Jerarquía de controles: El dato que cambia cómo ves los riesgos

¿Qué es la jerarquía de controles?

La jerarquía de controles es un sistema que ordena las medidas de prevención de riesgos laborales de mayor a menor eficacia, con el objetivo de actuar primero sobre el origen del peligro y dejar como último recurso la protección individual del trabajador. No se trata de una lista de opciones entre las que elegir libremente, sino de un orden de prioridad que guía las decisiones preventivas en cualquier entorno de trabajo.

La lógica detrás del sistema es simple pero poderosa: cuanto más cerca del origen se interviene, mayor es la protección que se consigue. Una medida que elimina el peligro protege a todos los trabajadores, siempre, sin depender de que nadie haga nada correctamente. Una medida que solo protege a la persona —como un guante o un casco— falla si se usa mal, si se deteriora o si simplemente no se pone.

Origen y respaldo normativo internacional

El concepto de jerarquía de controles no surgió de forma espontánea: fue desarrollado y sistematizado por organismos de seguridad y salud ocupacional, especialmente el Instituto Nacional para la Seguridad y Salud Ocupacional de Estados Unidos (NIOSH). Su formulación más difundida, la de cinco niveles, también está integrada en la norma internacional ISO 45001 como marco para gestionar los peligros en cualquier organización.

En el contexto hispanohablante, la jerarquía no siempre aparece con ese nombre exacto, pero su lógica está incorporada en distintos marcos legales. En España, el artículo 15 de la Ley 31/1995 de Prevención de Riesgos Laborales recoge estos principios bajo la denominación de «principios de la acción preventiva». En muchos países de América Latina, normas nacionales y regulaciones del trabajo incorporan el mismo orden de prioridad como referencia para la gestión preventiva.

¿Cuáles son los 5 niveles de la jerarquía de controles?

La jerarquía se compone de cinco niveles ordenados de mayor a menor eficacia. La clave para entenderlos bien es que los tres primeros actúan sobre el peligro mismo, sin necesidad de que el trabajador haga nada en particular. Los dos últimos, en cambio, dependen del comportamiento humano y, por tanto, son menos fiables cuando se usan solos.

Eliminación

La eliminación es el nivel más eficaz porque suprime el peligro por completo: si el peligro no existe, el riesgo de exposición desaparece con él. Un ejemplo claro es retirar del proceso productivo una máquina que genera vibraciones excesivas y sustituir esa tarea por un método diferente. No se trata de reducir el peligro, sino de que deje de existir dentro del entorno de trabajo.

Aplicar la eliminación requiere revisar si determinadas tareas, equipos o sustancias son realmente necesarios, o si el proceso puede rediseñarse sin ellos. Esta pregunta no siempre tiene una respuesta inmediata, pero vale la pena hacerla antes de asumir que el peligro es inevitable.

Sustitución

Cuando eliminar el peligro no es viable, el siguiente paso es reemplazarlo por algo que genere un riesgo menor. La sustitución puede aplicarse a materiales, equipos o procedimientos. Un caso habitual en la industria química es cambiar un disolvente tóxico por otro con menor potencial de daño, manteniendo la función del proceso sin el nivel de peligro original.

Es importante aclarar que la sustitución no elimina todo el riesgo: lo reduce. Por eso sigue siendo necesario evaluar el nuevo peligro que introduce el elemento que se incorpora, ya que en ocasiones una sustitución mal planificada traslada el problema en lugar de resolverlo.

Controles de ingeniería

Los controles de ingeniería son modificaciones físicas o técnicas del entorno de trabajo que separan a los trabajadores del peligro. No requieren que la persona recuerde hacer algo: funcionan de forma pasiva y continua. Ejemplos típicos incluyen sistemas de extracción localizada de vapores, guardas fijas en maquinaria, barreras de protección colectiva o plataformas elevadas con barandillas.

Su eficacia radica precisamente en eso: no dependen de la conducta individual. Una guarda de máquina protege aunque el operario esté cansado, distraído o sea nuevo en el puesto. Por eso ocupan el tercer lugar en la jerarquía, siendo la última opción antes de pasar a medidas que sí dependen del factor humano.

Controles administrativos

Los controles administrativos incluyen procedimientos escritos, instrucciones de trabajo, programas de capacitación, rotación de personal y señalización. Su objetivo es reducir la exposición al peligro cambiando la forma en que se organiza o ejecuta el trabajo. No intervienen sobre el peligro en sí, sino sobre las condiciones y los tiempos de exposición de los trabajadores.

Su limitación principal es que dependen de que las personas sigan las instrucciones correctamente, de forma constante y en todo momento. Esto los hace menos fiables que los controles de los niveles anteriores, aunque siguen siendo útiles y necesarios, especialmente en combinación con otras medidas más robustas.

Equipos de protección personal (EPP)

El EPP ocupa el último nivel porque no elimina el peligro ni reduce la exposición: lo que hace es proteger al trabajador en caso de que el contacto con el peligro ocurra de todas formas. Cascos, guantes, gafas de seguridad, mascarillas y calzado de protección son ejemplos del EPP que se usa cuando los controles de los niveles superiores no han logrado eliminar el riesgo residual.

Que sea el último nivel no significa que sea prescindible: cuando los demás controles no alcanzan, el EPP actúa como la última barrera de protección. El problema surge cuando se usa como primera y única respuesta frente a un peligro que podría haberse eliminado o controlado de forma más eficaz desde el origen.

¿Por qué el orden de los niveles importa tanto?

El orden de la jerarquía no es una sugerencia de estilo; es la diferencia entre una medida que funciona sola y una que falla cuando alguien comete un error. Los tres primeros niveles protegen independientemente de lo que haga el trabajador; los dos últimos requieren que la persona recuerde, cumpla y actúe correctamente cada vez que se expone al peligro. Esa diferencia es enorme en la práctica.

Imagina que en un taller hay polvo de sílice en el ambiente. Si instalas un sistema de extracción localizada (control de ingeniería), el polvo se capta en el punto de generación antes de que llegue al trabajador, independientemente de si ese día recuerda ponerse la mascarilla. Si solo das mascarillas sin otro control, la protección depende de que el trabajador las use bien, durante toda la jornada, sin fisuras en el ajuste. La diferencia en el nivel de exposición real puede ser enorme.

«Los controles que no dependen de la conducta humana son siempre más fiables que los que sí dependen de ella.» — Principio central del modelo NIOSH de jerarquía de controles.

Cómo aplicar la jerarquía de controles en la práctica

Aplicar la jerarquía no es un ejercicio teórico: requiere seguir un proceso concreto que empieza por conocer el peligro y termina por verificar que el control elegido funciona. A continuación se describen los tres pasos fundamentales de ese proceso.

Paso 1: Identificar el peligro

Antes de decidir qué control aplicar, necesitas saber exactamente qué es lo que representa el peligro: ¿una sustancia química, una máquina, una condición ambiental, una postura de trabajo? La precisión en la identificación del peligro determina la calidad del control que se elige. Un peligro mal descrito lleva a una medida que no resuelve el problema real.

Esta identificación se realiza típicamente mediante inspecciones de campo, análisis de tareas, revisión de registros de incidentes y consulta con los propios trabajadores, que conocen de primera mano las condiciones reales del puesto. Herramientas como el método HAZOP resultan especialmente útiles cuando se trabaja con procesos industriales complejos donde los peligros no siempre son evidentes a simple vista.

Paso 2: Evaluar la viabilidad de cada nivel

Una vez identificado el peligro, el siguiente paso es recorrer la jerarquía de arriba hacia abajo y preguntarse para cada nivel: ¿es posible aplicarlo aquí? Empieza siempre por la eliminación. La pregunta no es «¿cuál es el control más fácil?», sino «¿cuál es el control más eficaz que podemos implementar?». La facilidad de aplicación no justifica bajar de nivel si el nivel superior es viable.

Si la eliminación no es posible porque el peligro forma parte inherente del proceso, analiza la sustitución. Si tampoco es factible, valora los controles de ingeniería disponibles. Solo cuando los tres primeros niveles estén descartados con argumentos técnicos sólidos, es momento de pasar a los controles administrativos y al EPP.

Paso 3: Combinar controles cuando sea necesario

En la práctica, raramente un solo nivel de control es suficiente para gestionar un peligro de forma completa. Lo habitual es combinar varios niveles para construir capas de protección. Un control de ingeniería puede reducir significativamente la exposición, pero si el riesgo residual sigue siendo relevante, se complementa con un procedimiento administrativo y, si es necesario, con EPP específico.

Esta combinación de controles se conoce en seguridad laboral como «barreras de defensa». Cada barrera reduce la probabilidad de que el peligro llegue a causar daño. Cuantas más barreras se activen desde los niveles más eficaces de la jerarquía, más robusto es el sistema de protección en su conjunto.

Errores frecuentes al usar la jerarquía de controles

Conocer el sistema no garantiza aplicarlo bien. Hay patrones de error que se repiten con frecuencia, especialmente en organizaciones que aún están desarrollando su cultura preventiva. Identificarlos es el primer paso para evitarlos.

• Ir directamente al EPP: Es el error más habitual. Ante cualquier peligro nuevo, la respuesta inmediata es comprar guantes, cascos o mascarillas, sin analizar si existen controles más eficaces disponibles.
• Confundir el nivel de control con su facilidad de aplicación: Elegir un control porque es más rápido o más barato, no porque sea el más eficaz disponible, invierte la lógica de la jerarquía y debilita el sistema de protección.
• Aplicar la jerarquía solo para riesgos físicos o mecánicos: La jerarquía es válida para cualquier tipo de peligro, incluidos los de naturaleza química, ergonómica, psicosocial o biológica. Limitarla a lo visible deja sin gestionar una parte relevante de los riesgos laborales.
• No revisar los controles cuando cambian las condiciones: Un control que era eficaz hace dos años puede haber dejado de serlo si el proceso, el equipo o la plantilla han cambiado. La jerarquía requiere revisión periódica, no aplicación única.
• Tratar los controles administrativos como si fueran suficientes solos: Un procedimiento escrito o una formación no elimina el peligro. Si la organización del trabajo es el único control que existe para un riesgo grave, el sistema de protección es frágil.

La jerarquía de controles y la norma ISO 45001

La norma ISO 45001, que establece los requisitos para los sistemas de gestión de seguridad y salud en el trabajo, integra la jerarquía de controles como uno de sus pilares metodológicos. Según esta norma, las organizaciones deben establecer procesos para identificar peligros y gestionar riesgos siguiendo el orden de prioridad que la jerarquía establece. No es una opción: es parte de los requisitos del sistema.

Esto tiene implicaciones prácticas concretas. Si una organización está certificada o quiere certificarse en ISO 45001, necesita demostrar que sus decisiones preventivas siguen la jerarquía de forma documentada y fundamentada. No basta con implementar controles: hay que poder justificar por qué se eligió ese nivel específico y por qué los niveles superiores no eran viables en ese contexto.

La conexión entre la jerarquía y la norma también refuerza su vigencia. Organismos como NIOSH, OSHA y la Agencia Europea para la Seguridad y la Salud en el Trabajo (EU-OSHA) la reconocen como referencia técnica válida. Esto la sitúa como un marco que va más allá de la preferencia de un profesional concreto: es el estándar que la ingeniería en prevención de riesgos utiliza globalmente para tomar decisiones preventivas con criterio técnico.

Preguntas frecuentes

¿Qué diferencia hay entre peligro y riesgo en la jerarquía de controles?

El peligro es la fuente con potencial de causar daño: una sustancia química, una máquina con partes móviles, una superficie resbaladiza. El riesgo es la probabilidad de que ese peligro cause daño en las circunstancias de exposición concretas. La jerarquía de controles actúa sobre el peligro o sobre la exposición al mismo, y cuanto más arriba en la jerarquía se interviene, mayor es la reducción del riesgo resultante. Confundir ambos conceptos lleva a elegir controles que gestionan la probabilidad, pero no la fuente del daño.

¿Cuándo se puede usar el EPP como única medida de control?

El EPP puede ser la única medida aplicable en situaciones muy específicas donde los demás niveles son técnica o económicamente inviables, o en trabajos puntuales de muy corta duración con exposición mínima. Sin embargo, esta decisión debe estar documentada y justificada técnicamente, no adoptada por comodidad. En la gran mayoría de los casos, el EPP debe complementar otras medidas de mayor eficacia, no sustituirlas. Usarlo como primera y única respuesta ante un peligro significativo va en contra de la lógica preventiva que la jerarquía establece.

¿La jerarquía de controles es obligatoria legalmente?

Depende del país y del marco normativo aplicable. En España, los principios que la jerarquía representa están recogidos en el artículo 15 de la Ley 31/1995 de Prevención de Riesgos Laborales, lo que los convierte en una obligación legal. En México, la normativa de la STPS recoge criterios equivalentes en varias Normas Oficiales Mexicanas. En Chile y otros países de América Latina, la jerarquía aparece de forma explícita o implícita en las normativas de seguridad y salud ocupacional. Además, para las organizaciones certificadas en ISO 45001, su aplicación es un requisito del propio sistema de gestión.

¿Qué son los controles de ingeniería y en qué se diferencian de los administrativos?

Los controles de ingeniería son modificaciones físicas o técnicas del entorno de trabajo que actúan sobre el peligro de forma pasiva: ventiladores de extracción, guardas de máquinas, barreras físicas o enclavamientos automáticos. No dependen de que la persona haga algo. Los controles administrativos, en cambio, actúan sobre el comportamiento: procedimientos, instrucciones, formación, rotación de personal o señalización. Dependen de que el trabajador los conozca, los recuerde y los aplique correctamente en todo momento, lo que los hace inherentemente menos fiables cuando se usan solos.

¿Se pueden combinar varios niveles de la jerarquía al mismo tiempo?

Sí, y de hecho es lo habitual en la práctica. Combinar varios niveles crea capas de protección complementarias que se refuerzan mutuamente. Por ejemplo, ante un riesgo de exposición química, se puede instalar un sistema de extracción localizada (control de ingeniería), establecer un procedimiento de manipulación segura (control administrativo) y proporcionar guantes y mascarilla como última barrera (EPP). Cada capa reduce la probabilidad de que el peligro cause daño; si una falla, la siguiente sigue activa.

¿Cómo se relaciona la jerarquía de controles con la evaluación de riesgos?

La evaluación de riesgos es el proceso previo que identifica y valora los peligros presentes en un lugar de trabajo. Una vez completada esa evaluación, la jerarquía de controles es la herramienta que guía la selección de las medidas preventivas más adecuadas. Sin evaluación previa, la jerarquía no tiene datos con los que trabajar. Sin jerarquía, la evaluación queda incompleta porque no se traduce en decisiones preventivas ordenadas por eficacia. Ambos elementos forman parte del mismo ciclo de gestión preventiva.

¿Qué pasa si no es posible eliminar ni sustituir un peligro?

Si los dos primeros niveles no son viables, el profesional de prevención debe justificarlo técnicamente y pasar al siguiente nivel disponible: los controles de ingeniería. Si tampoco son suficientes para reducir el riesgo residual a un nivel aceptable, se añaden controles administrativos y, por último, EPP. Lo importante es que la decisión de descender un nivel en la jerarquía esté siempre fundamentada, documentada y revisada periódicamente, ya que las condiciones del trabajo pueden cambiar y hacer viable un control que antes no lo era.

Conclusión

La jerarquía de controles es el criterio técnico que ordena las decisiones preventivas según su eficacia real. No es una lista de opciones equivalentes: es una escala en la que cada nivel supera al siguiente en capacidad de protección, y en la que los tres primeros actúan sobre el peligro sin depender de la conducta de nadie. Ese principio cambia la forma en que se piensa y se diseña la seguridad laboral.

Ahora que conoces sus cinco niveles y el razonamiento detrás de cada uno, puedes empezar a aplicar este esquema ante cualquier peligro que identifiques: pregunta primero si se puede eliminar, luego si se puede sustituir, y recorre la jerarquía con argumentos técnicos en lugar de tomar el camino más inmediato. Esa disciplina de pensamiento es lo que distingue una gestión preventiva sólida de una que solo reacciona a los problemas.

Si este tema te ha resultado útil, en este sitio web encontrarás más contenido sobre prevención de riesgos, metodologías de análisis y herramientas técnicas para quienes quieren entender a fondo cómo funciona la seguridad en el trabajo. Hay mucho más por explorar.

Sigue aprendiendo: