Seguridad de Procesos como Competencia Formativa del Ingeniero

Análisis de la obra Introduction to Process Safety for Undergraduates and Engineers (CCPS / AIChE, 2016) y de su aplicabilidad a la gestión de activos, la confiabilidad y las paradas de planta

Ingeniero Químico · Confiabilidad y Gestión de Activos · ENGYKO

Agosto de 2026

La seguridad de procesos dejó de ser un anexo del programa de higiene ocupacional para convertirse en una disciplina de ingeniería con cuerpo de conocimiento propio, métodos formales de análisis y sistemas de gestión auditables. Sin embargo, buena parte de los ingenieros que ingresan a la industria de procesos lo hacen sin haber recibido formación estructurada en la materia: conocen la termodinámica del reactor, pero no el sistema de gestión que impide que ese reactor destruya la instalación. El libro Introduction to Process Safety for Undergraduates and Engineers, publicado en 2016 por el Center for Chemical Process Safety (CCPS) del American Institute of Chemical Engineers (AIChE), fue concebido precisamente para cerrar esa brecha.

Este artículo presenta un análisis de la obra: su origen institucional, su arquitectura conceptual, el modelo de los veinte elementos del Risk Based Process Safety (RBPS), su tratamiento didáctico del aprendizaje a partir de accidentes mayores y su enfoque de la transición entre la universidad y la planta. Se incorpora además una valoración crítica y una lectura orientada a la práctica de la confiabilidad, la integridad de activos y la gestión de paradas de planta, campos en los que los elementos del RBPS operan como interfaz natural entre seguridad de procesos y gestión de activos.

Palabras clave: seguridad de procesos; PSM; RBPS; CCPS; integridad de activos; gestión del cambio; conduct of operations; formación en ingeniería; paradas de planta.

Tabla 1. Identificación bibliográfica y posicionamiento de la obra.

El libro fue desarrollado por un subcomité mixto que reunió a representantes de empresas operadoras y de manufactura, consultoras de riesgo, organismos ambientales estatales y académicos de universidades norteamericanas, y fue sometido al proceso de revisión por pares que el CCPS aplica a toda su serie. Esa composición explica su carácter: no es el texto de un autor con una tesis personal, sino la consolidación de la experiencia acumulada de un sector industrial.

El CCPS nació en 1985, como respuesta directa del AIChE a los desastres de Ciudad de México y Bhopal ocurridos el año anterior. Su mandato fue desarrollar y difundir información técnica orientada a la prevención de accidentes químicos mayores, y su producto característico ha sido una serie de guías metodológicas para implantar los distintos elementos de un sistema de gestión de seguridad de procesos y riesgos. La obra que aquí se analiza pertenece a esa serie, pero ocupa dentro de ella una posición singular.

La integración de la seguridad de procesos en los planes de estudio de ingeniería ha sido un objetivo sostenido del CCPS, materializado a través del comité SACHE (Safety and Chemical Engineering Education), que produce módulos de formación para uso académico. El diagnóstico que da origen a este libro es explícito: ya existía material que cubría los aspectos técnicos de la seguridad de procesos —reactividad, incendios, explosiones, dispersión, alivio de presión—, pero no existía un texto que enseñara a los estudiantes los conceptos de gestión de la seguridad de procesos ni que argumentara la necesidad misma de la disciplina. El Comité Directivo Técnico del CCPS impulsó entonces la creación de esta obra para ayudar a las universidades a cubrir ese vacío y para apoyar a los programas de ingeniería química en el cumplimiento de requisitos de acreditación que ya exigían incorporar seguridad de procesos al currículo.

El planteamiento inicial de la obra es también su aporte pedagógico más importante y consiste en separar de manera inequívoca dos ámbitos que la práctica industrial confunde con frecuencia. Toda empresa de la industria química, petroquímica y afín está obligada a mantener un programa de seguridad ocupacional, orientado a la seguridad personal: caídas, cortes, esguinces, golpes por objetos, lesiones por movimientos repetitivos. Son programas necesarios y valiosos, pero no constituyen seguridad de procesos.

La seguridad de procesos se define como la disciplina enfocada en la prevención de incendios, explosiones y liberaciones accidentales de sustancias químicas en instalaciones de proceso; en una formulación complementaria, abarca la prevención, la preparación, la mitigación, la respuesta y la restauración frente a liberaciones catastróficas de materiales o de energía. El alcance no se limita a plantas químicas: aplica a refinerías, instalaciones de perforación costa afuera, plantas de tratamiento de agua, sistemas de refrigeración por amoníaco, manejo de sólidos y, en general, a cualquier instalación que procese materiales inflamables, combustibles, tóxicos o reactivos.

La obra apoya esta distinción en el informe del panel independiente que examinó la cultura de seguridad de procesos de la operación de refinación de BP tras la explosión de Texas City en 2005, en la que murieron quince personas y más de ciento setenta resultaron heridas. Ese informe caracteriza la seguridad de procesos como el conjunto de acciones dirigidas a evitar fugas, derrames, fallas de equipos, sobrepresiones, temperaturas excesivas, corrosión y fatiga de materiales, y sitúa el foco de los programas en el diseño y la ingeniería de las instalaciones, la evaluación de peligros, la gestión del cambio, la inspección, prueba y mantenimiento de equipos, la efectividad de alarmas y del control de proceso, los procedimientos, el entrenamiento del personal y los factores humanos.

De esa caracterización se desprende una consecuencia que la obra desarrolla con acierto: la seguridad de procesos no es un asunto de la fase de operación. Comienza en la investigación básica y de procesos, donde condiciona la selección de la química y de las operaciones unitarias; continúa en la ingeniería de detalle, donde determina la elección de equipos y la disposición de la instalación; y persiste durante toda la vida útil. Las decisiones tomadas en las etapas tempranas facilitan o dificultan de manera irreversible las actividades de gestión posteriores.

La estructura de los siete capítulos responde a una secuencia didáctica deliberada: primero el marco de gestión, luego la evidencia empírica que lo justifica, después la traducción a roles disciplinarios y a decisiones de diseño, y finalmente los recursos formativos y la preparación para el ejercicio profesional.

Tabla 2. Estructura de la obra y función de cada capítulo.

El capítulo segundo constituye el eje teórico del libro. Traza la evolución de la disciplina desde las revisiones de seguridad basadas exclusivamente en la experiencia de los participantes hasta la formalización metodológica: HAZOP, desarrollado por ICI en los años sesenta; FMEA; listas de verificación y análisis "What-If" como técnicas cualitativas; y posteriormente el árbol de fallas, la evaluación cuantitativa de riesgos y el análisis de capas de protección como técnicas cuantitativas incorporadas desde la industria nuclear entre las décadas de 1970 y 1990. El texto documenta también hitos institucionales como la creación del DIERS en el seno del AIChE en 1976 para el diseño de sistemas de alivio ante reacciones fuera de control, y la formación de la División de Seguridad y Salud del AIChE en 1979.

Sobre esa base histórica, la obra desarrolla el marco Risk Based Process Safety propuesto por el CCPS en 2007, que organiza veinte elementos en cuatro pilares. La lógica del modelo es acumulativa: el compromiso habilita la comprensión, la comprensión habilita la gestión, y la gestión solo se sostiene si la organización aprende.

5.1 Los cuatro pilares y sus veinte elementos

Tabla 3. Modelo RBPS: cuatro pilares y veinte elementos. Elaboración propia a partir de la estructura del capítulo 2 de la obra.

El texto incluye una comparación explícita entre los veinte elementos del RBPS y los elementos de la norma de gestión de seguridad de procesos de OSHA. Esa comparación es didácticamente potente porque hace visible la diferencia entre cumplir un requisito regulatorio y gestionar el riesgo: el marco regulatorio es un subconjunto del marco de gestión, y los elementos que el RBPS agrega —cultura, competencia, vinculación con grupos de interés, conducción de operaciones, métricas, revisión gerencial— son precisamente los que aparecen degradados en la mayoría de los accidentes analizados en el capítulo siguiente.

Merece destacarse el tratamiento del elemento de medición y métricas, donde la obra presenta la pirámide de métricas de seguridad de procesos desarrollada conjuntamente por el CCPS y el API. La distinción entre indicadores adelantados y rezagados, y la advertencia de que las estadísticas de seguridad personal no son indicadores válidos del desempeño en seguridad de procesos, constituyen uno de los aprendizajes centrales de Texas City y siguen siendo un punto ciego habitual en los tableros de gestión de muchas organizaciones.

El tercer capítulo es, en términos de valor formativo, la sección más eficaz del libro. Su método es consistente: cada accidente se presenta con un resumen, una descripción detallada, el análisis de causas, las lecciones clave y las referencias a los informes de investigación originales. Pero el rasgo distintivo es que cada caso se rotula con el elemento RBPS cuya falla resulta más ilustrativa, de modo que el estudiante no memoriza una colección de catástrofes sino que construye un mapa causal entre elementos de gestión deficientes y consecuencias materiales.

El capítulo se apoya en el modelo del queso suizo para explicar la naturaleza multicausal de los eventos mayores: los accidentes no resultan de una falla única sino del alineamiento de debilidades en barreras sucesivas, cada una de las cuales corresponde a un elemento del sistema de gestión.

6.1 Correspondencia entre casos y elementos de gestión

Tabla 4. Casos analizados en el capítulo 3 y elemento de gestión asociado.

Dos casos merecen comentario aparte. La inclusión del desastre del Columbia demuestra que los mecanismos de degradación cultural —normalización de la desviación, presión de programa, debilitamiento de la voz técnica frente a la jerarquía— no son específicos de la industria química, sino patologías organizacionales transversales. Y el tratamiento de Macondo bajo el rótulo de fallo en el aprendizaje cierra el ciclo del modelo: una organización que había sufrido Texas City cinco años antes repitió, en otro contexto tecnológico, el mismo patrón de debilidades sistémicas. Es la demostración más contundente de por qué el cuarto pilar del RBPS no es un apéndice administrativo.

El capítulo quinto traduce el marco de gestión al lenguaje de las decisiones de ingeniería. Su organización sigue las operaciones unitarias, y para cada familia de equipos desarrolla modos de falla comunes, sus causas, sus consecuencias y las consideraciones de diseño asociadas. Las familias tratadas son las siguientes:

• Bombas, compresores y ventiladores: equipos de transferencia de fluidos y sus modos de falla característicos.

• Equipos de intercambio de calor.

• Operaciones de transferencia de masa: destilación, lixiviación y extracción, absorción.

• Separación mecánica y separación sólido-fluido.

• Reactores y peligros de reactividad.

• Equipos con fuego directo.

• Almacenamiento, sección de tratamiento particularmente extensa.

A continuación el capítulo desciende al nivel de los procesos de refinación, con secciones dedicadas al manejo y separación de crudo, al manejo de hidrocarburos livianos, al hidrotratamiento, al craqueo catalítico, al reformado, a la alquilación y a la coquificación, precedidas por un panorama general de los peligros propios de una refinería. Para el profesional de refinación este es el capítulo de consulta más inmediata, porque presenta los peligros característicos de cada unidad en un formato comparable.

El capítulo introduce además dos conceptos de alto valor. El primero es el diseño inherentemente más seguro, cuya premisa es eliminar o reducir el peligro en origen en lugar de administrarlo mediante capas de protección añadidas; se trata de una jerarquía de decisión que solo es plenamente aprovechable en las fases tempranas del proyecto. El segundo es el tratamiento de los estados operativos transitorios —arranques, paradas, cambios de carga, operación anormal—, respaldado con ejemplos de incidentes reales y con consideraciones específicas de diseño.

8.1 El carácter multidisciplinario del sistema

El cuarto capítulo desmonta una idea persistente: que la seguridad de procesos es una responsabilidad exclusiva del ingeniero químico o del departamento de seguridad. El texto describe la contribución específica de las disciplinas mecánica, civil, de instrumentación y eléctrica, y de seguridad, y presenta una tabla de actividades de seguridad de procesos típicamente asignadas a ingenieros noveles. Trata con particular atención dos temas: la gestión del cambio y, dentro de ella, la gestión del cambio organizacional, acompañada de una relación de incidentes en los que la reorganización de personal, la reducción de dotación o la redistribución de responsabilidades tuvieron participación causal. Es un punto que la práctica industrial suele descuidar, porque los sistemas de gestión del cambio se diseñan pensando en modificaciones físicas y rara vez cubren los cambios de estructura organizativa.

8.2 El puente hacia el currículo

El sexto capítulo cumple una función instrumental: cataloga los módulos de formación disponibles a través del comité SACHE y los relaciona con asignaturas existentes del plan de estudios. Los agrupa en diseño inherentemente más seguro, gestión de la seguridad de procesos y conservación de la vida, panorama general de la seguridad en las industrias de proceso, peligros de proceso —reactividad química, incendios y explosiones, otros peligros—, identificación de peligros y análisis de riesgos, sistemas de alivio de emergencia e historias de caso, con una subsección específica sobre reacciones fuera de control. Este capítulo tiene valor sobre todo para el docente que debe incorporar contenidos sin rediseñar el pénsum, y su utilidad depende de la vigencia del catálogo referenciado.

8.3 Conduct of Operations: el capítulo más subestimado

El séptimo capítulo describe lo que el ingeniero recién incorporado encontrará en sus primeros uno o dos años: el entrenamiento formal que debe esperar, la interfaz con operadores y personal artesanal, las nuevas competencias técnicas y no técnicas que deberá desarrollar, y la cultura de seguridad como realidad cotidiana y no como enunciado corporativo. Su sección más extensa está dedicada a la conducción de las operaciones, entendida como la ejecución deliberada y estructurada de roles y responsabilidades por parte de todos los involucrados, con el fin de alcanzar un alto nivel de desempeño humano. El texto la desglosa en disciplina operacional, disciplina de ingeniería y disciplina gerencial.

El valor de este capítulo reside en que aborda explícitamente la dimensión del desempeño humano y de la disciplina de ejecución, que es donde en la práctica se pierde la eficacia de los sistemas de gestión formalmente bien diseñados. Un procedimiento correcto que no se ejecuta como está escrito no es una barrera; es la documentación de una barrera.

9.1 Fortalezas

• Claridad conceptual del deslinde inicial. La separación entre seguridad ocupacional y seguridad de procesos está expuesta con una nitidez difícil de encontrar en otros textos introductorios, y se sostiene a lo largo de toda la obra.

• Trazabilidad entre casos y elementos de gestión. El rotulado de cada accidente con el elemento RBPS correspondiente convierte el capítulo 3 en un instrumento de enseñanza y no en una antología de catástrofes.

• Ausencia de prerrequisitos técnicos. Hace la obra utilizable por ingenieros mecánicos, civiles, eléctricos y de instrumentación, coherente con su propia tesis sobre el carácter multidisciplinario del PSM.

• Vinculación con fuentes primarias. Cada caso remite a los informes de investigación originales, y los apéndices incorporan el catálogo de videos de la CSB, listas de verificación de reactividad y un ejemplo de listado RAGAGEP, todos utilizables de manera directa.

• Legitimidad del proceso editorial. La autoría colegiada y la revisión por pares confieren a la obra un estatus de referencia sectorial que un texto de autor individual difícilmente alcanzaría.

9.2 Limitaciones

• Alcance deliberadamente no técnico. La propia obra declara que no es un libro técnico. No cubre cálculo de consecuencias, dimensionamiento de sistemas de alivio, modelado de dispersión ni cuantificación de frecuencias; debe complementarse con textos especializados.

• Marco regulatorio de referencia. La comparación normativa se apoya en la regulación estadounidense de OSHA. El lector iberoamericano debe hacer la traslación a su propio marco legal y a los esquemas derivados de la Directiva Seveso donde apliquen.

• Sesgo geográfico de la casuística. La mayoría de los casos analizados corresponde a Norteamérica y Europa. La experiencia latinoamericana está representada solo por PEMEX 1984, pese a que la región dispone de eventos con lecciones equivalentes.

• Vigencia del material de apoyo. El capítulo 6 y varios apéndices dependen de catálogos que evolucionan. Una década después de la edición, esas listas requieren verificación antes de su uso.

• Ausencia de eventos posteriores a 2016. La casuística cierra en Macondo. Incidentes posteriores relevantes en almacenamiento, reactividad y gestión de emergencias no están incorporados y deben añadirse por el instructor.

• Tratamiento limitado de la seguridad funcional y de la ciberseguridad industrial. Los sistemas instrumentados de seguridad y la exposición cibernética de los sistemas de control reciben una atención menor de la que su peso actual justificaría.

La obra no está escrita para el especialista en gestión de activos, pero admite una lectura de alto rendimiento desde esa perspectiva, porque varios elementos del RBPS constituyen literalmente la interfaz entre ambos mundos. La tabla siguiente propone esa correspondencia.

Tabla 5. Correspondencia entre elementos del RBPS y la práctica de gestión de activos y paradas de planta. Elaboración propia.

De esta correspondencia se derivan tres conclusiones prácticas. La primera es que ocho de los veinte elementos del RBPS se activan de manera intensiva durante una parada de planta, lo que convierte al evento de parada en el momento del ciclo de vida donde el sistema de gestión de seguridad de procesos es sometido a mayor tensión simultánea. La segunda es que los dos elementos que la casuística asocia con mayor frecuencia a eventos catastróficos en contexto de parada —gestión del cambio y prácticas de trabajo seguro— son también los que dependen más de la disciplina de ejecución que del diseño del procedimiento. Y la tercera es que la aptitud operacional, entendida como revisión formal previa al arranque, es el punto de control donde convergen todas las demás: es la última oportunidad estructurada para detectar lo que quedó mal.

Esta lectura sugiere además una línea de trabajo metodológico: los criterios de madurez organizacional aplicados a la evaluación del proceso de paradas de planta pueden enriquecerse incorporando explícitamente los elementos del RBPS como dimensiones de evaluación, en lugar de tratar la seguridad de procesos como un requisito externo verificado al margen del modelo.

11.1 En el ámbito académico

1. Utilizar los capítulos 1 y 2 como unidad introductoria obligatoria en cursos de diseño de procesos, aportando el marco conceptual antes de cualquier ejercicio de diseño.

2. Emplear los casos del capítulo 3 como seminarios de análisis, exigiendo al estudiante que identifique los elementos RBPS comprometidos y que consulte el informe de investigación original.

3. Integrar las tablas de modos de falla del capítulo 5 en las asignaturas de operaciones unitarias, de modo que cada equipo se estudie junto con su forma característica de fallar.

4. Complementar el catálogo del capítulo 6 con verificación de vigencia y con casos de la región, para corregir el sesgo geográfico de la casuística original.

11.2 En el ámbito industrial

5. Adoptar la obra como material de inducción estructurada para ingenieros de reciente incorporación, particularmente los capítulos 4 y 7.

6. Utilizar el modelo de los cuatro pilares y veinte elementos como estructura de autodiagnóstico del sistema de gestión existente, identificando qué elementos están formalizados, cuáles se ejecutan y cuáles solo están documentados.

7. Incorporar la sección de estados operativos transitorios del capítulo 5 al material de preparación de paradas y arranques, y a la formación del personal de operación involucrado.

8. Revisar el sistema de gestión del cambio para verificar que cubra el cambio organizacional, siguiendo el planteamiento del capítulo 4.

9. Contrastar el tablero de indicadores vigente con la lógica de la pirámide de métricas expuesta en el capítulo 2, verificando que el desempeño en seguridad de procesos no se esté infiriendo de estadísticas de seguridad personal.

Introduction to Process Safety for Undergraduates and Engineers cumple con precisión el objetivo para el que fue concebida: proporcionar a estudiantes e ingenieros noveles el marco conceptual de la gestión de la seguridad de procesos y la evidencia empírica que justifica su existencia. Su mérito principal no está en la profundidad técnica —que declaradamente no persigue— sino en la construcción de una arquitectura mental correcta antes de que el profesional acumule hábitos formados sin ella.

Su aporte más duradero es haber demostrado, mediante dieciséis casos documentados, que los accidentes mayores no son fallas técnicas aisladas sino manifestaciones de sistemas de gestión degradados. Esa tesis, sostenida con evidencia y no con retórica, es lo que permite que la obra funcione simultáneamente como texto docente y como espejo diagnóstico para organizaciones en operación.

Para el profesional de la confiabilidad y la gestión de activos, la obra ofrece algo adicional que no estaba en su propósito original: la evidencia de que integridad de activos, gestión del cambio, aptitud operacional y prácticas de trabajo seguro no son disciplinas paralelas a la seguridad de procesos, sino elementos constitutivos del mismo sistema. Reconocerlo tiene consecuencias inmediatas sobre cómo se planifica, se ejecuta y se evalúa una parada de planta.

Sus limitaciones —alcance no técnico, marco regulatorio estadounidense, sesgo geográfico de la casuística y desactualización natural del material de apoyo— no comprometen su utilidad, pero exigen que el docente o el facilitador industrial actúe como integrador: la obra provee la estructura; el contexto local y la actualización deben aportarse.

[1] Center for Chemical Process Safety (CCPS). Introduction to Process Safety for Undergraduates and Engineers. American Institute of Chemical Engineers / John Wiley & Sons, Hoboken, 2016. ISBN 978-1-118-94950-4.

[2] Center for Chemical Process Safety (CCPS). Guidelines for Risk Based Process Safety. AIChE / Wiley, 2007.

[3] The Report of the BP U.S. Refineries Independent Safety Review Panel (Informe del Panel Baker), enero de 2007.

[4] U.S. Chemical Safety and Hazard Investigation Board (CSB). Informes de investigación y material audiovisual referenciados en el Apéndice B de la obra.

[5] Occupational Safety and Health Administration (OSHA). Process Safety Management of Highly Hazardous Chemicals, 29 CFR 1910.119.

[6] Safety and Chemical Engineering Education (SACHE) Committee, AIChE. Catálogo de módulos formativos referenciado en el capítulo 6 y el Apéndice D de la obra.