Trabajo realizado por Carlos Alberto Díaz. Profesor Titular Universidad ISALUD.
Este tema, surgió nuevamente en la Maestría de gestión en primer año, en un seminario, sobre Value based health, de la pregunta atinada del alumnado, y la contesté prometiendo hacerles llegar un documento que explique verbal y limitadamente porque tenemos que ser organización altamente confiables si queremos brindar atención médica basada en el valor. La eficiencia, la efectividad, la utilidad, la apropiabilidad, la pertinencia, la minimización de costos a través de disminuir desperdicios y eliminar tareas que no agregan valor.
La noción de organización altamente confiable no nace en el sector salud. Surge del estudio de un puñado de industrias que operan en condiciones de alto riesgo y alta complejidad, y que sin embargo sostienen tasas de falla catastrófica excepcionalmente bajas: portaaviones nucleares, el control de tráfico aéreo, la aviación comercial y las centrales nucleares. Estas organizaciones comparten un rasgo que las distingue de la mayoría de las industrias, incluida la salud: la posibilidad de un evento catastrófico es real y conocida, y aun así logran mantenerla bajo control de manera sostenida.
El término fue desarrollado por investigadores de la Universidad de California en Berkeley durante los años ochenta y noventa, y alcanzó su formulación más influyente en el trabajo de Karl E. Weick y Kathleen M. Sutcliffe, cuyo libro Managing the Unexpected (2001, con ediciones posteriores) sistematizó los rasgos organizacionales comunes a estas industrias de alta confiabilidad.
Por qué la salud mira hacia estas industrias
El interés del sector salud por las HRO se consolida a partir de 1999, con la publicación del informe To Err Is Human del Institute of Medicine, que estimó en cerca de 100.000 las muertes anuales por errores médicos evitables en los Estados Unidos. Ese informe instaló la pregunta que las HRO ya venían respondiendo en otros sectores: ¿cómo logra una organización operar de manera segura y consistente en condiciones de alto riesgo, cuando el margen de error es mínimo y las consecuencias de una falla pueden ser irreversibles?
2.1 Las tres industrias fundacionales del estudio de Berkeley
El grupo de investigación de Berkeley concentró su trabajo de campo en tres organizaciones concretas, cuyo estudio detallado dio origen a los cinco principios desarrollados en la Sección 4. Conocer brevemente cada una ayuda a entender por qué esos principios tienen la forma que tienen.
Portaaviones de la Marina de los Estados Unidos
Un portaaviones en operaciones combina, en un espacio reducido, despegues y aterrizajes de aeronaves de combate, combustible y municiones almacenados, y una tripulación de miles de personas —muchas de ellas jóvenes y con relativamente poca experiencia— que debe coordinar tareas de altísimo riesgo con un margen de error prácticamente nulo. Los investigadores encontraron que la autoridad formal se suspendía de manera rutinaria y deliberada durante las operaciones de cubierta: cualquier marinero, sin importar su rango, podía detener un despegue si detectaba una condición insegura. Esa observación es el origen directo del principio de deferencia a la experiencia.
Control de tráfico aéreo de la Administración Federal de Aviación
El sistema de control de tráfico aéreo debe coordinar, en tiempo real y sin posibilidad de pausa, miles de aeronaves que comparten un espacio aéreo común. Los controladores desarrollan una atención sostenida a variaciones mínimas —una desviación de rumbo, un cambio de altitud no confirmado— que, de pasar inadvertidas, podrían derivar en una colisión. Este caso es el que mejor ilustra la sensibilidad a las operaciones: la seguridad depende de una vigilancia activa y continua, no de un procedimiento que se ejecuta una vez y se da por cumplido.
Central nuclear de Diablo Canyon (Pacific Gas and Electric)
El estudio de una central nuclear en operación mostró un patrón distinto: la organización invertía deliberadamente tiempo y recursos en imaginar modos de falla que todavía no habían ocurrido, y en cuestionar las explicaciones ya aceptadas sobre por qué un sistema funcionaba de determinada manera. Ese ejercicio sostenido de anticipación, incómodo y poco intuitivo, es el que inspiró directamente los principios de preocupación por el fallo y de reticencia a simplificar.
Definición
| Definición de trabajo Una organización altamente confiable es aquella que opera en un entorno complejo y de alto riesgo y que, sin embargo, mantiene una tasa de fallas graves sistemáticamente menor a la que sería esperable dada esa complejidad. No evita el riesgo evitando la actividad: lo hace operando de un modo que detecta las señales débiles de un problema antes de que se convierta en un evento catastrófico. |
Weick, Sutcliffe y David Obstfeld, en su artículo de 1999 «Organizing for High Reliability: Processes of Collective Mindfulness», propusieron que lo que distingue a estas organizaciones no es un conjunto de procedimientos específicos, sino una forma de atención organizacional que denominaron mindfulness colectivo: la capacidad de un sistema de notar lo inesperado mientras aún es pequeño, contenerlo si no puede evitarlo, y restablecer el funcionamiento normal lo más rápido posible si no puede contenerlo.
Esta idea de mindfulness colectivo se despliega en cinco principios, que se agrupan en dos funciones distintas: tres principios orientados a la anticipación del problema, y dos orientados a la contención una vez que el problema ya se manifestó.
3.1 Conceptos relacionados y frecuentemente confundidos
HRO comparte vocabulario y preocupaciones con otros marcos de seguridad que circulan en la literatura de salud, lo que a veces lleva a tratarlos como sinónimos. Conviene distinguirlos, porque cada uno resuelve un problema distinto y todos pueden convivir dentro de un mismo programa institucional.
| Concepto | Qué resuelve | Relación con HRO |
| Crew Resource Management (CRM) | Un protocolo de comunicación y trabajo en equipo, originado en la aviación, para reducir el error humano en situaciones de alta carga cognitiva. | Es una herramienta táctica que puede usarse para instrumentar, en el día a día, el principio de deferencia a la experiencia. |
| Cultura justa (just culture) | Un criterio para distinguir el error humano razonable de la conducta temeraria, y decidir cuándo corresponde una sanción y cuándo un aprendizaje. | Es la condición necesaria para que la preocupación por el fallo se traduzca en reporte real y no en ocultamiento. |
| Ingeniería de la resiliencia (resilience engineering) | El estudio de cómo los sistemas se adaptan ante variaciones que exceden lo previsto en sus procedimientos formales. | Profundiza específicamente el principio de compromiso con la resiliencia, con una tradición de investigación propia. |
| Lean Healthcare | La eliminación del desperdicio y la variabilidad no deseada en los procesos asistenciales. | Es, dentro de HRO, una de las tres herramientas del pilar de mejora robusta de procesos (Sección 16). |
Ninguno de estos conceptos sustituye a HRO: cada uno resuelve una pieza del problema más amplio que HRO describe. Un programa institucional maduro, como se desarrolla en la Sección 16, termina incorporando varios de estos marcos como herramientas concretas dentro de una disciplina de gestión más amplia.
4. Los cinco principios de Weick y Sutcliffe
Los cinco principios no operan de manera aislada: se refuerzan entre sí y conforman, en conjunto, la disciplina cultural y operacional que sostiene la alta confiabilidad.
4.1 Principios de anticipación
Preocupación por el fallo (preoccupation with failure)
Ninguna racha de resultados favorables se interpreta como evidencia de que el sistema es seguro. Los casi-error (near miss) se tratan como información valiosa y no como una anécdota sin consecuencias: la pregunta que sostiene este principio es qué señal débil se está pasando por alto hoy y que, de no atenderse, podría convertirse en un evento grave mañana.
Reticencia a simplificar (reluctance to simplify)
Las explicaciones simples de un error —»el personal estaba distraído», «fue un caso aislado»— suelen esconder causas sistémicas más profundas. Este principio exige resistir la tentación de cerrar el análisis en la primera causa aparente y sostener una mirada multicausal, incluso cuando eso resulta más incómodo o más lento.
Sensibilidad a las operaciones (sensitivity to operations)
Mantener una conciencia permanente y actualizada del estado real de los sistemas y procesos que afectan la seguridad, en el nivel donde efectivamente se produce el trabajo. Una organización sensible a sus operaciones no gestiona a partir de lo que el organigrama dice que debería estar pasando, sino a partir de lo que realmente está pasando en la primera línea.
4.2 Principios de contención
Compromiso con la resiliencia (commitment to resilience)
Ninguna organización, por más preparada que esté, elimina por completo la posibilidad de un evento inesperado. Este principio traslada el foco desde la prevención absoluta hacia la capacidad de detectar rápido, contener el daño y recuperar la función normal antes de que el problema se agrave.
Deferencia a la experiencia (deference to expertise)
En una situación crítica, la autoridad para decidir se traslada hacia quien tiene el conocimiento más relevante para el problema puntual, aunque no ocupe la posición jerárquica más alta. Esto no significa abandonar la jerarquía formal en la operación cotidiana, sino tener la flexibilidad de suspenderla cuando la urgencia y la pericia específica lo requieren.
| Principio | Función |
| Preocupación por el fallo | Anticipación — tratar cada casi-error como información |
| Reticencia a simplificar | Anticipación — resistir explicaciones de causa única |
| Sensibilidad a las operaciones | Anticipación — mantener contacto con la realidad operativa |
| Compromiso con la resiliencia | Contención — detectar, contener y recuperar rápido |
| Deferencia a la experiencia | Contención — la decisión la toma quien más sabe del problema |
5. El modelo de Chassin y Loeb para la salud
Los cinco principios de Weick y Sutcliffe describen una disciplina cultural, pero no ofrecen por sí solos una hoja de ruta operativa para una organización de salud que recién empieza el camino hacia la alta confiabilidad. Esa traducción práctica es la que aportaron Mark R. Chassin y Jerod M. Loeb, entonces presidente y vicepresidente ejecutivo de The Joint Commission, primero en un artículo de 2011 en Health Affairs («The Ongoing Quality Improvement Journey: Next Stop, High Reliability») y luego, de manera más desarrollada, en su trabajo de 2013 en The Milbank Quarterly, «High-Reliability Health Care: Getting There from Here».
Su diagnóstico de partida es duro: pese a los esfuerzos sostenidos de mejora de calidad, ningún sistema de salud había logrado, a la fecha de su análisis, un estado consistente de alta confiabilidad. Lo que existían eran «islas de excelencia»: servicios o indicadores puntuales muy bien resueltos, rodeados de un desempeño desigual en el resto de la organización.
Los tres pilares del modelo
| Pilar | Contenido |
| Liderazgo | El compromiso explícito y sostenido de la conducción de la organización con la meta de daño cero al paciente, como prioridad permanente y no como un proyecto más entre otros. |
| Cultura de seguridad | Un entorno de confianza en el que reportar una condición insegura o un error propio no expone a sanción, sino que se convierte en una oportunidad de aprendizaje del sistema. |
| Mejora robusta de procesos (Robust Process Improvement) | El uso disciplinado de metodologías de mejora de procesos —Lean, Six Sigma y gestión del cambio— para rediseñar procesos clínicos y administrativos hasta hacerlos consistentemente seguros. |
| Una precisión importante del modelo Chassin y Loeb insisten en que estos tres pilares no son alternativas entre las que una institución elige, sino una secuencia de maduración: sin liderazgo comprometido no se sostiene una cultura de seguridad genuina, y sin una cultura de seguridad que permita reportar sin miedo, las herramientas de mejora robusta de procesos no cuentan con la información real que necesitan para funcionar. |
6. Por qué la salud está lejos de la alta confiabilidad
La literatura coincide en que la salud, comparada con la aviación o la energía nuclear, parte con desventajas estructurales para alcanzar la alta confiabilidad, y también con obstáculos culturales propios que otras industrias de alto riesgo no enfrentan de la misma manera.
- Cultura de la intimidación y el silencio. Encuestas de clima de seguridad de la Agency for Healthcare Research and Quality muestran que una proporción significativa del personal teme que sus errores queden registrados en su legajo o se usen en su contra, lo que desalienta el reporte temprano de condiciones inseguras.
- Fatiga de proyectos. La multiplicación de iniciativas de mejora sin una arquitectura común hace que el personal experimente cada nueva iniciativa como una carga adicional y no como parte de una transformación sostenida.
- Variabilidad entre servicios y entre instituciones. El buen desempeño en un indicador puntual —por ejemplo, el uso de betabloqueantes tras un infarto— convive con brechas de seguridad significativas en otros procesos de la misma institución.
- Complejidad creciente sin rediseño equivalente de los procesos. Los pacientes son cada vez más complejos y la atención más fragmentada entre especialistas y niveles de cuidado, pero los procesos de coordinación no siempre se rediseñaron a la par de esa complejidad.
Este diagnóstico de brecha es, precisamente, el punto de partida para lo que se irá desarrollando en las próximas versiones de este documento: cómo se traducen estos principios y este modelo en prácticas concretas de gestión hospitalaria.
7. Alta confiabilidad como disciplina de liderazgo, no como programa de seguridad
Una distinción práctica, útil para no reducir todo lo anterior a una lista de principios académicos, es la que separa un programa de seguridad de una disciplina de alta confiabilidad. Un programa de seguridad se mide por el cumplimiento de reglas y protocolos: una institución puede aprobar todas sus auditorías de seguridad y, aun así, no poseer la cultura que define a una HRO. Lo que distingue a una organización altamente confiable es que cada integrante, en cualquier nivel, vigila activamente los riesgos emergentes, el análisis de causa raíz reemplaza a la búsqueda de culpables, y la pericia específica prevalece sobre la jerarquía formal en las situaciones urgentes.
La naturaleza de cada principio
Cada uno de los cinco principios descriptos en la Sección 4 tiene una naturaleza distinta, y esa distinción ayuda a entender por qué ninguno de ellos se sostiene por sí solo ni se instala de una vez:
| Principio | Naturaleza |
| Preocupación por el fallo | Cultural — depende de cómo la institución interpreta y valora cada señal de alarma |
| Reticencia a simplificar | Intelectual — exige rigor analítico para no conformarse con la primera explicación |
| Sensibilidad a las operaciones | Conductual — se sostiene en hábitos concretos de contacto con la primera línea |
| Compromiso con la resiliencia | Estructural — requiere equipos multidisciplinarios y mecanismos ya diseñados |
| Deferencia a la experiencia | Organizacional — supone saber, de antemano, quién sabe qué en la institución |
Ninguno de estos rasgos es accidental: se refuerzan todos los días según cómo los líderes responden ante un problema, cómo distribuyen la autoridad, cómo evalúan el desempeño y qué modelan con su propio comportamiento.
Por qué fallan la mayoría de las organizaciones
La mayor parte de las fallas operativas en organizaciones que no han desarrollado esta disciplina remiten, de manera recurrente, a la ausencia de estos rasgos:
- Señales de alarma menores que se ignoran.
- Causas raíz que se simplifican en exceso.
- Conocimiento de la primera línea que no llega a los niveles de decisión.
- Adaptación lenta frente a condiciones inesperadas.
- Jerarquía formal que se impone por sobre la pericia específica.
| La pregunta que realmente importa No es «¿somos una actividad de alto riesgo?», porque la respuesta en salud siempre es afirmativa. La pregunta que distingue a una organización altamente confiable es otra: ¿tenemos la disciplina suficiente para operar de manera confiable, todos los días, más allá de nuestro nivel de riesgo intrínseco? La alta confiabilidad no es un estado de perfección, sino una postura de vigilancia, humildad y aprendizaje disciplinado que se reafirma —o se erosiona— con cada decisión cotidiana del liderazgo. |
8. Una organización más horizontal y menos jerárquica
Un rasgo que atraviesa todo lo desarrollado hasta aquí, y que conviene volver explícito, es que una organización altamente confiable no se parece a la pirámide jerárquica clásica de la mayoría de las instituciones de salud. La autoridad formal sigue existiendo, pero deja de ser el único ni el principal criterio para decidir quién tiene la palabra en un momento crítico.
La autoridad se desplaza hacia el conocimiento, no hacia el rango
El principio de deferencia a la experiencia, desarrollado en la Sección 4, es la expresión más directa de esta horizontalidad: en una situación de riesgo, decide quien tiene el conocimiento más relevante para ese problema puntual, no necesariamente quien ocupa la posición jerárquica más alta. Esto no es una excepción tolerada a regañadientes por la conducción, sino una condición de diseño. El caso de los portaaviones descripto en la Sección 2 lo muestra en su forma más extrema: cualquier marinero, sin importar su rango, puede detener un despegue si detecta una condición insegura.
En el ámbito de la salud, esta misma lógica aparece en herramientas muy concretas ya desarrolladas en este documento: los huddles escalonados de la VHA permiten que un problema detectado en el nivel más operativo (Tier 1) llegue, cuando hace falta, hasta la conducción ejecutiva (Tier 3) sin pasar por los filtros habituales de una cadena de mando vertical; los equipos de trabajo transitorios (time-limited task forces) documentados en el caso de transformación clínica a gran escala reúnen, alrededor de un problema puntual, a quienes tienen la pericia relevante —independientemente de su posición formal en el organigrama— y se disuelven una vez resuelto el problema.
Comunicación bidireccional, no descendente
La estructura jerárquica clásica organiza la comunicación de arriba hacia abajo: la conducción decide, informa, y espera cumplimiento. Una organización altamente confiable invierte parcialmente ese flujo. Las rondas de liderazgo desarrolladas en la Sección 11 no son una recorrida de inspección, sino un mecanismo diseñado para que la información suba: la conducción pregunta, escucha y cierra el ciclo con una acción concreta. Los huddles de seguridad diarios cumplen la misma función a una escala más pequeña y con mayor frecuencia.
| Rasgo | Organización jerárquica clásica | Organización altamente confiable |
| Autoridad en una crisis | Decide quien ocupa el rango más alto presente | Decide quien tiene la pericia más relevante para el problema |
| Flujo de información | Predominantemente descendente | Bidireccional, con mecanismos explícitos para que la información suba |
| Estructura de equipos | Estable, definida por el organigrama formal | Combina equipos estables con equipos transitorios armados alrededor de un problema |
| Tratamiento del error | Tiende a buscar responsables dentro de la línea de mando | Distingue error del sistema, error humano razonable y conducta de riesgo, con un algoritmo explícito |
Menos jerárquica no significa sin liderazgo
| Una precisión necesaria Horizontalidad no es ausencia de conducción: es un tipo distinto de conducción. La dirección médica sigue siendo, como se desarrolló en el documento sobre la matriz de Neuhauser de esta serie, la única autoridad jerárquica compartida por los distintos servicios, y sigue cumpliendo un rol insustituible como patrocinadora visible del proceso. Lo que cambia es que esa conducción deja de ser la fuente exclusiva de decisiones operativas del día a día, y pasa a sostener las condiciones —protocolos de prioridad, huddles, cultura justa— que permiten que la decisión se tome en el nivel correcto y no automáticamente en el más alto. |
Esta horizontalidad relativa es, además, la que explica por qué una organización altamente confiable encaja de manera tan natural con la estructura matricial descripta en otro documento de esta serie: ambos marcos parten de la misma premisa, que ningún actor único —ni un servicio clínico, ni un servicio técnico, ni un nivel jerárquico— puede sostener por sí solo la seguridad y la calidad de la atención.
9. Potencia fundamentalmente la seguridad y la calidad asistencial
Si los principios de Weick y Sutcliffe describen una disciplina, y el modelo de Chassin y Loeb la ordena en pilares, esta sección responde a una pregunta más elemental: para qué sirve, en definitiva, todo esto. La respuesta que atraviesa toda la literatura reunida en este documento es la misma: una organización altamente confiable potencia, de manera conjunta y no aislada, la seguridad del paciente, la seguridad del propio personal de salud y la calidad de la atención clínica.
La falsa división entre seguridad del trabajador y seguridad del paciente
El trabajo de Alshreef (2026) sobre gobernanza ISO 45001 en salud es explícito en este punto: la separación entre seguridad ocupacional y seguridad del paciente es, en gran medida, artificial. Un entorno seguro para el personal de salud es una condición necesaria —no accesoria— para un entorno seguro para los pacientes. Cuando el personal está agotado, estresado o lesionado, su tasa de error aumenta de manera significativa, con impacto directo sobre la población atendida. Las causas de fondo de los accidentes laborales del personal de salud —dotación insuficiente, fatiga, fallas de equipamiento— son, casi textualmente, las mismas causas de fondo de los eventos adversos que sufren los pacientes.
| La premisa de la salud resiliente Esta idea es consistente con lo que la literatura de salud resiliente (Resilient Healthcare) formula de manera explícita: la seguridad del trabajador y la seguridad del paciente son resultados complementarios de un mismo sistema clínico, no de dos sistemas de gestión separados. Un marco de gobernanza que integra ambas —en lugar de administrarlas como programas paralelos, uno de recursos humanos y otro de calidad— puede identificar y atacar los problemas sistémicos que afectan a ambas poblaciones a la vez: dotación de personal, comunicación deficiente, y el tratamiento punitivo del error. |
Evidencia de mejora conjunta: el caso de un hospital pediátrico
El caso de transformación desarrollado con mayor detalle en la Sección 12 de este documento —un hospital pediátrico cuaternario que adoptó principios de HRO durante la disrupción de la pandemia de COVID-19— ofrece evidencia cuantitativa de esta potenciación conjunta. Tras implementar un conjunto de intervenciones basadas en HRO, la institución logró, de manera simultánea: aumentar la detección de eventos de seguridad de alto impacto (evidenciando problemas que antes pasaban inadvertidos), y luego reducir en un 30% la tasa de esos mismos eventos una vez establecida una línea de base más precisa. Este patrón —primero detectar mejor, después reducir— es, en sí mismo, una demostración de que medir con más rigor y actuar con más seguridad no son objetivos en competencia, sino secuenciales.
Calidad asistencial como resultado, no como programa paralelo
Uno de los riesgos que la literatura de esta serie documenta con insistencia —y que se retoma en la Sección 13 sobre oposiciones— es que la seguridad y la calidad se administren como iniciativas separadas de la gestión clínica central, cada una con su propio comité, su propio presupuesto y su propio lenguaje. El marco de gobernanza de Alshreef ataca directamente este problema: propone integrar la gestión de riesgo ocupacional con la planificación estratégica general de la institución, de modo que la calidad de la atención, el bienestar del personal y la resiliencia organizacional dejen de ser adornos del plan estratégico y pasen a ser, ellos mismos, objetivos centrales del plan.
| Dimensión potenciada | Mecanismo por el cual HRO la fortalece |
| Seguridad del paciente | Reducción de errores médicos y eventos adversos mediante detección temprana y aprendizaje sistemático de los casi-accidentes |
| Seguridad del personal de salud | Reducción de lesiones laborales, fatiga y estrés psicosocial mediante gobernanza integrada de riesgos |
| Calidad asistencial | Reducción de la variabilidad no deseada del proceso clínico mediante las herramientas de mejora robusta de procesos |
| Resiliencia organizacional | Mayor capacidad de anticipar, adaptarse y responder a disrupciones, tanto previsibles como imprevistas |
| Bienestar del personal | Menor rotación, menor ausentismo y mayor satisfacción laboral asociados a un entorno de trabajo psicológicamente seguro |
Esta potenciación conjunta es, en definitiva, el argumento de fondo por el cual vale la pena atravesar el trabajo de construcción —desarrollado en las Secciones 10 a 12— y las oposiciones que ese trabajo encuentra —desarrolladas en la Sección 13.
10. Cómo construirla: el marco de gobernanza ISO 45001
Las secciones anteriores describieron qué es una organización altamente confiable y por qué vale la pena convertirse en una. Esta sección —la primera de tres dedicadas específicamente a cómo construirla— desarrolla una propuesta reciente de Bandar Saad Alshreef (2026), publicada en Risk Management and Healthcare Policy, que ofrece algo poco frecuente en esta literatura: un mecanismo operativo y auditable, anclado en una norma internacional ya existente, para traducir la aspiración de alta confiabilidad en una arquitectura de gobernanza concreta.
El problema de partida: ISO 45001 como checklist
La norma ISO 45001 de sistemas de gestión de seguridad y salud ocupacional, publicada en 2018, es de adopción amplia en todo tipo de organizaciones. El problema que identifica Alshreef es que la mayoría de las instituciones —incluidas las de salud— la implementan con una mentalidad de cumplimiento: la tratan como una lista de puntos a auditar para obtener un certificado, y no como una herramienta para transformar de fondo su cultura de seguridad. Este enfoque genera lo que la literatura de estudios organizacionales llama «ritualismo de auditoría»: la documentación formal crece, pero las prácticas de control de riesgo que efectivamente usa el personal en el día a día permanecen sin cambios. El resultado es un sistema «desacoplado»: el certificado en la pared no se corresponde con un lugar de trabajo más seguro.
La propuesta: repensar ISO 45001 como arquitectura de gobernanza
Alshreef propone recodificar la norma como una Arquitectura Estratégica de Gobernanza de la Seguridad (Strategic Safety Governance Architecture, SSGA), estructurada en tres capas que se apoyan una en la otra y que, en conjunto, traducen los cinco principios de Weick y Sutcliffe en mecanismos de gobernanza auditables.
| Capa | Contenido | Función |
| Capa 1 — Infraestructura de gobernanza | Cláusulas 4 a 10 de ISO 45001: contexto de la organización, liderazgo y participación, planificación, apoyo, operación, evaluación del desempeño, mejora | Define las reglas de base para identificar peligros, evaluar riesgos e implementar controles |
| Capa 2 — Integración estratégica | Responsabilidad del liderazgo, participación de los trabajadores, gobernanza integrada del riesgo | Son las palancas operativas que trasladan la norma de la teoría a la práctica cotidiana |
| Capa 3 — Resultados estratégicos | Madurez de la cultura de seguridad, bienestar de la fuerza de trabajo, seguridad del paciente, resiliencia organizacional | Es el valor estratégico que una implementación genuina —no meramente auditora— puede generar |
El mapeo explícito entre ISO 45001 y los cinco principios de HRO
El aporte más específico del trabajo de Alshreef es una tabla que traduce, cláusula por cláusula, cada uno de los cinco principios de Weick y Sutcliffe (Sección 4) a un requisito concreto y ya exigido por la norma ISO 45001, lo que convierte a la norma en un vehículo operativo para instalar la disciplina de HRO sin necesidad de crear una estructura administrativa paralela.
| Principio HRO | Cláusula(s) de ISO 45001 | Traducción operativa en salud |
| Preocupación por el fallo | Cláusula 6 (Planificación), Cláusula 9 (Evaluación) | Identificación sistemática de peligros; reporte de casi-accidentes; investigación de incidentes |
| Reticencia a simplificar | Cláusula 5 (Liderazgo), Cláusula 7 (Apoyo) | Perspectivas diversas en la evaluación de riesgo; consulta obligatoria a la primera línea |
| Sensibilidad a las operaciones | Cláusula 8 (Operación), Cláusula 9 (Evaluación) | Monitoreo en tiempo real; conciencia situacional; huddles de seguridad |
| Compromiso con la resiliencia | Cláusula 8 (Operación), Cláusula 10 (Mejora) | Preparación ante emergencias; capacidad adaptativa; aprendizaje sistemático de los eventos |
| Deferencia a la experiencia | Cláusula 5 (Participación de trabajadores), Cláusula 7 (Competencia) | Empoderamiento de la pericia de primera línea; toma de decisiones descentralizada |
Compliance vs. gobernanza: la diferencia en la práctica
| Dimensión | Enfoque de cumplimiento | Enfoque de gobernanza |
| Motor principal | Certificación externa y requisitos regulatorios | Creación de valor estratégico y excelencia organizacional |
| Rol del liderazgo | Delegado en los gerentes de seguridad | Liderazgo ejecutivo activo y supervisión del directorio |
| Participación del personal | Consulta simbólica | Participación genuina en la toma de decisiones |
| Gestión del riesgo | Reactiva, centrada en la respuesta al incidente | Proactiva, anticipatoria e integrada |
| Métricas | Indicadores rezagados (tasas de lesión) | Indicadores adelantados y rezagados; madurez de la cultura |
| Impacto cultural | Comportamiento orientado a la auditoría | Cultura de seguridad generativa, orientada al aprendizaje |
La clave práctica: integrar, no duplicar
| Cómo evitar crear una nueva burocracia El propio Alshreef anticipa la objeción más previsible —que este marco agrega una nueva capa administrativa— y responde con una condición de diseño explícita: la arquitectura debe implementarse dentro de las estructuras de gobernanza y los comités que la institución ya sostiene, no como un sistema administrativo nuevo y duplicado. Cuando la seguridad ocupacional se gestiona como parte de la gobernanza clínica y de calidad ya existente —y no como una función aislada—, la organización gana claridad sobre el riesgo y, con frecuencia, gana también eficiencia operativa. |
Esta propuesta se conecta directamente con las dos secciones siguientes: mientras que Alshreef ofrece la arquitectura conceptual de gobernanza, las Secciones 11 y 12 muestran cómo esa arquitectura —o variantes muy similares en su lógica— se llevó efectivamente a la práctica en instituciones de salud concretas.
11. Cómo construirla: cuatro prácticas fundacionales (el caso de la VHA)
Si los principios de Weick y Sutcliffe describen una disciplina cultural, y el modelo de Chassin y Loeb ordena esa disciplina en tres pilares institucionales, la pregunta que sigue —muy práctica— es con qué rutinas concretas se traduce todo esto al trabajo cotidiano de un servicio. La Veterans Health Administration (VHA), el sistema de salud más grande de los Estados Unidos, ofrece una respuesta documentada: desde 2019 conduce un programa de alcance nacional hacia la alta confiabilidad, organizado en cohortes sucesivas de hospitales, que se apoya en cuatro prácticas fundacionales.
| Práctica | En qué consiste |
| Rondas de liderazgo (leader rounding) | Recorridas programadas de la conducción —equipos ejecutivos, jefes de servicio, supervisores de unidad— junto al personal de primera línea, con preguntas preparadas de antemano sobre seguridad, recursos y mejora. |
| Sistemas de gestión visual (visual management systems, VMS) | Tableros físicos o electrónicos, ubicados en el lugar de trabajo, que muestran el estado de los procesos críticos, el trabajo en curso y los reconocimientos al personal que reportó un riesgo. |
| Foros de seguridad | Encuentros mensuales, abiertos a todo el personal clínico y no clínico, donde se revisan errores, eventos adversos y casi-accidentes bajo una cultura justa, sin foco en la búsqueda de culpables. |
| Huddles de seguridad escalonados (tiered safety huddles) | Reuniones breves —no más de 15 minutos— organizadas en niveles (unidad, servicio, dirección ejecutiva), que permiten escalar un problema hacia quien tiene la competencia para resolverlo. |
Rondas de liderazgo
Su función central es sostener una comunicación bidireccional entre la conducción y la primera línea. Funcionan mejor cuando se programan con anticipación —evitando los horarios de mayor carga asistencial— y cuando se cierra el círculo: todo problema planteado durante la ronda debe tener seguimiento y respuesta visible, porque es ese cierre del ciclo el que sostiene la confianza del personal en el sistema.
Preguntas orientativas para una ronda de liderazgo
- ¿Cómo incorporó el tema de alta confiabilidad del mes en su trabajo?
- ¿Cuenta con los recursos necesarios —métodos, equipamiento, insumos, personal— para hacer el trabajo que se espera de usted?
- ¿Qué le preocupa más en materia de seguridad?
- ¿Qué tan cómodo se siente planteando una inquietud si observa algo que podría afectar negativamente la atención?
- ¿Qué ideas innovadoras tiene para mejorar los procesos y fortalecer la seguridad del paciente?
Sistemas de gestión visual
La VHA utiliza el formato MESS —métodos, equipamiento, personal e insumos, por su sigla en inglés— para que cualquier integrante del equipo pueda verificar de un vistazo si los procedimientos correctos están en marcha, si el equipamiento y los insumos están disponibles en la cantidad necesaria, y si la dotación de personal alcanza para sostener una atención segura. Se utiliza un código de colores tipo semáforo: verde para riesgo bajo o nulo, que se resuelve a nivel local; amarillo para riesgo que exige mayor vigilancia del equipo y del supervisor; rojo para una condición que ya está afectando la atención ese mismo día y que debe escalarse de inmediato a la conducción.
Foros de seguridad
Se trata de encuentros abiertos, no limitados al personal clínico, en los que se revisan públicamente errores, eventos adversos, casi-accidentes y las tendencias del análisis de causa raíz. La rotación de quién lidera cada foro —un referente de HRO, un gerente de calidad, o directamente la conducción ejecutiva— transmite un mensaje explícito: la seguridad es responsabilidad de todos, no de un área aislada.
Huddles de seguridad escalonados
A diferencia de la comunicación jerárquica tradicional, en la que las decisiones bajan desde la conducción hacia las unidades, los huddles escalonados habilitan una comunicación bidireccional entre niveles. La VHA los organiza en tres niveles principales:
| Nivel | Alcance |
| Tier 1 | Unidades y equipos de hospital — punto de servicio (por ejemplo, una unidad de cuidados críticos) |
| Tier 2 | Departamentos y líneas de servicio del hospital (por ejemplo, farmacia o medicina interna) con su respectiva jefatura |
| Tier 3 | Equipo de conducción ejecutiva del hospital |
Los problemas que no pueden resolverse en un nivel se escalan al siguiente, hasta llegar a quien tiene la competencia real para resolverlos —el mismo principio de deferencia a la experiencia descripto en la Sección 4, aplicado como rutina operativa concreta. Algunos sistemas, incluida la propia VHA, están empezando a sumar un cuarto y un quinto nivel para identificar riesgos que afectan a múltiples centros a la vez.
Resultados documentados
En el seguimiento cuantitativo de la propia VHA, los centros de la segunda cohorte que iniciaron el acompañamiento (coaching) de liderazgo en 2021 y lo sostuvieron hasta 2022 mostraron un incremento del 27% en la práctica de rondas de liderazgo y del 46% en el uso de sistemas de gestión visual. Los centros de la tercera cohorte, que comenzaron en 2022, documentaron incrementos de magnitud similar: entre 40% y 66% según la práctica medida.
| Por qué estas cuatro prácticas y no otras Las cuatro prácticas fundacionales de la VHA no reemplazan a los cinco principios de Weick y Sutcliffe ni al modelo de tres pilares de Chassin y Loeb: son la traducción operativa de ambos. Las rondas de liderazgo y los foros de seguridad sostienen la sensibilidad a las operaciones y la preocupación por el fallo; los sistemas de gestión visual hacen tangible la vigilancia cotidiana; los huddles escalonados institucionalizan la deferencia a la experiencia como rutina y no como excepción. |
12. Cómo construirla: casos de transformación a gran escala
Además del caso de la VHA (Sección 11) y del marco de gobernanza ISO 45001 (Sección 10), la literatura reciente documenta dos transformaciones institucionales completas, con datos cuantitativos de resultado, que permiten ver cómo se construye —y se sostiene en el tiempo— una organización altamente confiable en la práctica.
12.1 Un hospital pediátrico durante la pandemia de COVID-19
Naureckas Li y colaboradores (2025) documentan la transformación de un hospital pediátrico cuaternario de aproximadamente 350 camas en el medio oeste de los Estados Unidos, que decidió adoptar principios de HRO precisamente durante la disrupción de la pandemia de COVID-19 —un momento, a priori, poco propicio para iniciar un cambio cultural de esta magnitud. Las intervenciones se organizaron en tres ejes.
| Eje | Intervenciones principales |
| Optimizar la estructura para el éxito | Rediseño del centro de calidad y seguridad; reducción de silos entre equipos antes aislados; rondas de seguridad de la conducción; algoritmo local de cultura justa |
| Medición y transparencia | Nuevo sistema de reporte de eventos de seguridad; un índice de seguridad del paciente (PSI) compuesto por 12 métricas; conferencia trimestral de «lecciones aprendidas»; simposio anual de HRO |
| Asignar responsabilidad y empoderar a todos | Programa de «coaches de seguridad» con personal de primera línea; análisis de causa aparente (ACA) liderados localmente; herramientas de prevención de errores (ARCC y SBAR) para «hablar por la seguridad» |
El algoritmo de cultura justa
Uno de los instrumentos más concretos de este caso es un algoritmo local de cultura justa, que clasifica cada evento de seguridad en tres categorías —inducido por el sistema, error humano razonable, o elección de riesgo conductual— y define, para cada una, una respuesta distinta: aprender y asesorar en el primer caso, asesorar y enseñar en el segundo, y evaluar la necesidad de una consecuencia disciplinaria sólo en el tercero. Este algoritmo traduce en un procedimiento verificable la misma distinción que ya se mencionó en el glosario de este documento a propósito de la cultura justa, y es, en la práctica, la condición que hace posible sostener la preocupación por el fallo sin que el personal tema que reportar se vuelva en su contra.
Resultados: el patrón de detectar primero, reducir después
La institución utilizó gráficos de control estadístico de procesos (cartas U) para seguir dos métricas a lo largo del tiempo: los eventos de seguridad de alto impacto por cada 10.000 días-paciente ajustados, y la cantidad de reportes de seguridad por cada 1.000 días-paciente ajustados. Los resultados muestran un patrón que ya se mencionó en la Sección 9 de este documento: primero, un desplazamiento de la línea central hacia arriba —de 5,6 a 8,5 eventos de alto impacto por cada 10.000 días-paciente ajustados, en abril de 2021— que refleja una mejor detección, no un empeoramiento real de la seguridad; y luego, un desplazamiento hacia abajo —a 5,9 eventos, en marzo de 2023— que refleja una reducción efectiva una vez establecida una línea de base más precisa. En una encuesta de clima HRO realizada en 2022, con una tasa de respuesta del 32% sobre 2.500 empleados, los promedios de acuerdo con afirmaciones sobre confianza en el liderazgo, confianza en el equipo y aprendizaje local se ubicaron entre 3,2 y 4,0 en una escala de 5 puntos, todos por encima del punto neutral.
12.2 La implementación de una historia clínica electrónica en un centro académico multisede
Pozzobon y colaboradores (2023) documentan un caso distinto pero complementario: la puesta en marcha de un nuevo sistema de historia clínica electrónica en un centro de ciencias de la salud académico multisede de aproximadamente 1.500 camas en Ontario, Canadá, que reemplazó un sistema mayormente en papel. Se trata de un cambio organizacional de gran escala con potencial impacto directo sobre la seguridad del paciente, y por eso la conducción decidió operar todo el proceso —planificación y puesta en marcha— bajo los cinco principios de HRO.
La institución identificó 23 actividades concretas que ejemplificaron alguno de los cinco principios durante los dieciocho meses de planificación previos y las cuatro semanas posteriores a la puesta en marcha: 12 actividades en la etapa de preparación y 11 durante la puesta en marcha misma. Entre ellas: la identificación anticipada de flujos de trabajo de «alto riesgo y alto volumen»; un proceso para escalar automáticamente las alertas de seguridad detectadas en el sistema de tickets de soporte técnico; huddles diarios de seguridad, presenciales y virtuales; y tableros de gestión visual específicos para seguir esos flujos críticos durante la transición.
Caso ilustrativo: los equipos de trabajo transitorios
| Los cinco principios en una sola herramienta El caso más ilustrativo de este trabajo es el de los equipos de trabajo transitorios (time-limited task forces), que combinaron los cinco principios en una sola intervención. Durante un huddle diario, el personal reportó señales de riesgo en la administración de heparina por infusión continua. En lugar de aceptar una explicación simple, el hospital armó un equipo transitorio —preocupación por el fallo y reticencia a simplificar— con representantes de farmacia, hematología, enfermería y factores humanos —deferencia a la experiencia—, que amplió su análisis a todos los esquemas de infusión por nomograma y no sólo a la heparina —de nuevo, reticencia a simplificar—, y desarrolló e implementó recomendaciones concretas en apenas 13 días —compromiso con la resiliencia. El equipo se disolvió una vez resuelto el problema. |
Este mecanismo —equipos que se arman y se disuelven alrededor de un problema puntual, con integrantes elegidos por pericia y no por posición jerárquica— es, en la práctica, la forma más concreta de la horizontalidad descripta en la Sección 8 de este documento.
12.3 Qué tienen en común estos dos casos con el de la VHA
| Elemento común | Cómo aparece en cada caso |
| Reestructuración de la función de calidad y seguridad | VHA: prácticas fundacionales por cohortes. Hospital pediátrico: rediseño del centro de calidad y seguridad. Centro académico: equipos de trabajo transitorios |
| Medición pública y transparente | VHA: sistemas de gestión visual MESS. Hospital pediátrico: índice de seguridad del paciente distribuido mensualmente. Centro académico: tableros de flujos de alto riesgo |
| Mecanismo explícito de escalamiento | VHA: huddles escalonados en tres niveles. Hospital pediátrico: análisis de causa aparente con autonomía graduada. Centro académico: escalamiento automático desde el sistema de tickets |
| Presencia física y sostenida del liderazgo | VHA: rondas de liderazgo. Hospital pediátrico: rondas de seguridad semanales de la conducción. Centro académico: huddles con participación de liderazgo médico y de enfermería |
Ningún caso plantea la construcción de una organización altamente confiable como un evento único: los tres describen una secuencia de intervenciones que se acumulan, se ajustan con la experiencia, y —como se advierte en la Sección 13— generan resistencias que también hay que anticipar.
Fin de la primer parte.
