Por qué la auditoría LOTO convencional confirma el cumplimiento documental y deja invisible la degradación operacional
Un programa LOTO puede ser auditado, aprobado, certificado como conforme con OSHA 29 CFR 1910.147 y ANSI/ASSP Z244.1-2024, y simultáneamente estar produciendo las condiciones exactas que preceden a una fatalidad. No por falla del auditor. No por negligencia del sistema. Sino porque la metodología de auditoría que el estándar actualmente exige está diseñada para confirmar que los elementos del programa existen — no para verificar si esos elementos continúan siendo ejecutados con efectividad operacional en terreno.
Esta brecha no es marginal. Es estructural. Y tiene un nombre preciso: el 4° Momento Crítico LOTO.
El primer artículo de esta serie describió el mecanismo por el cual un sistema formalmente conforme pierde efectividad sin que ningún indicador lo registre. Este artículo disecciona el instrumento específico que debería detectar esa pérdida — la auditoría — y demuestra por qué, en su configuración actual, no puede hacerlo.
QUÉ VERIFICA LA AUDITORÍA LOTO CONVENCIONAL — Y QUÉ DEJA SIN VERIFICAR
OSHA 29 CFR 1910.147(c)(6)(i)-(ii) establece que el empleador debe certificar al menos una auditoría anual para asegurar que los procedimientos se están implementando y ejecutando correctamente. El marco es correcto.
El problema no está en lo que la norma exige. Está en lo que la práctica habitual interpreta. En la mayoría de las implementaciones auditadas en la industria latinoamericana, la auditoría LOTO consiste en verificar que los formularios están completos, que los trabajadores tienen capacitación vigente, que los dispositivos están inventariados y que los procedimientos han sido aprobados. Cuando todos esos elementos están en orden — el programa recibe calificación conforme.
Eso no es una auditoría de un sistema de control de energías peligrosas. Es una auditoría de la documentación de ese sistema. Y la diferencia entre ambas es la diferencia entre confirmar que el protocolo existe y confirmar que el protocolo funciona.
Un registro firmado es evidencia de que una actividad fue declarada como realizada. No es evidencia de que fue ejecutada correctamente. Esa distinción es la que separa el cumplimiento documental de la efectividad operacional — y es precisamente la que la auditoría convencional no puede resolver.
ANSI/ASSP Z244.1-2024, la norma más completa disponible en control de energías peligrosas, establece en su Sección 6 requisitos de monitoreo, medición y auditoría del programa. Ningún requisito de la Sección 6 exige verificar que un programa conforme continúe siendo ejecutado con efectividad operacional a lo largo del tiempo.
Esto fue confirmado en el intercambio técnico de abril de 2026 ante el ANSI/ASSP EHS Standards Information Center. En ese proceso, la Secretaría del Comité Z244 de ASSP reconoció formalmente que la brecha identificada — la ausencia de requisitos de verificación de efectividad operacional en programas LOTO conformes — no ha sido abordada en el estándar vigente, y que marcos como ISO 45001 tampoco cubren este nivel de especificidad. La propuesta de lenguaje normativo presentada por el autor fue ingresada formalmente al proceso y archivada para su discusión en el próximo ciclo de revisión de la norma, previsto para 2028.
LOS DOS PLANOS DE LA AUDITORÍA LOTO — Y POR QUÉ EL SEGUNDO ES INVISIBLE
Para entender el problema es necesario distinguir con precisión los dos planos en que opera cualquier auditoría de sistema LOTO.
El problema central es que la auditoría convencional se concentra en el plano documental. Lo que no hace es verificar el plano de efectividad real. Y ese segundo plano es precisamente donde el 4° Momento Crítico opera.
Cuando un sistema LOTO comienza a degradarse, el F-01 continúa siendo firmado, la LOTO Card continúa existiendo, el trabajador continúa con capacitación vigente. Lo que desaparece — silenciosamente — es el contenido operacional de lo que esos documentos representan.
ACCIDENTES POR ENERGÍAS PELIGROSAS: LA EVIDENCIA QUE LA INDUSTRIA NO ESTÁ REGISTRANDO
OSHA registró 190 fatalidades por energías peligrosas en el ejercicio fiscal 2023, de las cuales 142 correspondieron a exposición eléctrica. En el mismo período, 2.532 citaciones LOTO fueron emitidas en 1.368 inspecciones, con USD 20,7 millones en penalidades — un incremento del 29% respecto al año anterior (análisis Grace Technologies sobre datos públicos OSHA).
Esos datos miden outcomes. Lo que no existe como dato sistematizado — porque ningún estándar actualmente lo requiere — es la respuesta a una pregunta específica: ¿cuántos de los programas involucrados en esas fatalidades habrían pasado una auditoría conforme la semana anterior al accidente?
NIOSH, en su análisis del programa FACE sobre 152 fatalidades entre 1982 y 1997, identificó que el 82% de los casos involucraron falla en des-energizar, aislar o disipar la fuente de energía — no ausencia de procedimiento. En la mayoría de estos eventos, los procedimientos existían. Los trabajadores conocían el estándar. Los registros habían sido completados en intervenciones anteriores.
La brecha no está en la ausencia del procedimiento. Está en la distancia creciente entre el procedimiento documentado y la ejecución real — distancia que ningún indicador convencional mide porque ningún estándar lo exige.
En América Latina, la complejidad es adicional. En Chile, la SUSESO registró 184 accidentes laborales fatales en 2023. En Perú, el Boletín MTPE de diciembre de 2019 reportó que el aprisionamiento y el contacto eléctrico representaron el 28% combinado de las fatalidades del período. En ambos países, ningún sistema de registro clasifica sus accidentes según la presencia o ausencia de un procedimiento de bloqueo activo en el momento del evento.
EL MECANISMO POR EL CUAL LA AUDITORÍA LOTO DOCUMENTAL SE VUELVE CIEGA
La normalización de desviaciones que Diane Vaughan documentó en The Challenger Launch Decision (University of Chicago Press, 1996) opera aquí con precisión mecánica: el técnico que verifica visualmente en lugar de usar instrumento no lo reporta porque ya no lo percibe como desviación.
James Reason, en su modelo de causalidad organizacional (Human Error, Cambridge University Press, 1990), distinguió entre fallos activos — los actos inseguros del operador — y fallos latentes — las condiciones organizacionales que permanecen dormidas hasta que un fallo activo las activa. Su modelo del queso suizo establece que el accidente grave ocurre cuando múltiples capas de defensa se perforan simultáneamente.
Aplicado a la auditoría LOTO, el modelo de Reason revela algo que el enfoque convencional no ve: la auditoría documental es una barrera defensiva que solo detecta la ausencia de los elementos — no la perforación progresiva de su contenido operacional. Cuando el técnico deja de usar el instrumento calibrado, la barrera sigue existiendo en el papel. Lo que el modelo hace visible es que esas barreras no han desaparecido — se han vuelto porosas.
La auditoría documental detecta ausencia de barreras. No detecta porosidad de barreras. Esa distinción — invisible para los KPIs convencionales — es el espacio exacto donde opera el 4° Momento Crítico LOTO.
CINCO SEÑALES DE DEGRADACIÓN LOTO QUE LA AUDITORÍA DOCUMENTAL NO DETECTA
La degradación cultural silenciosa tiene señales. El problema es que esas señales no aparecen en ningún indicador convencional. Las siguientes cinco son las más frecuentemente observadas en programas que posteriormente registraron eventos de energía no controlada:
Cada una de estas señales, aislada, puede parecer menor. Pero su presencia simultánea — especialmente cuando se repiten sin consecuencias visibles — es la firma exacta del 4° Momento Crítico en operación.
AUDITORÍA LOTO DE DOS PLANOS — LO QUE EL SISTEMA DE CONTROL DE ENERGÍAS NECESITA HACER
La respuesta a esta brecha no requiere rediseñar los sistemas de auditoría desde cero. Requiere añadir un segundo plano al sistema existente: el plano conductual.
En la práctica operacional, esto significa que al menos una auditoría por ciclo debe incluir observación directa de la ejecución de un bloqueo real — desde la preparación hasta la verificación de energía cero — por un auditor calificado que no fue el autor del procedimiento. No una simulación. No una demostración solicitada. Un bloqueo real, observado en tiempo real, con el técnico trabajando bajo las condiciones habituales de su turno.
Lo que el auditor observa en esa instancia — si el técnico usa el instrumento o verifica visualmente, si la secuencia es ejecutada en orden o se adapta a la conveniencia del momento, si el supervisor observa activamente o firma al final — es exactamente lo que la auditoría documental no puede detectar. Y es exactamente donde el 4° Momento Crítico deja sus primeras huellas.
Al menos una auditoría por ciclo debe incluir observación directa de la ejecución de un bloqueo real en terreno, por un auditor calificado distinto al autor del procedimiento. La revisión documental sola no satisface este requisito. Este principio fue incorporado al Manual Técnico LOTO LATAM v4.3 — Sección 7.6 — como requisito irrenunciable del Estándar de Auditoría.
CASO DE REFERENCIA LOTO — CUANDO EL PROGRAMA CONFORME PRODUJO LA FATALIDAD
El 6 de febrero de 2025, la Corte Suprema de Chile confirmó — por unanimidad — la condena de dos empresas tras una electrocución fatal en una planta fotovoltaica en Antofagasta (Sentencia Rol N° 226.158-2023). El protocolo existía. El trabajador estaba certificado. El tribunal estableció causación concurrente y utilizó una frase técnicamente precisa: “incumplimiento del protocolo de siete pasos que salva vidas”.
Una auditoría realizada la semana anterior al evento habría mostrado, con alta probabilidad, un programa conforme. La degradación — a nivel organizacional e individual — era invisible para los mecanismos de control disponibles.
Ese es el punto exacto donde el problema se vuelve concreto. No es una falla de incumplimiento. Es un sistema formalmente correcto que perdió efectividad operacional en algún punto entre su diseño y el momento del accidente — sin que ningún mecanismo de control lo detectara. Porque ningún mecanismo estaba diseñado para buscar eso.
REFLEXIÓN FINAL — LO QUE UN SISTEMA ROBUSTO DE AUDITORÍA LOTO NECESITA DEMOSTRAR
Un programa LOTO no se valida cuando todo funciona correctamente — cuando el técnico experto ejecuta el bloqueo con calma, en horario normal, sin presión productiva, con todos los dispositivos disponibles. Se valida cuando aparecen presión operacional, ausencia de personal clave, transferencias de turno aceleradas, contratistas simultáneos, condiciones anormales de planta.
Ahí se descubre si la auditoría está midiendo un sistema real — o un sistema en papel que funciona perfectamente en las condiciones en que nunca ocurren los accidentes.
El 4° Momento Crítico LOTO no es el accidente. Es la degradación silenciosa que precede al accidente — invisible para los mecanismos actuales de control, detectable con los instrumentos correctos, prevenible con la metodología adecuada. El primer paso es reconocer que la auditoría documental y la auditoría de efectividad operacional son instrumentos distintos. El segundo es construir el segundo, sin desmantelar el primero.
Referencias
- Corte Suprema de Chile. (2025, 6 de febrero). Sentencia Rol N° 226.158-2023. Caso electrocución fatal, planta fotovoltaica, Antofagasta.
- Grace Technologies. (2024). OSHA LOTO Enforcement Data Analysis FY2023. Basado en datos públicos OSHA. Recuperado de https://www.graceconnect.us
- National Institute for Occupational Safety and Health. (1999). FACE Program — Fatal Accident Circumstances and Epidemiology. Analysis of 152 fatalities 1982–1997. DHHS.
- Occupational Safety and Health Administration. (1989). Control of Hazardous Energy (Lockout/Tagout). 29 CFR 1910.147. U.S. Department of Labor.
- American Society of Safety Professionals. (2024). ANSI/ASSP Z244.1-2024: Control of Hazardous Energy — Lockout, Tagout, and Alternative Methods. ASSP.
- International Organization for Standardization. (2018). ISO 45001:2018 — Occupational Health and Safety Management Systems. ISO.
- Reason, J. (1990). Human Error. Cambridge University Press.
- Vaughan, D. (1996). The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA. University of Chicago Press.
- Simón, A. (2026). LOTO: cuando el programa cumple, los registros están firmados y el sistema ya comenzó a fallar. Prevencionar / Zenodo.
- Simón, A. (2026). Manual Técnico LOTO LATAM v4.3. Antar Servicios.
- Superintendencia de Seguridad Social de Chile. (2024). Informe Regional 2023. SUSESO.
- Ministerio de Trabajo y Promoción del Empleo del Perú. (2019). Boletín Estadístico Mensual de Notificaciones de Accidentes de Trabajo — Diciembre 2019. MTPE.
Sobre el autor
Antar Simón es especialista en control de energías peligrosas con veinte años de experiencia en minería, manufactura, celulosa e industria de alimentos. Es fundador de Antar Servicios, con foco en el desarrollo e implementación de sistemas LOTO de nivel técnico avanzado.
Su trabajo integra los marcos normativos de OSHA 29 CFR 1910.147, ANSI/ASSP Z244.1-2024 y NFPA 70E con la realidad operacional de terreno en seis países LATAM (Chile, México, Colombia, Perú, Argentina y Paraguay). Ha desarrollado metodologías de auditoría técnica orientadas a la detección temprana de degradación operacional en programas LOTO formalmente conformes, acumulando más de 15.700 seguidores especializados en LinkedIn en el área de control de energías peligrosas.
En abril de 2026 presentó propuesta de modificación normativa a ANSI/ASSP Z244.1 Sección 6 sobre verificación de efectividad operacional en programas LOTO conformes. La propuesta fue recibida y archivada formalmente por la Secretaría del Comité Z244 de ASSP para su consideración en el próximo ciclo de revisión de la norma, previsto para 2028.
