La jerarquía de control de riesgos es el marco metodológico que estructura exactamente esa decisión. Está reconocida internacionalmente, es exigida por la norma ISO 45001 y cuando se implementa bien, es la herramienta más poderosa para prevenir accidentes laborales.
Lo que encontrarás en este artículo:
- Qué es la jerarquía de control de riesgos y por qué es el enfoque más efectivo para gestionar peligros laborales
- Los 5 niveles de control explicados con ejemplos prácticos: eliminación, sustitución, controles de ingeniería, controles administrativos y EPP
- Qué exige la norma ISO 45001 en materia de jerarquía de controles y qué implica para la documentación
- El marco regulatorio en Chile y México, y la responsabilidad legal del supervisor ante un accidente grave
- Por qué la mayoría de los planes de control fallan en la implementación y qué errores evitar
- Cómo Kizeo Forms permite digitalizar y hacer seguimiento a cada nivel de la jerarquía en operaciones reales
- Los indicadores clave para medir si tu estrategia de control realmente está funcionando
¿Qué es la jerarquía de control de riesgos?
La jerarquía de control de riesgos es un sistema de priorización de medidas preventivas ordenado de mayor a menor efectividad. Su lógica es simple pero poderosa: antes de proteger al trabajador del riesgo, intenta eliminar el riesgo mismo. Solo si eso no es posible, desciende hacia controles menos definitivos.
Este enfoque contrasta con la práctica común en muchas organizaciones de LATAM, donde la primera respuesta ante un peligro identificado es entregar un casco o un chaleco reflectante. Los EPP (Equipos de Protección Personal) no eliminan el riesgo, solo reducen la consecuencia si algo sale mal. La jerarquía de controles te obliga a preguntarte primero: ¿podemos hacer que ese riesgo no exista?
Los 5 niveles de la jerarquía de control
Nivel 1. Eliminación
Es el control más efectivo. Consiste en remover físicamente el peligro del lugar de trabajo. Por ejemplo, rediseñar un proceso productivo para que no requiera trabajar en altura, o dejar de utilizar una sustancia química peligrosa eliminándola del proceso.
La eliminación es definitiva: si el peligro no existe, no puede causar daño. Es el nivel al que siempre se debe aspirar, aunque en la práctica no siempre sea viable.
Nivel 2. Sustitución
Cuando no es posible eliminar el peligro, el siguiente paso es reemplazarlo por algo menos riesgoso. Un ejemplo clásico es sustituir un solvente tóxico por uno biodegradable, o reemplazar una máquina ruidosa por otra que opera con niveles de decibeles seguros.
La sustitución reduce el riesgo en origen, aunque no lo elimina por completo.
Nivel 3. Controles de ingeniería
Si el peligro debe permanecer, se interviene el entorno físico o el equipo para aislar al trabajador del riesgo. Ejemplos: instalación de guardas en maquinaria, sistemas de ventilación para controlar exposición a gases, barreras de protección en bordes de altura o enclavamientos de seguridad en equipos eléctricos.
Los controles de ingeniería son más efectivos que las medidas administrativas porque no dependen del comportamiento humano para funcionar.
Nivel 4. Controles administrativos
Aquí entran los procedimientos, las instrucciones de trabajo, los permisos de trabajo, la rotación de personal, la señalización y las capacitaciones como charlas de seguridad. Son necesarios, pero su efectividad depende directamente de que los trabajadores los conozcan, los entiendan y los apliquen.
Nivel 5. EPP (Equipos de Protección Personal)
Los EPP son la última línea de defensa. Cascos, guantes, calzado de seguridad, protección auditiva, respiradores: son indispensables, pero solo tienen sentido cuando ya se han aplicado los controles superiores. Dependen completamente de que el trabajador los use correctamente y de que se encuentren en buen estado.
Un programa sólido de entrega y seguimiento de EPP es fundamental. Puedes explorar la plantilla de entrega de EPP de Kizeo Forms para digitalizar este proceso y tener trazabilidad completa de cada entrega.
La jerarquía de control en la ISO 45001
La norma ISO 45001:2018 establece los requisitos para un Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST). La jerarquía de controles no es una recomendación dentro de esta norma: es un requisito explícito.
La cláusula 8.1.2 de la ISO 45001 exige que las organizaciones controlen los peligros y riesgos aplicando la jerarquía de controles, en el siguiente orden:
- Eliminar el peligro
- Sustituir con procesos, operaciones, materiales o equipos menos peligrosos
- Utilizar controles de ingeniería y reorganización del trabajo
- Utilizar controles administrativos, incluida la formación
- Utilizar equipos de protección personal adecuados
Además, la norma exige que las organizaciones mantengan información documentada sobre los controles implementados, lo que implica registros actualizados, accesibles y verificables.
Esto es relevante para cualquier empresa en Chile o México que busque la certificación ISO 45001 o que deba demostrar cumplimiento ante organismos como el Seguro de Accidentes del Trabajo (ACHS), cuya gestión de riesgo laboral también está alineada con esta estructura jerárquica.
Marco regulatorio en Chile y México: lo que la ley exige
La jerarquía de controles no es solo un principio internacional: está respaldada por legislación local en ambos países. Conocer ese marco no es opcional para un gerente o supervisor de SST; es el piso mínimo desde el que opera cualquier sistema de prevención.
En Chile
La Ley 16.744 sobre accidentes del trabajo y enfermedades profesionales es la norma central del sistema de seguridad laboral en Chile. Obliga a los empleadores a adoptar todas las medidas necesarias para proteger la vida y salud de los trabajadores, incluyendo la implementación de medidas preventivas frente a los riesgos identificados.
El Decreto Supremo N° 40 (Reglamento sobre Prevención de Riesgos Profesionales) complementa esta ley y establece que los empleadores deben mantener un programa de prevención de riesgos con medidas concretas, capacitación documentada y registros actualizados. Los Organismos Administradores —ACHS, Mutual de Seguridad, IST— tienen atribuciones para fiscalizar el cumplimiento y exigir evidencia de los controles aplicados.
En México
La Ley Federal del Trabajo establece en su artículo 132 la obligación del patrón de cumplir con las disposiciones de seguridad e higiene que fijen las leyes y reglamentos. La norma de referencia es la NOM-030-STPS-2009, que regula los servicios preventivos de seguridad y salud en el trabajo y exige identificar y evaluar los factores de riesgo, así como establecer medidas de control priorizadas —en una lógica equivalente a la jerarquía de controles.
La Secretaría del Trabajo y Previsión Social (STPS) puede realizar inspecciones y sancionar a empresas que no acrediten haber implementado controles adecuados frente a los riesgos identificados. Las multas pueden ser significativas, pero la consecuencia más grave sigue siendo la responsabilidad penal en caso de accidente fatal.
Responsabilidad legal del supervisor: lo que está en juego
Uno de los aspectos menos discutidos (pero más relevantes) de la jerarquía de controles es su dimensión legal. Ante un accidente grave o fatal, las autoridades no solo evalúan qué ocurrió: investigan qué hizo la empresa para evitarlo.
En ese contexto, el supervisor de SST ocupa una posición especialmente delicada. En distintos países, las normativas extienden la responsabilidad legal a los supervisores directos cuando se demuestra negligencia en la implementación de controles. Un supervisor que no puede demostrar que aplicó los controles correspondientes queda expuesto.
La jerarquía de controles, bien documentada y con evidencia de cumplimiento en terreno, es la mejor defensa legal disponible para un supervisor. No porque exima de responsabilidad automáticamente, sino porque demuestra que se actuó con diligencia razonable frente a los riesgos identificados.
Lo que los fiscalizadores y tribunales buscan en caso de accidente:
- ¿Existía una evaluación de riesgos actualizada para esa tarea o área?
- ¿Se habían definido controles según la jerarquía?
- ¿Hay evidencia de que esos controles se verificaron y se cumplían?
- ¿Los trabajadores habían recibido capacitación documentada?
- ¿Se entregaron los EPP y el trabajador firmó la recepción?
- ¿Se habían detectado hallazgos previos relacionados con ese riesgo, y se habían cerrado las acciones correctivas?
Cada uno de esos puntos es un registro que debe existir antes de que ocurra el accidente. No después.
Implementación paso a paso: de la política al terreno
Si quieres llevar la jerarquía de controles desde un documento de política hasta una práctica real en tu organización, considera este recorrido:
Paso 1: Mapea tus peligros. Usa formularios digitales para que supervisores y trabajadores reporten peligros de manera sistemática en cada área de operación.
Paso 2: Evalúa y clasifica los riesgos. Aplica una matriz de riesgo dentro del formulario, con cálculo automático de nivel de riesgo (probabilidad × consecuencia).
Paso 3: Define controles priorizados. Para cada riesgo identificado, registra qué nivel de la jerarquía aplica y cuál es la medida concreta.
Paso 4: Verifica el cumplimiento con inspecciones digitales. Diseña checklists que confirmen que cada control está en funcionamiento. Asigna frecuencia y responsable.
Paso 5: Documenta la entrega de EPP. Digitaliza las actas de entrega con firma digital, foto y condición del equipo.
Paso 6: Haz seguimiento a hallazgos y acciones. Cada desvío genera una tarea. Cada tarea tiene un responsable y una fecha límite. Nadie puede decir que no se enteró.
Paso 7: Analiza los datos para mejorar. Exporta los datos a tu herramienta de Business Intelligence y monitorea tendencias: ¿qué áreas tienen más hallazgos? ¿qué controles se incumplen con más frecuencia?
Por qué los planes de control fallan en la implementación
La mayoría de las organizaciones entienden la jerarquía de controles. Muchas la documentan correctamente. El problema está en el paso siguiente: trasladar esa estrategia a la realidad del trabajo diario.
Los fallos más frecuentes son:
- Registros en papel que nadie revisa. Los formularios físicos de inspección se acumulan sin ser procesados. Si ocurre un accidente, no hay trazabilidad.
- EPP entregados sin evidencia. Se entrega el equipo de protección, pero no existe firma del trabajador ni registro con fecha y condición del EPP.
- Capacitaciones sin seguimiento. Se realizan las charlas, pero no se documenta quién asistió ni si el contenido fue comprendido.
- Supervisores sin visibilidad en tiempo real. Los responsables de SST no saben qué está pasando en múltiples frentes de trabajo simultáneamente.
- Acciones correctivas que quedan en el aire. Se identifica un desvío en una inspección, pero no hay un sistema que haga seguimiento hasta que se cierre.
La brecha entre la política de seguridad y la práctica en terreno es donde ocurren los accidentes.
Cómo Kizeo Forms apoya la implementación de la jerarquía de controles
Kizeo Forms es una plataforma de formularios digitales y gestión de datos en terreno que permite a los equipos de SST digitalizar, automatizar y hacer seguimiento a cada nivel de la jerarquía de controles. A continuación, cómo aplica en cada etapa:
Evaluación de riesgos como punto de partida
Antes de definir controles, hay que identificar y evaluar los peligros. Con Kizeo Forms puedes crear formularios personalizados de evaluación de riesgos laborales que permiten a supervisores y técnicos registrar peligros desde el celular, con foto, geolocalización y nivel de riesgo calculado automáticamente. Esto garantiza que la identificación sea sistemática y quede documentada desde el primer momento.
Checklists de verificación de controles de ingeniería y administrativos
Para los niveles 3 y 4 de la jerarquía, Kizeo Forms permite diseñar inspecciones digitales que verifican si los controles implementados están funcionando. ¿La guardia de la máquina está en su lugar? ¿El sistema de ventilación opera correctamente? ¿El trabajador conoce el procedimiento de emergencia? Todo queda registrado con fecha, hora y firma.
Trazabilidad en la entrega de EPP
Con la plantilla digital de entrega de EPP, cada entrega queda firmada digitalmente por el trabajador, con foto del equipo y estado de conservación. Eliminas el papel, reduces disputas y tienes evidencia ante cualquier fiscalización o investigación de accidente.
Reportes automáticos e inmediatos
Cuando un inspector detecta un desvío en terreno, Kizeo Forms puede enviar automáticamente un correo de alerta al supervisor o al responsable de SST, con el informe completo adjunto. No hay demoras, no hay información perdida. El control del riesgo empieza desde el momento en que se detecta.
Seguimiento de acciones correctivas
La norma ISO 45001 exige que los controles sean efectivos y que se haga seguimiento a su implementación. Con Kizeo Forms, cada hallazgo puede derivar en una tarea asignada a un responsable, con fecha límite y estado visible para toda la cadena de mando.
Funcionamiento sin conexión
En faenas, obras y plantas donde la señal de internet es inestable, Kizeo Forms funciona sin conexión. Los datos se sincronizan automáticamente cuando el dispositivo recupera señal.
Indicadores clave para medir la efectividad de tus controles
Existen dos tipos de indicadores que todo equipo de SST debería monitorear:
Indicadores reactivos (miden lo que ya ocurrió):
- Tasa de frecuencia de accidentes (TF): número de accidentes con tiempo perdido por cada millón de horas trabajadas. Fórmula: (N° accidentes × 1.000.000) / horas trabajadas.
- Tasa de gravedad (TG): días perdidos por accidente por cada millón de horas trabajadas. Permite evaluar la severidad, no solo la frecuencia.
- Índice de incidencia: número de accidentes por cada 100 trabajadores en un período determinado. Útil para comparar entre áreas o faenas.
Indicadores proactivos (miden la salud del sistema antes de que ocurra el accidente):
- Porcentaje de inspecciones realizadas vs. programadas: si solo se completa el 60% de las inspecciones planificadas, el sistema de control tiene una brecha estructural.
- Tasa de cierre de hallazgos: de todos los desvíos identificados en inspecciones, ¿qué porcentaje tiene acción correctiva cerrada dentro del plazo? Un cierre menor al 80% es una señal de alerta.
- Tiempo promedio de respuesta ante hallazgos críticos: cuánto demora la organización en implementar una acción correctiva desde que se detecta un riesgo de nivel alto o crítico.
Los indicadores proactivos son los más valiosos porque permiten intervenir antes de que ocurra el daño. Sin embargo, son también los más difíciles de calcular cuando los datos están en papel o dispersos en distintas hojas de cálculo. Un sistema como Kizeo Forms centraliza esa información y permite exportarla directamente a dashboards de Business Intelligence para monitoreo en tiempo real.
Conclusión
La jerarquía de control de riesgos no es burocracia: es la lógica más efectiva que existe para proteger a las personas en el trabajo. Y su valor real no está en el diagrama de la pirámide colgado en la oficina, sino en cómo se ejecuta cada día en terreno.
La ISO 45001 la exige. Los reguladores la valoran. Y los accidentes que no ocurren la validan.
La diferencia entre organizaciones que solo cumplen formalmente y las que realmente reducen su siniestralidad está en la trazabilidad, la consistencia y la velocidad de respuesta. Kizeo Forms es la herramienta que cierra esa brecha: conecta tu estrategia de control con la realidad de tus operaciones, en tiempo real y desde cualquier dispositivo.
¿Quieres ver cómo funciona aplicado a tu operación? Crea tu cuenta demo gratuita y muéstrale a tu equipo lo que es posible cuando la gestión de seguridad funciona de verdad.
Preguntas frecuentes sobre la jerarquía de controles y la prevención de riesgos
¿Cuál es la diferencia entre peligro y riesgo laboral?
Son conceptos relacionados pero distintos, y confundirlos lleva a tomar decisiones de control equivocadas.
Un peligro es una fuente con potencial de causar daño: una máquina sin guarda, un producto químico tóxico, una superficie resbaladiza, el trabajo en altura. El peligro existe independientemente de si alguien está expuesto a él.
El riesgo es la probabilidad de que ese peligro cause daño, combinada con la gravedad de las consecuencias posibles. El riesgo depende de la exposición: una máquina sin guarda en una bodega cerrada con acceso restringido tiene un riesgo menor que la misma máquina en un área de tránsito constante.
La jerarquía de controles actúa sobre el peligro (eliminándolo o sustituyéndolo en los niveles superiores) o sobre la exposición al riesgo (reduciéndola a través de controles de ingeniería, medidas administrativas o EPP en los niveles inferiores).
¿Es obligatorio aplicar todos los niveles de la jerarquía?
No. La jerarquía es un orden de prioridad, no una lista de pasos que deben completarse todos. La lógica es: aplica el control más efectivo que sea técnica y económicamente factible para ese riesgo específico. Si puedes eliminar el peligro, no necesitas los niveles inferiores para ese riesgo. Si la eliminación no es viable, evalúa la sustitución, y así sucesivamente.
Lo que sí es obligatorio según la ISO 45001 es poder demostrar que se analizaron las opciones de mayor efectividad antes de recurrir a controles inferiores. No se puede justificar el uso exclusivo de EPP sin acreditar que se evaluó la posibilidad de controles más robustos.
¿Qué pasa si un trabajador no usa el EPP que se le entregó?
Esta es una de las situaciones más complejas para los supervisores. Desde el punto de vista legal, la responsabilidad del empleador no se extingue automáticamente por el hecho de haber entregado el EPP. Lo que sí reduce la exposición legal es contar con: acta de entrega firmada, registro de capacitación sobre el uso correcto, evidencia de fiscalización del uso en terreno y registro de sanciones o advertencias ante incumplimientos previos.
Además, si el trabajador no usa el EPP porque es incómodo, inadecuado para la tarea o incompatible con otros equipos, eso apunta a un problema de gestión y no de conducta individual. La jerarquía de controles obliga a preguntarse si ese EPP es realmente la medida correcta o si existe un control de mayor efectividad disponible.
¿La jerarquía de controles aplica también para riesgos psicosociales?
Sí. Aunque históricamente la jerarquía se aplicó a riesgos físicos, químicos y mecánicos, su lógica es perfectamente válida para riesgos psicosociales como el estrés laboral, el acoso o la fatiga crónica. La eliminación, en este caso, podría implicar rediseñar la carga de trabajo o eliminar prácticas de gestión nocivas. La sustitución podría ser reemplazar sistemas de turno que generan fatiga extrema por esquemas más saludables. Los controles administrativos incluyen protocolos de denuncia, políticas de desconexión y programas de bienestar. Los EPP no tienen equivalente directo en el ámbito psicosocial, lo que refuerza la necesidad de actuar en los niveles superiores.
En Chile, el Protocolo de Vigilancia de Riesgos Psicosociales en el Trabajo (MINSAL) y el Protocolo ISTAS21 son las herramientas reconocidas oficialmente para identificar y gestionar este tipo de riesgos.
Jerarquía de Control de Riesgos: Qué es, cómo implementarla y su rol en la ISO 45001
14/04/2026
Leer
Casos de éxito
Lo que dicen nuestros clientes que trabajan en prevención de riesgos
El ahorro de tiempo fue clave para superar la resistencia inicial de los trabajadores en terreno que veían el nuevo software de construcción como una carga de trabajo adicional. Rápidamente pudieron ver cómo Kizeo Forms agilizaba su día a día.
François Hernot
Controlador de transporte
Con la digitalización hemos ganado la capacidad de automatizar la recolección de información y obtener indicadores confiables que nos permite tomar decisiones informadas.
Patricia Murguía
Gerente de Gestión de Talento y SSOMA
¿Quieres inscribirte a nuestro newsletter? Haz clic acá
