“La acción está cerrada. El problema está resuelto.”

En muchas reuniones de seguridad hay un momento que trae una sensación de alivio casi inmediata.

Se revisa la lista de acciones pendientes. Alguien comparte la pantalla. Aparecen los responsables asignados, junto con las fechas objetivo y los porcentajes de avance.

Una acción está al 60 %. Otra está vencida. Una tercera, por fin, aparece en verde: CERRADA

La evidencia fue adjuntada. El procedimiento fue actualizado. La capacitación fue dictada. El responsable confirmó que todo está en orden.

El problema parece haber terminado.

Pero cerrar una acción no significa que el riesgo esté controlado. A veces solo significa que alguien completó la tarea que le asignaron.

Y no son lo mismo.

Una acción correctiva puede estar completamente documentada, aprobada en todos los niveles y cerrada a tiempo mientras las condiciones que generaron el problema siguen exactamente donde estaban. Las personas siguen trabajando con los mismos recursos, la misma presión y el mismo equipamiento.

La vulnerabilidad sigue ahí. Simplemente dejó de aparecer como un ítem abierto.

Este es uno de los problemas más silenciosos de los sistemas de gestión: terminamos midiendo si la tarea se completó, no si realmente funcionó. Preguntamos si la acción se implementó. Rara vez preguntamos si algo cambió de verdad.

Después de una colisión entre un equipo de tierra y una aeronave, se decide volver a capacitar al conductor. La capacitación se organiza, se dicta, se firma y se aprueba. Acción cerrada.

Pero la zona sigue congestionada. Las rutas de los vehículos siguen mal señalizadas. La iluminación sigue siendo inadecuada. Los tiempos de escala siguen acortándose.

La persona recibió otra capacitación.

El sistema siguió empujando a esa persona exactamente a las mismas condiciones.

Hay una variante todavía más grave: cuando los datos muestran claramente el problema, pero nunca se abre una acción proporcional al riesgo.

Eso fue lo que encontró la NTSB tras la colisión en vuelo sobre el río Potomac entre el vuelo 5342 de American Eagle, operado por PSA Airlines, y un helicóptero Black Hawk del Ejército de los Estados Unidos, el 29 de enero de 2025.

Entre octubre de 2021 y diciembre de 2024 se habían registrado 15.214 sucesos en los que aeronaves comerciales y helicópteros pasaron a menos de una milla náutica en sentido lateral y 400 pies en sentido vertical. En 85 de esos casos, la separación había sido todavía menor.

La información existía. Los conflictos habían sido registrados. Controladores de tránsito aéreo y operadores de helicópteros habían planteado su preocupación por el problema. Sin embargo, esos datos no se tradujeron a tiempo en un análisis suficientemente profundo ni en una acción capaz de cambiar el diseño de las rutas y reducir la exposición al riesgo.

El riesgo no estaba oculto.

Había sido medido, reportado y dejado a la espera de una decisión.

En ese caso no hubo una acción cerrada demasiado pronto. Simplemente no hubo una acción lo bastante fuerte para estar a la altura de lo que los datos venían mostrando desde hacía años.

Es el mismo problema visto desde dos extremos: a veces cerramos una acción sin tocar la causa de fondo. Otras veces ni siquiera abrimos una, aunque la causa venga advirtiéndonos desde hace años.

Con el tiempo, las acciones correctivas empiezan a convertirse en respuestas administrativas de rutina: recapacitar, emitir un boletín, actualizar el manual, agregar otra firma, sumar un ítem más a la lista de verificación.

Ninguna de esas acciones es necesariamente incorrecta.

El problema empieza cuando se usan como prueba de que el riesgo ya no existe.

Una acción no es eficaz simplemente porque fue implementada. Es eficaz cuando cambia, de forma demostrable, las condiciones que permitieron que el problema ocurriera.

Implementar una acción responde una pregunta bastante simple:

¿Hicimos lo que dijimos que íbamos a hacer?

Verificar su eficacia exige una pregunta mucho más incómoda:

¿Lo que hicimos redujo realmente el riesgo?

La primera se puede responder con un documento. La segunda nos obliga a volver a la operación: observar, escuchar y comparar si el evento se repitió o si las personas simplemente encontraron un nuevo atajo.

Entonces aparece la presión conocida.

Auditorías. Indicadores. Comités. Plazos que hay que cumplir.

Una acción que permanece abierta demasiado tiempo empieza a interpretarse como una falla de gestión y no como la evidencia de un riesgo sin resolver. Entonces se cierra; no siempre porque el problema se haya resuelto, sino porque dejarla abierta se vuelve incómodo.

El riesgo, sin embargo, no entiende de fechas objetivo ni de casilleros que cambian de color.

Si las condiciones siguen, el riesgo sigue.

La historia del Boeing 737 MAX muestra el mismo problema desde otro ángulo. Tras el accidente del vuelo 610 de Lion Air en octubre de 2018, la FAA emitió una directiva de emergencia que exigía procedimientos revisados ante ciertos movimientos no comandados del estabilizador.

Era una medida inmediata y temporal mientras se desarrollaba una solución permanente.

Cuatro meses después, se estrelló el vuelo 302 de Ethiopian Airlines.

La medida inmediata no fue inútil. Los procedimientos de emergencia podían ofrecer una barrera frente a la amenaza. Pero una instrucción adicional no podía reemplazar la necesidad de revisar el diseño del sistema, los supuestos de certificación, la combinación de múltiples alertas y la respuesta esperada de una tripulación enfrentada a la presión, la sorpresa y una carga de trabajo extrema.

Una acción temporal puede contener un riesgo.

Pero contenerlo no es lo mismo que eliminar las condiciones que lo generan.

Y eso puede ser aceptable, siempre que la organización entienda con claridad lo que implementó: una barrera temporal, con limitaciones conocidas, que requiere seguimiento continuo y una solución permanente posterior.

No una prueba de que el problema desapareció.

Esa distinción suele perderse.

Una acción temporal se vuelve permanente sin que nadie lo advierta. La capacitación reemplaza la revisión de los recursos que realmente faltaban. Un recordatorio reemplaza una conversación incómoda sobre productividad.

Y el sistema sigue acumulando acciones sin acumular aprendizaje.

Cada incidente suma otro requisito. Cada auditoría suma otro documento.

El sistema se vuelve más pesado.

No necesariamente más seguro.

A veces pasa algo todavía peor: la acción correctiva termina ocultando el mismo problema que debía resolver.

Como el caso anterior ya figura como cerrado, el siguiente evento se trata como algo nuevo. Se abre otra investigación. Se asigna otra acción. Se dicta otra capacitación.

Nadie une los puntos porque, administrativamente, el caso anterior ya no existe.

La operación, sin embargo, recuerda lo que el sistema de gestión olvidó.

Por eso, antes de cerrar una acción correctiva, debería darse otra conversación.

No la que pregunta:

«¿Se completó?»

Sino la que pregunta:

«¿Esto va a seguir funcionando en un turno con presión, interrupciones y personal insuficiente?»

Si la solución solo funcionó el día de la auditoría, entonces no funciona.

Una firma prueba que alguien recibió el procedimiento.

No prueba que el procedimiento se pueda cumplir.

Un certificado prueba que alguien completó la capacitación.

No prueba que las condiciones de trabajo hayan mejorado.

Una fotografía prueba que el cartel fue instalado.

No prueba que el cartel siga siendo visible de noche, bajo la lluvia o con un vehículo estacionado delante.

La evidencia administrativa es necesaria.

Pero no reemplaza la evidencia operacional.

Y la evidencia operacional solo se encuentra donde realmente ocurre el trabajo: en la rampa, en mantenimiento, en la cabina de vuelo y en despacho.

Antes de cerrar una acción debería haber al menos tres formas distintas de evidencia: que se implementó, que redujo realmente el riesgo y que sigue funcionando en condiciones operativas normales.

Si solo podemos demostrar la primera, todavía no sabemos si la acción fue eficaz.

Hay una frase que debería incomodarnos cada vez que la escuchamos en una reunión:

«La acción ya está cerrada».

La respuesta debería ser:

«¿Cerrada en el sistema, o resuelta en la operación?»

Un riesgo no desaparece cuando completamos una tarea.

Se reduce cuando cambiamos las condiciones que hicieron posible el evento, verificamos que la nueva barrera funciona y confirmamos que sigue sosteniéndose en el tiempo.

Todo lo demás es cumplimiento.

Puede verse impecable en la presentación que se muestra al comité.

Pero no siempre es seguridad.

Cerrar una acción es fácil.

Cerrar la distancia entre el problema documentado y la operación real es mucho más difícil.

Exige volver al lugar donde todo empezó, hablar con las personas que hacen el trabajo, aceptar que algunas soluciones no funcionaron y tener la humildad de reconocer que completar una acción no siempre significa que se haya aprendido algo.

Porque cerrar una acción sin confirmar que la operación cambió no solo deja el riesgo abierto.

También prepara el terreno para la próxima mentira: convencernos de que ya aprendimos la lección.

PRÓXIMA EDICIÓN

LIE #10

«WE HAVE ALREADY LEARNED THE LESSON» («YA APRENDIMOS LA LECCIÓN»)