Es que la persona está expuesta muy a menudo y el suceso peligroso es bastante probable. Si el operador mete la mano varias veces por turno en una zona peligrosa, la solución suele estar clara: eliminar la necesidad de entrar. Automatizar alimentación. Llevar el punto de ajuste fuera de la zona. Instalar un resguardo con enclavamiento. Cambiar el diseño.

No hace falta enamorarse de la matemática. Hay que mirar qué parámetro grita.

Risk Score en SafetySoftware: la cifra debe tener justificación

En Excel se puede calcular cualquier cosa. Columnas S, F, O, A. Fórmulas. Colores. Una tabla con aspecto impecable. Pero el problema de la evaluación del riesgo rara vez es que alguien no sepa sumar cuatro números.

El problema aparece un mes después, un año después o después de un accidente, cuando alguien pregunta: ¿por qué se pusieron esos valores?

¿Por qué la gravedad del daño se valoró como 2 y no como 4? ¿Por qué la exposición se consideró ocasional si el operador retira atascos varias veces por turno? ¿Por qué se dijo que la posibilidad de evitar el daño era buena si el movimiento aparece de golpe? ¿Por qué tras instalar un resguardo fijo se bajó la gravedad y no la frecuencia/exposición?

Ahí el Risk Score necesita orden. En SafetySoftware, el resultado no debería ser una cifra huérfana. Debe estar ligado a todo el escenario: peligro, zona de la máquina, tarea, persona expuesta, suceso peligroso, daño previsto, valores asignados, resultado inicial, medida de protección, resultado tras la reducción del riesgo y riesgo residual.

Entonces la cifra trabaja. No como adorno del informe. No como color en una tabla. No como excusa para decir «salió medio, seguimos». Trabaja como parte de una decisión técnica.

Esto es especialmente importante después de aplicar medidas de protección. Si se instala un resguardo fijo, normalmente no cambia la gravedad del daño. El contacto con el elemento cortante seguiría causando una lesión grave. Lo que cambia es la exposición, porque la persona ya no tiene acceso libre a la zona peligrosa durante el trabajo normal.

Si se instala un resguardo con enclavamiento, puede cambiar la probabilidad del suceso peligroso, porque al abrir el resguardo debe detenerse el movimiento peligroso. Si se limita la velocidad en modo de ajuste, puede mejorar la posibilidad de evitar o limitar el daño, porque la persona tiene más tiempo para reaccionar. Si se rediseña la máquina y se elimina un punto de aplastamiento, puede cambiar la gravedad o desaparecer el peligro.

Esa es la diferencia entre una buena evaluación del riesgo y una simple reescritura de puntos. En una evaluación seria no se baja el resultado porque «se ha puesto una protección». Se muestra qué elemento del riesgo cambió realmente.

Cuándo el Risk Score ayuda y cuándo engaña

El Risk Score ayuda cuando obliga al equipo a ordenar el razonamiento. Ayuda al comparar muchas situaciones peligrosas. Ayuda a priorizar. Ayuda a mostrar la diferencia entre el estado inicial y el estado tras la reducción del riesgo. Ayuda a detectar que el problema no siempre es la gravedad del daño.

A veces el problema es demasiada exposición. A veces es una posibilidad real de anular un resguardo. A veces es falta de tiempo de reacción. A veces es que el operador realiza una tarea en un sitio donde no debería estar nunca.

Pero el Risk Score engaña cuando empieza a sustituir el pensamiento. Engaña si se rellenan valores sin describir el escenario. Engaña si el equipo no entiende los parámetros. Engaña si el resultado final se trata como prueba de seguridad. Engaña si después de una medida alguien baja números para que el informe quede mejor. Engaña si una suma baja tapa un daño mortal. Engaña si la posibilidad de evitar el daño se basa en fe ciega en los reflejos del operador. Engaña si la baja probabilidad se justifica solo con «nunca ha pasado nada».

Por eso el método exige disciplina. No gran matemática. Disciplina.

Primero, nombrar el escenario. Después, definir parámetros. Luego, aplicar la misma lógica antes y después de la reducción del riesgo. Después, comprobar si la medida de protección ha cambiado realmente la exposición, el suceso peligroso, la posibilidad de evitar o limitar el daño o la gravedad del daño. Y al final, dejar una documentación que se entienda sin tener delante a quien la preparó.

Porque una evaluación del riesgo no se escribe solo para el día de la firma. Se escribe también para el día en que alguien pregunte: ¿por qué considerasteis que este riesgo se había reducido suficientemente?

Resumen: la cifra no es el objetivo

El método Risk Score es popular porque es simple. Esa es su ventaja. Y también su trampa.

Es fácil confundir cálculo con evaluación del riesgo. Color con decisión. Resultado con prueba. Pero ISO 12100 no va de que la tabla quede bonita. Va de que el fabricante pueda demostrar que ha identificado peligros, estimado riesgos, seleccionado medidas de protección, comprobado la reducción del riesgo y descrito el riesgo residual.

Risk Score puede ayudar mucho. Siempre que no empiece a vivir su propia vida.

Un 11, un 14 o un 99 no dicen por sí solos si la máquina es segura. Solo dicen que se han aceptado ciertos valores. La cifra empieza a tener significado cuando sabemos de dónde salen esos valores y qué cambios técnicos los justifican.

La pregunta importante no es: ¿qué resultado salió?

La pregunta importante es: ¿puedes defender los valores que llevaron a ese resultado?

Si puedes, el método ayuda. Si no puedes, solo está fingiendo orden.