Gestión de contratistas en HSE: De la precalificación documental al control operativo en tiempo real

La gestión de contratistas es uno de los mayores puntos ciegos en la Seguridad y Salud en el Trabajo (SST), independientemente de la industria. Desde construcción y manufactura, hasta energía, minería, logística y servicios, las organizaciones dependen cada vez más de terceros para ejecutar actividades críticas.

Sin embargo, esta dependencia introduce un desafío estructural: el riesgo deja de estar completamente bajo control directo... pero la responsabilidad no.

Diversos estudios han evidenciado que los entornos con múltiples actores incrementan los desafíos en la coordinación y control del riesgo, especialmente cuando no existe una adecuada coordinación entre las partes involucradas (EU-OSHA, s.f.).

Este problema no responde a una falta de estándares, sino a una brecha entre lo que se define y lo que realmente ocurre en la operación.

La pregunta sigue siendo la misma: ¿por qué, si existen marcos sólidos, el riesgo sigue materializándose?

1. La era del cumplimiento: un modelo que se quedó corto

El modelo tradicional de gestión de contratistas se basa en una lógica aparentemente razonable:

• Si el contratista cumple requisitos → es seguro
• Si tiene certificaciones → está preparado
• Si pasa auditorías → puede operar

Esto dio lugar a prácticas como la precalificación documental, la validación de certificados, las listas de chequeo de ingreso y las auditorías periódicas.

Este enfoque fue útil en su momento, pero tiene una limitación crítica: evalúa condiciones previas, no el comportamiento real durante la ejecución.

En entornos actuales —más complejos, dinámicos y tercerizados— esto resulta insuficiente.

2. El cambio conceptual: IOGP 423 y la responsabilidad compartida

La guía 423 de la IOGP introduce un principio fundamental:

El riesgo asociado a contratistas no se transfiere; se gestiona de manera compartida (IOGP, 2020).

Aunque el documento se originó en oil & gas, su lógica es aplicable a cualquier sector:

• La organización contratante mantiene responsabilidad sobre el riesgo
• El contratista ejecuta, pero no asume todo el control
• La supervisión debe ser continua

Este enfoque rompe con la idea tradicional de "externalizar" la seguridad y plantea la necesidad de mantener control activo durante toda la ejecución.

3. Un problema transversal: convergencia de estándares y sus limitaciones

Un análisis comparativo de los principales estándares internacionales evidencia una convergencia en los principios conceptuales, pero una divergencia relevante en su traducción operativa e implementación práctica.

ISO 45001: control sin operacionalización explícita

La ISO 45001 establece que los procesos externalizados deben ser identificados, evaluados y controlados dentro del sistema de gestión (ISO, 2018). Sin embargo, en línea con los enfoques de James Reason (1997) y Erik Hollnagel (2014), puede plantearse que, en sistemas complejos, el cumplimiento formal de los sistemas de gestión no siempre garantiza un control efectivo del riesgo.

OSHA: claridad conceptual, ambigüedad operativa

El enfoque de OSHA introduce una distinción relevante entre diferentes tipos de empleadores (controlling, creating, correcting), permitiendo entender la distribución del riesgo (OSHA, 1999). Sin embargo, esta claridad conceptual rara vez se traduce en herramientas operativas concretas.

HSE UK: integración desde la planificación

El enfoque del HSE UK introduce un avance importante al exigir la integración de contratistas desde la fase de planificación y diseño (HSE, 2013). Aunque reduce riesgos estructurales, no sustituye la necesidad de control durante la ejecución.

IOGP 423: fortaleza estructural, brecha en ejecución

La International Association of Oil & Gas Producers (IOGP) establece con claridad las fases, roles y principios del modelo, aunque no aborda explícitamente la incorporación de capacidades de digitalización, monitoreo en tiempo real o analítica avanzada. Esto no representa una debilidad del estándar en sí, sino una brecha frente a la complejidad operativa actual.

Síntesis: el gap no es normativo, es operativo

Al analizar estos marcos de manera integrada, la conclusión es clara:

• Existe alineación conceptual entre estándares
• Existe dispersión en la forma de implementarlos
• Existe una brecha significativa entre cumplimiento y control real

Esto puede dar lugar a un fenómeno recurrente: organizaciones alineadas con estándares, pero con limitaciones en su capacidad de control efectivo del riesgo en la operación.

4. Modelo de madurez en la gestión de contratistas

Para entender la brecha entre los estándares internacionales y su aplicación en la práctica, es útil analizar el nivel de madurez de las organizaciones en función de su nivel de digitalización e integración de datos y su nivel de control operativo del riesgo.

Se propone el siguiente modelo conceptual de madurez:

El modelo pone de manifiesto que la principal brecha no es la ausencia de tecnología, sino la implementación de iniciativas de digitalización que no se traducen en control operativo real.

Interpretación del modelo

El modelo permite entender cómo diferentes organizaciones, independientemente de su sector, abordan la gestión de contratistas en función de su nivel de digitalización y su capacidad de control operativo.

En el cuadrante de cumplimiento documental, se encuentran organizaciones que gestionan contratistas principalmente a través de requisitos administrativos. Este enfoque es común en sectores con alta carga regulatoria o con estructuras descentralizadas, como construcción, servicios o retail, donde el cumplimiento normativo es prioritario. Sin embargo, aunque estos modelos permiten cumplir con auditorías y requisitos legales, presentan una limitación crítica: no ofrecen visibilidad sobre lo que realmente ocurre durante la ejecución de las actividades.

En el cuadrante de digitalización sin control, aparecen organizaciones que han invertido en herramientas tecnológicas, como plataformas de gestión, dashboards o sistemas de reporte, pero sin lograr una integración efectiva con la operación. Este fenómeno es frecuente en procesos de transformación digital donde la tecnología se implementa sin rediseñar los procesos. El resultado: una acumulación de datos que no necesariamente reflejan el riesgo real, generando una percepción de control que no se sostiene en la operación.

El cuadrante de control parcial agrupa organizaciones con una fuerte presencia operativa, donde el control del riesgo depende en gran medida de la supervisión directa, la experiencia del personal y el conocimiento tácito de la operación. Este modelo es común en sectores como manufactura, mantenimiento industrial o logística, donde la operación es intensiva y el control se ejerce en terreno. Aunque puede ser efectivo en entornos acotados, presenta limitaciones en términos de escalabilidad, consistencia y trazabilidad, especialmente cuando aumenta el número de contratistas o la dispersión geográfica.

Finalmente, el cuadrante de gestión inteligente representa un estado de madurez donde la digitalización y el control operativo se integran de manera efectiva. En este nivel, las organizaciones logran visibilidad en tiempo real, trazabilidad de las actividades, y capacidad de anticipar riesgos a partir de datos. Este enfoque no depende de una industria específica, sino de la capacidad de integrar procesos, tecnología y toma de decisiones en un mismo sistema.

Implicación estratégica

La evolución en la gestión de contratistas no es únicamente un tema tecnológico, sino una transformación en la forma en que las organizaciones estructuran y operan sus sistemas de gestión HSE en entornos cada vez más distribuidos y tercerizados.

En la mayoría de las industrias, la operación ya no es ejecutada por un único actor, sino por una red de contratistas, subcontratistas y proveedores que interactúan sobre múltiples procesos, ubicaciones y niveles de riesgo. Sin embargo, los sistemas de gestión no han evolucionado al mismo ritmo, manteniendo estructuras fragmentadas o en "silos" donde:

• La información se gestiona en múltiples herramientas no integradas
• Los procesos operativos no están conectados entre sí
• Los indicadores se construyen de forma posterior, sin reflejar la dinámica real de la operación

Esto genera una desconexión estructural entre tres elementos que deberían funcionar como un sistema único: la ejecución operativa, el control del riesgo y la toma de decisiones. En este contexto, uno de los errores más comunes es abordar la transformación desde componentes aislados: digitalizar un proceso específico, implementar dashboards o automatizar reportes, sin rediseñar la lógica completa del sistema. El resultado es predecible: más herramientas, más datos, pero el mismo nivel de incertidumbre operativa.

La implicación estratégica es que la gestión de contratistas requiere un cambio de enfoque hacia modelos integrados, donde:

• Los procesos operativos estén estructurados y conectados entre sí
• La información fluya de manera continua desde el campo hasta la analítica
• El control del riesgo esté embebido en la ejecución, no separado de ella

Esto implica evolucionar desde sistemas reactivos —centrados en el registro y la validación posterior— hacia sistemas dinámicos, en los que el control del riesgo se integra directamente en la ejecución operativa. En este enfoque, se avanza hacia escenarios donde:

• Cada actividad genera información en tiempo real
• Cada interacción con el contratista es trazable
• Cada desviación puede ser identificada y gestionada de manera oportuna

Las organizaciones que avanzan en esta dirección no solo fortalecen sus indicadores de seguridad, sino que desarrollan una capacidad más profunda: comprender su operación mientras ocurre, y no únicamente después de que se materializan los eventos.

En un entorno donde la tercerización seguirá creciendo y la complejidad operativa aumentará, la diferencia no estará en el nivel de cumplimiento, sino en la capacidad de integrar operación, datos y control en un mismo sistema.

5. De la gestión al control: el punto de inflexión

La evolución en la gestión de contratistas no es incremental. Este cambio de paradigma está alineado con la evolución de los enfoques de seguridad, que han pasado de modelos reactivos basados en incidentes (Safety-I) hacia modelos que buscan anticipar condiciones de riesgo antes de que se materialicen (Hollnagel, 2014). La gestión deja de centrarse en la validación y pasa a enfocarse en el control operativo del riesgo. Esto implica:

• De procesos estáticos a procesos dinámicos
• De información histórica a visibilidad en tiempo real
• De cumplimiento a toma de decisiones operativas

En este nuevo contexto, la pregunta clave ya no es: "¿el contratista cumple?"

Sino: "¿qué está ocurriendo ahora mismo en la operación y qué riesgos se están generando?"

El punto de inflexión ocurre cuando la gestión deja de centrarse en la validación y pasa a centrarse en el control operativo del riesgo.

6. Capacidades clave de un modelo moderno de gestión de contratistas

La transición hacia un modelo de control operativo del riesgo no depende de más procesos, sino de desarrollar capacidades específicas que conecten la ejecución con la toma de decisiones. Estas capacidades no son independientes; funcionan como un sistema integrado.

Visibilidad operativa

Capacidad de conocer qué está ocurriendo en la operación en tiempo real, no de forma retrospectiva. Generalmente incluye:

• Registro digital de actividades en función de su alcance y nivel de riesgo
• Evidencia de ejecución de actividades en la operación (quién, dónde, cuándo, en qué condiciones ejecutó una actividad) y cuál fue su resultado
• Seguimiento por contratista, tarea y ubicación

Con visibilidad operativa, la gestión de contratistas se convierte en control efectivo del riesgo, no solo en cumplimiento documentado.

Control estructurado de actividades críticas

Identificación y estandarización de actividades de alto riesgo, integrando controles directamente en su ejecución. Implica:

• Definición de actividades críticas por operación y sus requisitos particulares
• Validación de condiciones previas (permisos, ATS, requisitos)
• Control durante la ejecución, no solo antes o después

El control deja de ser general y se enfoca en puntos específicos de exposición.

Trazabilidad del ciclo operativo

Capacidad de reconstruir la ejecución completa de una actividad o proceso. Permite responder de forma inmediata a cualquier parte interesada:

• ¿Qué se hizo?
• ¿Cómo se hizo?
• ¿En qué condiciones?
• ¿Con qué desviaciones?

Esto permite evolucionar de una gestión reactiva de incidentes a una gestión basada en análisis y anticipación del riesgo.

Analítica orientada a la acción

La analítica en la gestión de contratistas debe ir más allá del reporte histórico y enfocarse en habilitar decisiones operativas oportunas. Esto implica transformar los datos en información accionable que permita:

• Identificar patrones de riesgo en actividades, ubicaciones y contratistas
• Detectar desviaciones antes de que escalen a incidentes
• Priorizar acciones en función del nivel de exposición real
• Comparar desempeño de manera objetiva y consistente

Un modelo avanzado no se centra en cuántos datos se generan, sino en qué tan rápido y con qué claridad esos datos permiten intervenir la operación. Este enfoque está alineado con la evolución de la analítica en las organizaciones, donde el valor no está en describir lo ocurrido, sino en la capacidad de anticipar eventos futuros y apoyar la toma de decisiones (Shmueli & Koppius, 2011).

En este contexto, los indicadores dejan de limitarse a describir lo ocurrido y pasan a anticipar lo que puede suceder, integrándose directamente en la toma de decisiones operativas.

Integración sistémica

La efectividad en la gestión de contratistas no depende únicamente de la calidad de cada proceso individual, sino de la capacidad de integrarlos en un sistema coherente.

En la práctica, muchas organizaciones operan con procesos aislados —permisos, inspecciones, capacitaciones, indicadores— que funcionan correctamente de manera independiente, pero que no están conectados entre sí. Esto limita la visibilidad y reduce la capacidad de control.

Un enfoque sistémico implica que:

• La información fluye de forma continua desde la ejecución en campo hasta la analítica
• Los procesos operativos están interrelacionados y se alimentan entre sí
• Las decisiones se basan en una visión integrada de la operación, no en datos fragmentados

Como resultado, la gestión deja de ser un conjunto de herramientas desconectadas y se convierte en un sistema dinámico, donde la operación, el control del riesgo y la toma de decisiones funcionan de manera articulada.

7. El rol de la tecnología: de romper silos a habilitar analítica avanzada

La tecnología está transformando la gestión de contratistas al permitir superar una de las principales barreras estructurales de las organizaciones: la fragmentación de la información.

En la mayoría de los sectores, los procesos asociados a contratistas —como planeación, ejecución, seguimiento e indicadores— han evolucionado de manera independiente, generando silos que limitan la visibilidad y dificultan la toma de decisiones. La tecnología permite integrar estos procesos en un flujo continuo, donde la información deja de estar aislada y comienza a construir una visión unificada de la operación.

Tradicionalmente, la gestión se ha apoyado en analítica descriptiva, enfocada en entender qué ocurrió. Sin embargo, la integración de datos operativos permite avanzar hacia modelos predictivos y prescriptivos, donde la información se utiliza para anticipar comportamientos y recomendar acciones (Provost & Fawcett, 2013).

En este contexto, la tecnología deja de ser un repositorio de información y se convierte en un habilitador de inteligencia operativa. La gestión de contratistas evoluciona así de un enfoque retrospectivo a uno proactivo, donde las decisiones no se toman únicamente con base en el pasado, sino en la capacidad de anticipar y actuar sobre el futuro.

Este enfoque es transversal a múltiples industrias y niveles de complejidad. A medida que las organizaciones logran romper silos y consolidar sus datos, desarrollan una capacidad más avanzada: entender su operación como un sistema integrado y utilizar esa comprensión para tomar decisiones más oportunas, consistentes y alineadas con sus objetivos.

8. Implicaciones estratégicas: eficiencia, seguridad y valor operativo

En sistemas complejos, la capacidad de anticipar y gestionar el riesgo en tiempo real se convierte en un factor determinante para la confiabilidad operativa y la sostenibilidad del negocio (Dekker, 2011). La evolución en la gestión de contratistas tiene implicaciones directas en tres dimensiones críticas para cualquier organización: la eficiencia operativa, la seguridad y la generación de valor.

Desde el punto de vista operativo, la capacidad de integrar procesos y contar con visibilidad en tiempo real permite reducir reprocesos, mejorar la coordinación entre actores y optimizar la ejecución de actividades. Esto se traduce en operaciones más ágiles, con menor fricción y mayor capacidad de respuesta ante cambios o desviaciones.

En términos de seguridad, el impacto es aún más relevante. Pasar de un enfoque reactivo a uno basado en anticipación del riesgo permite identificar desviaciones antes de que se materialicen, fortalecer el control sobre actividades críticas y reducir la probabilidad de incidentes. La seguridad deja de depender únicamente del cumplimiento de requisitos y se apoya en la capacidad de entender y gestionar la operación de manera continua.

Finalmente, estas capacidades generan beneficios que van más allá del área de HSE. Una gestión más integrada y basada en datos contribuye a mejorar la toma de decisiones, fortalecer el cumplimiento regulatorio y aumentar la confiabilidad de la operación. En conjunto, esto impacta directamente la productividad, la sostenibilidad del negocio y la capacidad de escalar sin perder control.

En un entorno donde la complejidad operativa seguirá aumentando, las organizaciones que logren alinear eficiencia, seguridad y gestión basada en datos estarán mejor posicionadas para operar de manera consistente, competitiva y sostenible en el tiempo.

¿Cómo puede Plibots ayudarle?

En Plibots S.A.S. llevamos más de cinco años acompañando a organizaciones en la evolución de sus sistemas HSE, ayudándolas a pasar de modelos fragmentados y reactivos a sistemas integrados, trazables y orientados a la toma de decisiones.

Nuestras soluciones ya operan en compañías como Geopark y Colvatel, soportando procesos críticos que abarcan desde la gestión de capacitaciones y EPP hasta higiene ocupacional, investigación de incidentes y gestión integral de contratistas.

Este enfoque evoluciona hacia un siguiente nivel: integrar analítica avanzada e inteligencia artificial directamente en la operación, fortaleciendo la capacidad de anticipar riesgos y actuar oportunamente.

Porque, al final, la diferencia no está en cuánto se mide, sino en qué tan bien se entiende y se gestiona la operación mientras ocurre.

Cada día que la operación no es completamente visible, existen riesgos que no están siendo gestionados.

---

Agende una sesión estratégica con nuestro equipo para explorar cómo fortalecer la gestión de contratistas, logrando mayor visibilidad operativa, control del riesgo y capacidad de anticipación mediante analítica avanzada e inteligencia artificial. Escríbanos a [email protected] o visite www.plibots.com.

Referencias

• Dekker, S. (2011). Drift into failure: From hunting broken components to understanding complex systems. Ashgate Publishing.
• European Agency for Safety and Health at Work. (s.f.). Contractor management. https://oshwiki.osha.europa.eu/en/themes/contractor-management
• European Bank for Reconstruction and Development. (2020). Management of contractors and subcontractors.
• Health and Safety Executive. (2013). Managing contractors: A guide for employers (HSG159). https://www.hse.gov.uk/pubns/books/hsg159.htm
• Hollnagel, E. (2014). Safety-I and Safety-II: The past and future of safety management. Ashgate Publishing.
• International Association of Oil & Gas Producers. (2020). Guidelines for the management of health and safety risks arising from contractor activities (Report 423).
• International Labour Organization. (s.f.). Safety and health in construction.
• International Organization for Standardization. (2018). ISO 45001: Occupational health and safety management systems — Requirements with guidance for use.
• Occupational Safety and Health Administration. (2016). Recommended practices for safety and health programs. U.S. Department of Labor.
• Provost, F., & Fawcett, T. (2013). Data science for business: What you need to know about data mining and data-analytic thinking. O'Reilly Media.
• Reason, J. (1997). Managing the risks of organizational accidents. Ashgate Publishing.
• Shmueli, G., & Koppius, O. (2011). Predictive analytics in information systems research. MIS Quarterly, 35(3), 553–572.