El indicio ignorado: cómo se construye la cadena de un accidente de trabajo | Riesgo público en Colombia

I. El punto final de una historia que empezó antes

El accidente de trabajo no comenzó cuando ocurrió. Comenzó semanas antes, en una serie de hechos menores que nadie conectó entre sí: un vehículo desconocido que apareció tres veces en la misma ruta durante la semana anterior, un trabajador local que dejó de saludar al supervisor después de años de cordialidad, un faltante de combustible en el inventario que se justificó como error de registro, una alerta temprana emitida por la Defensoría del Pueblo para el municipio donde se encuentra la operación, que llegó al correo del Líder operativo de seguridad y no fue leída.

Cada uno de esos hechos eran, por sí solos, explicables. Juntos, formaban una cadena. Y esa cadena conducía, con la lógica implacable de los procesos causales, al evento que ocurrió un martes a las siete cuarenta de la mañana, en una vía rural del departamento del Meta, cuando el vehículo que transportaba tres trabajadores fue interceptado por dos hombres armados.

Nadie resultó muerto. Hubo un impacto físico, una incapacidad temporal, y un daño psicológico que tardó meses en ser tratado. Fue calificado como accidente de trabajo. El nexo causal con la actividad laboral era indiscutible: los tres trabajadores iban a su lugar de trabajo, por la ruta autorizada, en el horario aprobado. Cumplían los cuatro elementos que la Ley 1562 de 2012 exige para la calificación jurídica del accidente de trabajo.

Lo que este artículo examina no es el evento del martes. Examina lo que ocurrió y lo que no ocurrió, durante las tres semanas anteriores.

El accidente de trabajo derivado de los factores de riesgo público no comienza cuando ocurre. Comienza cuando el primer indicio es observado y no registrado, registrado y no valorado, o valorado y no comunicado.

II. El indicio como unidad de análisis preventivo

La literatura sobre seguridad en contextos de alto riesgo ha consolidado durante las últimas dos décadas una premisa que la práctica organizacional aún no termina de asimilar: la mayor parte de los accidentes graves son predecibles, no inevitables. Su predictibilidad no reside en la existencia de señales obvias e inequívocas, sino en la acumulación de hechos menores que, analizados en conjunto, configuran un patrón reconocible de amenaza inminente.

Un indicio, en el sentido técnico que este análisis adopta, es cualquier hecho, señal o circunstancia conocida y debidamente probada que permite inferir razonablemente, mediante un proceso lógico, la existencia de otro hecho desconocido. El indicio no prueba directamente el evento: construye una cadena de razonamiento hacia él. En el contexto del riesgo público colombiano, los indicios más frecuentes antes de un evento de extorsión, retención o agresión física se agrupan en cuatro familias:

III. La cadena que nadie cierra: de la señal al daño

El modelo conceptual que organiza el análisis de seguridad frente a los factores de riesgo público en contextos laborales distingue siete categorías en una cadena causal progresiva. Esta cadena no es lineal en el sentido de que cada eslabón genere automáticamente el siguiente: requiere condiciones concurrentes en cada transición. La comprensión de esas condiciones es lo que habilita la intervención preventiva.

La amenaza: causa potencial del incidente, se articula sobre cuatro elementos cuya presencia simultánea es condición necesaria para su materialización: un agente que la genera, un motivo que la justifica, un método que la hace posible y una oportunidad que la habilita. La ausencia de cualquiera de los cuatro desactiva la amenaza o la pospone.

Esta es la palanca más poderosa de la gestión preventiva: no es necesario eliminar al agente —lo que en muchos contextos colombianos es imposible— para reducir el riesgo. Basta con bloquear el método (con barreras de ingeniería o de conducta) o con eliminar la oportunidad (con variación de rutinas, aprobación previa de rutas, comunicación activa y cobertura de campo).

El riesgo, en cambio, no es una señal ni una causa: es una medición. Es la combinación de la probabilidad de que ocurra el evento y la severidad del daño que produciría si ocurre. Su gestión requiere una matriz de valoración contextual, no estática, que actualice la estimación de probabilidad en función del comportamiento de los indicios activos en la zona. Un riesgo valorado como moderado en una zona amarilla puede convertirse en crítico antes de 72 horas si tres indicios convergentes aparecen simultáneamente.

La vulnerabilidad es el eslabón más sensible e importante y el que con mayor frecuencia determina si la amenaza genera daño o no. No es el peligro ni el agente: es la debilidad del sistema que el agente agresor explota. La ausencia de un protocolo de aprobación de rutas, la falta de un sistema de comunicación redundante, la inexistencia de un plan de evacuación conocido por todos los miembros del equipo, la ausencia de una cultura que permita reportar indicios sin miedo a represalias: cualquiera de estas condiciones puede ser el elemento que convierte una amenaza latente en un incidente, un ataque o en un accidente de trabajo.

La intención: el rasgo definitorio del riesgo público

A diferencia de los riesgos convencionales del trabajo, donde el accidente es, por definición, un evento no deseado por ninguna de las partes, el riesgo público tiene una característica que lo distingue estructuralmente: corresponde siempre a una conducta intencional.

Detrás de cada amenaza de origen en un factor de riesgo público existe la conducta humana: una voluntad deliberada de alguien por causar daño, lo que convierte a la intención del agresor en el motor primario de toda la cadena causal.

[Infografía: El accidente no tiene autor. La amenaza, sí — cadena Intención › Motivo › Contexto territorial › Conducta criminal › Amenaza › Evento de riesgo público]

Esta intención no surge de la nada ni opera en el vacío: se alimenta de causas identificables — resentimientos acumulados, lógicas de venganza, disputas por el control territorial, intereses económicos ilegales o mandatos de organizaciones criminales — que comparten una constante: su naturaleza es siempre ilegal, su escenario es informal o de origen criminal, nunca accidental ni fortuita.

Reconocer esto tiene una consecuencia directa sobre la gestión preventiva: el trabajador o líder de un equipo de trabajo de una empresa visiblemente formal, que opera en ambientes hostiles no enfrenta un entorno indiferente, sino un entorno que en ciertos momentos puede volverse activamente adverso hacia su presencia, su función o su organización.

Esta distinción obliga a incorporar en el análisis de riesgo no solo variables físicas o procedimentales, sino también variables de inteligencia de contexto: ¿quién podría tener la intención?, ¿qué tipo de motivo genera la intención?, ¿qué tan activo o latente está ese motivo en el territorio específico de operación para cultivar la intención?

La intención, en suma, no es un factor más dentro de la cadena: proviene necesariamente de la conducta humana, es la condición que activa todos los demás eslabones y la que determina que la prevención en la gestión del riesgo público exija un nivel de conciencia situacional que va más allá de los estándares habituales de seguridad física, de protección industrial y de salud en el trabajo.

El indicio más costoso no es el que ocurre en zonas lejanas. Es el que ocurre frente a los ojos de un trabajador que no sabe qué está viendo, o que lo sabe, pero que no tiene a quién decírselo.

Pero la intención no espera a ser descubierta: actúa en silencio, se mueve en los márgenes de lo cotidiano y se alimenta, precisamente, de la distancia entre lo que se ve y lo que se reporta.

IV. El método SALUTE y la disciplina del reporte

La pregunta que sigue al reconocimiento del indicio como herramienta preventiva es operativa: ¿cómo se convierte la observación individual en información útil para el sistema? La respuesta requiere dos condiciones que deben coexistir: un formato estructurado de reporte que garantice que la información sea completa y accionable, y una cultura organizacional que haga del reporte un acto valorado y no sancionado.

Su valor no reside en su complejidad: es un formato de seis campos que cualquier trabajador puede completar en dos minutos. Reside en su consistencia: un reporte SALUTE siempre contiene la información que el analista de seguridad necesita para valorar el indicio, vincularlo con otros indicios activos y determinar si configura una cadena de amenaza.

La condición cultural es más difícil de establecer y más fácil de destruir porque requiere tiempo, esfuerzo colectivo y transmisión intergeneracional para consolidarse. Su fragilidad radica en que puede desmoronarse rápidamente frente a conflictos, imposiciones externas, presiones ilegales o pérdida de valores compartidos, dejando vacíos que afectan identidad, cohesión y resiliencia.

Cuando un ambiente laboral logra consolidar prácticas de autocuidado y prevención, se fortalece frente a amenazas externas. Sin embargo, basta un acto de violencia o una agresión criminal para fracturar ese tejido y sembrar miedo, debilitando la capacidad de respuesta colectiva. Por eso, la cultura de prevención debe ser vista como un patrimonio: se construye lentamente con formación, protocolos y participación, pero puede perderse rápidamente si no se protege.

En los contextos de operación en zonas de riesgo público en Colombia, los trabajadores de campo frecuentemente tienen información de valor preventivo que no reportan: por miedo a represalias del actor armado que los vigila, por desconfianza en el sistema institucional de la empresa, por la percepción de que su señal intuitiva no tiene suficiente sustento para 'molestar' al supervisor, o por la experiencia previa de haber reportado algo y que nadie actuara sobre ello. Cada uno de estos factores es una vulnerabilidad organizacional en sí mismo.

La intuición experta: la capacidad de reconocer patrones de riesgo de manera rápida basada en experiencia acumulada, es el sistema de alerta temprana más poderoso disponible en campo y el menos formalizado en los sistemas de gestión de seguridad. El trabajador con cinco años de operación en una zona específica tiene en su memoria implícita una biblioteca de patrones de comportamiento 'normal' que le permite detectar anomalías antes de que sean verificables de manera objetiva. El sistema que no tiene un mecanismo para capturar esa señal intuitiva y procesarla como información de seguridad está descartando su recurso de inteligencia de campo más valioso.

V. El silencio que antecede al error: cuando decidir tarde es ya decidir mal

La zona gris donde se cometen los errores que después se llaman inevitables

Hay un momento en la cadena del riesgo que casi nadie recuerda con precisión después de que ocurre algo grave. No es el momento del incidente, que suele quedar grabado con una nitidez perturbadora. Tampoco es el momento de la amenaza, que a veces se reconstruye con culpa en el análisis posterior. El momento que nadie recuerda bien es el anterior a ambos: ese instante en que alguien tuvo información, evaluó la situación y decidió continuar. O, más frecuentemente, ese instante en que alguien tuvo información, sintió incomodidad, y no hizo nada concreto con esa sensación.

Los sistemas de alerta no existen para los casos obvios. Nadie necesita un protocolo para saber que no debe operar en medio de un combate activo. Los sistemas de alerta existen precisamente para los casos ambiguos: cuando el rumor no está confirmado, cuando el incidente ocurrió en el municipio de al lado y no en el propio, cuando el tráfico en la vía disminuyó, pero podría ser por otras razones, cuando la comunidad está más silenciosa de lo habitual, pero nadie ha dicho nada explícito. Es en esa zona gris —no en la emergencia declarada— donde se cometen la mayoría de los errores que después se llaman inevitables.

Un sistema de cuatro niveles de alerta, como el que organiza las decisiones operacionales en campo, no es una herramienta burocrática. Es, ante todo, un lenguaje compartido. Y la importancia de ese lenguaje no radica en lo que se hace cuando todos están de acuerdo en que hay peligro: radica en lo que se debe hacer cuando no todos están de acuerdo, o cuando nadie tiene certeza suficiente para actuar. Sin un sistema estructurado, cada líder inventa su propia escala, su propia tolerancia, su propio umbral. Y los umbrales personales, bajo presión de cronograma y costo, tienden a moverse siempre en la misma dirección: hacia abajo.

Entre la señal y la respuesta: el momento en que los manuales no pueden proteger solos

Existe una trampa cognitiva que los especialistas en gestión del riesgo conocen bien y que los manuales de campo rara vez nombran con suficiente claridad. Se llama normalización de la desviación: el proceso gradual mediante el cual una señal de alerta que debería activar una respuesta deja de hacerlo, simplemente porque ya ocurrió antes y no pasó nada.

El rumor de presencia armada que circuló el mes pasado y no se materializó en nada. El retén que desapareció solo. La reducción del tráfico que resultó ser por una fiesta patronal. Cada vez que una señal no se convierte en daño, el cerebro humano —perfectamente racional en su lógica, perfectamente equivocado en su aplicación— aprende que esa señal no era tan seria. Y la próxima vez, el umbral de respuesta sube un poco más.

Esta es la razón por la que un buen sistema de alertas incluye una regla que puede parecer exagerada hasta que salva una vida: en caso de duda entre dos niveles, aplica siempre el superior. No el inferior. No el que cuesta menos. No el que genera menos conversaciones incómodas con la gerencia. El superior. Porque el costo de haber elevado un nivel de alerta innecesariamente es operacional y recuperable. El costo de no haberlo elevado cuando debía puede ser irreversible.

Decidir tarde, ya es decidir mal: el costo real de posponer la alerta

Pero hay algo más profundo todavía que la elección entre niveles, y es la decisión que ningún manual puede tomar por el líder: la de suspender.

La decisión de suspender operaciones es, en la práctica, la decisión más resistida en entornos de alta presión productiva. No porque los líderes sean irresponsables —la gran mayoría no lo son— sino porque la estructura de incentivos que rodea esa decisión casi siempre apunta en la dirección equivocada. El cronograma presiona. El cliente pregunta. La gerencia espera resultados. Y el riesgo, a diferencia de una lesión, un tubo roto o una máquina averiada, es invisible hasta que deja de serlo.

Lo que hace tan peligrosa esta presión es que opera exactamente en el mismo momento en que la lucidez más se necesita. Un líder que debe decidir si suspende o continúa no lo hace en un escritorio tranquilo con toda la información disponible: lo hace en campo, con información incompleta, con el equipo mirándolo y con la certeza de que cualquier decisión tiene un costo. En ese contexto, los criterios objetivos de suspensión no son una lista de verificación administrativa. Son una protección contra la presión: le dan al líder la posibilidad de decir "no seguimos" sin que esa decisión dependa únicamente de su intuición o de su capacidad de resistir la presión del momento.

Hay seis situaciones que deben activar la suspensión sin análisis adicional, sin consulta previa, sin esperar confirmación de niveles superiores:

1. Una alerta de la Defensoría del Pueblo con nivel extremo activa para el municipio.
2. Un homicidio o masacre en las últimas veinticuatro horas en el área de operación o en sus adyacentes.
3. Un retén ilegal confirmado en la única vía de acceso.
4. Un paro armado declarado.
5. Una amenaza directa contra la empresa o su personal.
6. Un toque de queda informal impuesto por un actor armado.

Ante cualquiera de estas seis condiciones, la pregunta no es si se suspende. La pregunta es con qué rapidez y con qué orden.

El error que nadie ve venir: los indicios ignorados

Y sin embargo, el error que nadie ve venir no suele ocurrir en ninguna de esas seis situaciones. Ocurre antes. Ocurre cuando las alertas tempranas están activas pero los incidentes son todavía en municipios vecinos. Ocurre cuando los rumores no están verificados, pero tampoco descartados. Ocurre cuando el reporte de las 7 de la mañana fue normal, pero a las 10 algo cambió en el ambiente y nadie actualizó el nivel porque hacerlo implicaba conversaciones difíciles.

El error que nadie ve venir tiene, casi siempre, una anatomía reconocible: una señal que fue vista, una evaluación que fue pospuesta, una comunicación que no ocurrió, y una decisión que nadie tomó en serio porque, en ese momento, no tomar la decisión también era una forma de decidir.

La diferencia entre un equipo que opera con seguridad en ambientes hostiles y uno que opera con suerte en ambientes tranquilos de trabajo no está en la ausencia de riesgo. Está en la calidad del momento entre la señal y la respuesta. Está en si alguien supo qué estaba viendo, tuvo a quién decírselo, y encontró en su organización un sistema que convirtió esa información en una acción concreta y oportuna.

Ese momento: pequeño, silencioso, casi invisible, es el que en el manual de prevención del riesgo público en ambientes hostiles de trabajo existe para proteger.

VI. Lo que el caso enseña: intervenir antes

[Imagen: vehículo en vía rural del Meta — reconstrucción del caso]

Volviendo al caso del martes de la vía rural del Meta: la reconstrucción retrospectiva identificó seis indicios que estuvieron presentes en los dieciséis días anteriores al evento. Tres eran conductuales, dos ambientales y uno institucional.

Ninguno fue reportado mediante un proceso formal. Cuatro fueron observados por al menos un miembro del equipo, pero no fueron verbalizados por la razón que con mayor frecuencia explica el silencio en estos contextos: el trabajador que lo vio no tenía certeza suficiente para sentir que valía la pena decirlo. El quinto fue detectado pero atribuido a coincidencia. El sexto: la alerta de la Defensoría, llegó al sistema y no fue procesado.

La intervención más efectiva en esta cadena no estaba al final: en el protocolo de respuesta al atraco, ni en la capa media: en el vehículo de seguridad que la empresa no tenía asignado a ese frente. Estaba al principio: en el brief de seguridad que habría creado el espacio para que los trabajadores verbalizaran sus observaciones, en el canal de reporte que habría dado un cauce formal a las señales intuitivas del equipo, en la formación en conciencia situacional que habría dado a los trabajadores el lenguaje y el permiso para nombrar lo que estaban viendo.

El costo de esas tres intervenciones era cero. El costo del accidente de trabajo —en términos de incapacidad laboral, impacto psicológico, investigación, prestaciones del SGRL, deterioro de la confianza del equipo y revisión forzada de los protocolos— fue considerablemente mayor.

Esta asimetría entre el costo de la prevención temprana y el costo del daño tardío no es una excepción: es la regla en los contextos de la gestión del riesgo público. Los actores armados que operan en zonas productivas colombianas no improvisan: observan, recopilan información, identifican patrones y planifican. El sistema de seguridad que quiera anticiparlos debe hacer exactamente lo mismo. Y el indicio es el punto donde ese proceso de anticipación comienza.

VII. Indicios silenciados: la fragilidad cultural en la prevención del riesgo público

El análisis de la cadena causal que conduce a un accidente de trabajo derivado de los factores de riesgo público revela tres hallazgos consistentes.

Primero, en la gran mayoría de los casos, los indicios estuvieron presentes y fueron percibidos por al menos un miembro del equipo antes del evento. Las empresas después de un accidente de trabajo originado en una situación de agresión han reconocido que los indicios suelen ser percibidos previamente por algún trabajador, pero la falta de un protocolo de reporte oportuno refleja las debilidades culturales que incrementan la vulnerabilidad frente a los factores de riesgo público.

Segundo, el eslabón que con mayor frecuencia falla no es el de la respuesta frente a la amenaza sino el del reporte del indicio: la conversión de la observación individual en información colectiva accionable. Las empresas luego de un accidente de trabajo originado en una situación de agresión han identificado que la falla recurrente está en transformar la observación individual en un protocolo claro de reporte colectivo, reflejando barreras culturales que limitan la acción preventiva y aumentan la exposición a los factores de riesgo público.

Tercero, las barreras que impiden ese reporte son predominantemente culturales, no técnicas ni presupuestarias, y son por tanto susceptibles de intervención sin costo significativo. Las empresas reconocen que las barreras para reportar los indicios son culturales —vinculadas al miedo, la desconfianza o a hábitos arraigados— y que pueden superarse con formación, liderazgo y protocolos claros sin grandes costos.

El Manual de Prevención del Riesgo Público en ambientes de trabajo hostiles establece para los indicios un modelo de atención de cuatro fases:

La fase de mayor impacto es la primera, y su costo es el más bajo de todas.