El incidente que se puede prevenir, el que no se puede evitar y el que se puede manejar
Toda la literatura de seguridad laboral en Colombia converge en una clasificación que tiene implicaciones prácticas directas: hay incidentes que se pueden prevenir completamente con preparación adecuada, hay incidentes que no se pueden evitar pero sí minimizar en sus consecuencias, y hay incidentes que ocurren de todas formas pero cuyo manejo correcto en los momentos inmediatamente posteriores determina si el daño es transitorio o permanente.
Esta clasificación no es pesimismo: es la base del diseño de respuestas inteligentes frente a los factores de riesgo público. Una organización que invierte todo su presupuesto de seguridad en prevención y nada en capacidad de respuesta durante el incidente será vulnerable cuando el incidente que no pudo prevenir ocurra. Una que solo se prepara para responder durante el incidente, pero no previene, estará gestionando emergencias permanentes en lugar de construir la cultura de seguridad que las reduce.
El enfoque correcto trabaja las tres fases de manera simultánea: antes, durante y después.
Cómo usar este manual: un mapa de las doce acciones clave
Este manual está organizado en doce acciones concretas — cuatro por fase — que cubren el ciclo completo de gestión del riesgo público desde la preparación hasta la recuperación. Cada acción está asignada a un nivel organizacional específico, pero su contenido es relevante para todos los niveles: el directivo que entiende lo que su equipo de campo necesita hacer durante un incidente toma mejores decisiones de política de seguridad, y el trabajador que entiende la arquitectura estratégica de la respuesta tiene más claridad sobre por qué sus acciones individuales importan.
| Fase | Nivel estratégico | Nivel táctico | Nivel operacional | Nivel individual |
|---|---|---|---|---|
| ANTES | Arquitectura de seguridad y relaciones con autoridades | Briefing de equipo y verificación de elementos de seguridad | Revisión de turno, estado del equipo y sistemas de reporte | Conciencia situacional, planes A/B/C, itinerario, comunicaciones, contactos y rutas alternativas |
| DURANTE | Activar el plan, comunicar y notificar a autoridades | Mantener equipo cohesionado y fuera del alcance de la agresión | Decisiones en campo: moverse vs. quedarse; evaluar y priorizar | Priorizar la salida, comunicar y cooperar sin escalar la agresión |
| DESPUÉS | Investigar causa raíz y reportar a autoridades competentes | Cuidar a las personas antes de evaluar los procesos | Revisar protocolos y reforzar medidas según aprendizajes | Procesamiento emocional, documentación y aprendizaje individual |
Lo que los directivos deben tener listo antes de que ocurra cualquier incidente
La preparación estratégica comienza mucho antes de que haya ninguna amenaza visible. Comienza con el diseño de una arquitectura organizacional que incluye un mapa de riesgo público corporativo actualizado, un plan de contingencia con roles y responsabilidades definidos, un comité de seguridad que funciona de manera regular y no solo cuando hay un incidente, y una política de protección a los trabajadores con mecanismos que funcionan en la realidad y no solo en el papel.
El nivel estratégico también debe garantizar relaciones activas con las autoridades locales antes de que necesite activarlas en una emergencia. Una empresa que contacta a la autoridad por primera vez el día del incidente parte con una desventaja de tiempo y de confianza que puede ser determinante para el resultado.
Los protocolos que solo el área de seguridad conoce son protocolos que no funcionan cuando el área de seguridad no está presente, que es exactamente el momento en que más se necesitan. La preparación estratégica no tiene valor si no se traduce en preparación real de las personas que van a ejecutarla en campo.
Lo que el mapa de riesgo público corporativo debe incluir para ser operativo
Un mapa que funciona en la realidad del campo debe identificar con precisión los actores criminales con presencia en cada territorio, sus modalidades de acción y sus patrones históricos. Debe también identificar las vulnerabilidades específicas de la operación: qué rutas son más expuestas, en qué momentos del ciclo operativo hay mayor exposición, qué procesos de la cadena de contratistas representan riesgos invisibles y qué personas del equipo tienen condiciones de vulnerabilidad que las hacen blancos preferentes para el reclutamiento o la presión.
- Mapa de riesgo público actualizado con actores criminales del territorio
- Plan de contingencia con roles y responsabilidades definidos
- Relaciones activas con autoridades locales (Policía, Ejército, Fiscalía)
- Canales de comunicación de emergencia verificados y con redundancia
- Política de protección a trabajadores con mecanismos que funcionan en campo
- Todos los trabajadores conocen y practican los protocolos de seguridad
- Mecanismo de reporte de conductas inusuales y actitudes sospechosas activo
- Comité de seguridad con reuniones regulares y no solo reactivas
Lo que los líderes de área deben preparar con su equipo
La preparación táctica convierte las políticas estratégicas en prácticas concretas. Antes de cualquier desplazamiento a campo, el líder de área debe realizar un briefing de seguridad que incluya el mapa de riesgos específico de la actividad, los protocolos de comunicación activos, los puntos de encuentro de emergencia, los contactos memorizados o registrados y la distribución de roles para los escenarios más probables.
El protocolo de la Agencia Nacional de Tierras para salidas de campo establece que todo equipo debe estar conformado por un mínimo de dos personas para poder coordinar el auxilio necesario en caso de emergencia, y que para equipos de cinco o más es conveniente la asignación de roles jerárquicos específicos para emergencia y toma de decisiones.
La preparación táctica también incluye la verificación previa de elementos de seguridad: comunicaciones con batería suficiente, transporte en buen estado, kit de primeros auxilios completo y documentación en regla. Verificar estos elementos no es burocracia: es la diferencia entre tener recursos cuando se necesitan y descubrir que no están disponibles exactamente cuando no hay tiempo para conseguirlos.
Lo que los supervisores deben revisar en cada turno
La preparación operacional es la que ocurre en el nivel más cercano a la ejecución diaria. Antes de iniciar cada turno, el supervisor revisa las condiciones de seguridad del entorno, confirma que el equipo conoce los protocolos aplicables y verifica que las comunicaciones están activas.
Esta preparación incluye también la evaluación del estado de cada miembro del equipo: una persona que llega bajo presión emocional inusual o con señales de cansancio extremo que reducen su capacidad de atención al entorno es una persona cuya exposición a riesgo debe ser evaluada antes de asignarla a actividades de alta exposición. Esta evaluación no es una invasión a la privacidad: es una responsabilidad de seguridad de costo mínimo y alto impacto.
El supervisor también debe confirmar que los sistemas de reporte están activos y que hay un protocolo claro para el caso en que los canales habituales estén interrumpidos. Un sistema de reporte que solo funciona cuando hay conectividad falla exactamente cuando más se necesita.
Lo que cada persona debe hacer antes de comenzar su jornada en zona de riesgo público
La preparación individual es la más personal y la que más impacto tiene en los momentos donde los sistemas formales no están disponibles. Antes de comenzar cualquier jornada, cada persona debe haber verificado sus comunicaciones, sus contactos de emergencia, su itinerario comunicado a un familiar o persona de confianza, y los puntos de referencia seguros del territorio donde va a operar.
- Dispositivo de comunicación con carga suficiente y contactos de emergencia cargados
- Itinerario comunicado a familiar, líder natural o persona de confianza
- Ruta principal y ruta alterna identificadas y verificadas
- Punto de encuentro de emergencia acordado con el equipo
- Documentos personales y de la empresa en regla y accesibles
- Kit de primeros auxilios básico disponible
- Ubicación del hospital o centro de atención más cercano conocida
- Nivel de alerta del territorio verificado con los sistemas de información disponibles
- Conductas inusuales o actitudes sospechosas recientes en el entorno reportadas al líder
- Estado emocional y físico apto para la exposición al nivel de riesgo del territorio
Activar el plan, no improvisar frente a la situación de crisis
Cuando un incidente ocurre, la respuesta estratégica más importante es también la más contraintuitiva: seguir el plan diseñado antes del incidente en lugar de improvisar. La tentación de improvisar es alta porque cada incidente tiene particularidades que el plan no anticipó exactamente. Pero el plan fue diseñado en condiciones de racionalidad, sin adrenalina y sin la presión del momento.
La activación del plan incluye la comunicación inmediata a los niveles correspondientes con la información más precisa disponible, la activación de los mecanismos de apoyo para las personas afectadas, y la notificación a las autoridades competentes — en Colombia, la línea 112 (emergencias) o la línea 123 (seguridad ciudadana) — en el menor tiempo posible.
Los primeros 30 minutos: las decisiones que determinan el resultado
La evidencia acumulada confirma que los primeros treinta minutos después de un incidente son, en la mayoría de los casos, determinantes para el resultado final. En esos treinta minutos, el nivel de confusión es máximo, la información disponible es mínima y las presiones son extremas. La única ventaja disponible es la preparación previa.
Ponerse a salvo. Verificar el estado del equipo inmediato. Activar comunicaciones de emergencia.
Comunicar a la cadena de mando con la información disponible (qué, dónde, cuándo, quiénes). Activar el protocolo correspondiente (evacuación, resguardo, extracción).
Confirmar que todo el equipo está localizado. Notificar a autoridades si la situación lo requiere (112 / 123). Iniciar documentación del incidente.
Mantener al equipo cohesionado y comunicado durante el incidente
La respuesta táctica tiene como objetivo central mantener al equipo cohesionado, comunicado y fuera del alcance de la agresión mientras se activan los mecanismos de rescate o apoyo. Esto implica evitar la dispersión del equipo frente a la amenaza — la reacción natural de pánico que aumenta la vulnerabilidad de cada persona individualmente.
En situaciones de orden público — manifestaciones violentas, disturbios, presencia de grupos armados, actos de agresión colectiva — las recomendaciones de los protocolos colombianos son claras:
- Alejarse de la multitud sin generar dispersión del equipo
- No acercarse a las manifestaciones: el riesgo de agresión es independiente de la afiliación de quien se acerca
- Alejarse de puertas y ventanas que den a la calle en espacios interiores
- No gritar ni fomentar la violencia
- Evitar el pánico porque reduce la capacidad de tomar decisiones efectivas
Las decisiones que se toman en segundos frente a los actos de agresión
El nivel operacional durante un incidente es el que opera con mayor presión de tiempo y menor acceso a información completa. Para que las decisiones sean correctas, deben haber sido ensayadas mentalmente antes del incidente: el supervisor que ha simulado mentalmente diferentes escenarios tiene respuestas disponibles que no requieren ser procesadas desde cero en el momento de máxima presión.
Las decisiones operacionales críticas incluyen: la evaluación inmediata de si es más seguro moverse o quedarse; la identificación de la ruta de salida más segura disponible; la decisión sobre quién necesita atención inmediata; y la priorización de las comunicaciones de emergencia cuando los canales están saturados o interrumpidos.
Lo que la persona sola debe hacer cuando el sistema no está presente
La respuesta individual durante un incidente es la última línea de defensa y la que más depende de la preparación previa. Una persona que no entró en pánico, que mantiene la capacidad de observar y procesar información incluso bajo presión, tiene una probabilidad de salir sin daño significativamente más alta que quien enfrenta la situación sin ninguna preparación.
- Priorización de la salida del entorno de riesgo sobre cualquier otra consideración material
- Comunicación de emergencia tan pronto como sea posible y seguro hacerlo
- Cooperación con las instrucciones de las autoridades cuando estas están presentes
- Evitación de acciones que puedan escalar la agresión o provocar una respuesta más violenta
- Si está siendo victimizada directamente: entrega de bienes materiales sin resistencia física cuando la vida está en riesgo
Si viaja en grupo, mantenga la unidad de trabajo en equipo. Mantenga comunicación con su familia en intervalos prudenciales. No se deje sorprender con preguntas engañosas o situaciones supuestas. Si le informan de una emergencia familiar, mantenga la calma, verifique la información antes de actuar y no salga del lugar donde se encuentra sin avisar a otra persona.
La decisión más difícil durante un acto de agresión es también la más correcta: priorizar la integridad física sobre cualquier bien material o información. El agente agresor que obtiene lo que busca sin violencia tiene menos incentivos para escalar.
Investigar, reportar y corregir el sistema
La respuesta estratégica posterior comienza con la investigación de causa raíz, el proceso de identificar no solo lo que ocurrió sino por qué ocurrió y qué condición de la organización hizo posible que ocurriera. Esta investigación, exigida por la Resolución 1401 de 2007 para los accidentes de trabajo, es la fuente de aprendizaje más rica disponible para mejorar los sistemas de prevención.
Colombia tiene la obligación legal de denunciar ciertos delitos, y el no hacerlo, además de la responsabilidad legal, genera una consecuencia de gestión del riesgo público: el agente agresor que no es reportado tiene información de que su acción no tuvo consecuencias, lo que incrementa la probabilidad de que vuelva a actuar sobre el mismo objetivo.
La investigación de causa raíz aplicada a incidentes por riesgo público
Además de identificar las causas inmediatas, debe identificar las causas sistémicas: qué vulnerabilidad del sistema de prevención fue explotada, qué señales de conducta inusual existieron antes del incidente y no fueron detectadas o reportadas, y qué decisiones organizacionales contribuyeron a generar las condiciones que el actor criminal aprovechó.
Esta investigación debe producir tres tipos de recomendaciones: las inmediatas, que cierran la vulnerabilidad específica explotada; las de mediano plazo, que fortalecen el sistema de prevención; y las estructurales, que abordan las condiciones organizacionales más profundas — cultura, liderazgo, confianza. Una organización que solo implementa las recomendaciones inmediatas está haciendo exactamente lo que el actor criminal espera: corregir lo que se ve sin tocar lo que produjo el incidente.
Cuidar a las personas antes de evaluar los procesos
El primer imperativo después de un incidente es el cuidado de las personas afectadas, y este principio aplica en todos los niveles. El trabajador que vivió un episodio de agresión necesita apoyo psicológico antes de necesitar reportes y evaluaciones. La organización que actúa sobre los procesos antes de actuar sobre las personas está generando un mensaje organizacional que daña la cultura de seguridad.
El apoyo posterior al incidente incluye acompañamiento psicológico inmediato, comunicación clara al equipo sobre lo que ocurrió y qué está haciendo la organización, y la activación de mecanismos de protección adicionales que el incidente pueda requerir.
El relato del incidente que el equipo construye colectivamente después de que ocurrió determina el aprendizaje colectivo que de él se extrae. Si ese relato es minimizado u ocultado, el equipo aprende que los incidentes no se hablan y que el sistema de prevención no es confiable. Si el relato es honesto y orientado al aprendizaje, el equipo aprende que la organización está comprometida con la mejora real de sus condiciones de seguridad.
Procesar, documentar y fortalecer medidas
Para la persona que vivió el incidente, el proceso posterior tiene tres dimensiones que merecen igual atención:
Procesamiento emocional: el estrés postraumático, la ansiedad y el miedo que siguen a un incidente son respuestas normales que requieren tiempo y apoyo. Buscar ese apoyo no es debilidad: es la decisión que protege la salud mental y la capacidad de seguir funcionando efectivamente en ambientes hostiles de trabajo.
Documentación: registrar con la mayor precisión posible lo que se recuerda del incidente mientras la memoria todavía tiene los detalles frescos. Esta documentación tiene valor para la investigación y también para el propio proceso de recuperación, porque convierte la experiencia caótica en una narrativa estructurada más manejable emocionalmente.
Aprendizaje: identificar, con la distancia que el tiempo prudencial permite, qué señales pudieron haber sido detectadas antes, qué decisiones funcionaron y cuáles no, y qué preparación adicional hubiera cambiado el resultado. Este aprendizaje, compartido sin culpabilización, es la contribución más valiosa que quien vivió el incidente puede hacer a la seguridad colectiva.
Confirmación de que todas las personas están seguras. Activación de apoyo psicológico inmediato. Comunicación honesta al equipo sobre lo ocurrido.
Reporte formal a autoridades competentes (Policía, Fiscalía, ARL según corresponda). Inicio de la documentación del incidente.
Activación de mecanismos de protección adicionales si el riesgo persiste. Inicio de la investigación de causa raíz con participación del equipo afectado.
Primera comunicación al equipo sobre las medidas que se están tomando. Reconocimiento explícito de quienes gestionaron correctamente el incidente.
El ciclo de la prevención del riesgo público que nunca termina
La gestión del riesgo público no es un estado que se alcanza y se mantiene: es un ciclo que se practica permanentemente. Antes, durante y después de cada incidente hay decisiones que se pueden tomar mejor con preparación que sin ella, con conocimiento que con ignorancia y con cultura organizacional que con protocolos que nadie conoce ni practica.
Usar estas herramientas no garantiza que ningún incidente ocurra en los ambientes hostiles de trabajo de Colombia. Garantiza que cuando ocurra, las personas y las organizaciones tendrán más recursos disponibles para enfrentarlo, para sobrevivir a él con el menor daño posible y para aprender de él de manera que el siguiente incidente sea menos probable.
- Estratégico: Arquitectura de seguridad, mapa de riesgo actualizado, relaciones con autoridades
- Táctico: Briefing de equipo, verificación de elementos y roles de emergencia
- Operacional: Revisión de turno, evaluación del estado del equipo, verificación de sistemas de reporte
- Individual: Itinerario comunicado, comunicaciones cargadas, rutas identificadas, contactos memorizados
- Estratégico: Activar el plan, comunicar a la cadena, notificar a autoridades
- Táctico: Mantener al equipo cohesionado y fuera del alcance de la agresión
- Operacional: Evaluación en campo: moverse vs. quedarse; identificar ruta de salida; priorizar atención
- Individual: Priorizar la salida, comunicar cuando sea seguro, cooperar sin escalar la agresión
- Estratégico: Investigar causa raíz, reportar a autoridades, corregir el sistema
- Táctico / Operacional: Cuidar a las personas antes de evaluar los procesos
- Individual: Procesamiento emocional, documentación precisa, aprendizaje y contribución colectiva
