Categoría: Ingeniería de Riesgos (PHA / HAZOP-LOPA)
Fecha: 9 de abril de 2026
Autor: Ivan Paolo Benavides – Ingeniero Especialista en Gestión Integral del Riesgo – ART GIR S.A.S

Introducción a HAZOP

Quien ha trabajado en plantas de proceso sabe que los incidentes rara vez ocurren por causas obvias. La mayoría de las veces, lo que falla es algo que nadie imaginó: una combinación de condiciones que el diseño no previó, un procedimiento que se saltó un paso, una válvula que operó en sentido contrario al esperado. Precisamente para eso existe el HAZOP: para obligarnos, de forma metódica, a imaginar lo que podría salir mal antes de que suceda.

La IEC 61882 describe el HAZOP como una técnica estructurada y sistemática para examinar un sistema definido, basada en el uso de palabras guía para identificar desviaciones respecto de la intención de diseño. Es una definición técnica precisa, pero detrás de ella hay algo más simple: reunir a las personas que conocen el sistema, sentarlas frente a los planos y preguntarles, con método, «¿qué pasa si esto no funciona como esperamos?»

En ART GIR S.A.S llevamos años aplicando esta metodología en instalaciones reales, con enfoque técnico, trazabilidad documental y el criterio que solo da la experiencia de campo. Nos apoyamos en los lineamientos de la IEC 61882 porque creemos que un buen HAZOP no se improvisa: se planifica, se ejecuta con rigor y se documenta para que sus resultados sirvan hoy y mañana.

1. ¿Qué es un HAZOP y para qué sirve?

El HAZOP —Hazard and Operability Study— es una técnica de identificación de riesgos impulsada por palabras guía. Su propósito es examinar de manera ordenada un sistema para identificar:

• Riesgos asociados con la operación y el mantenimiento del sistema.
• Peligros con potencial de afectar personas, activos o el ambiente.
• Problemas de operabilidad que puedan generar perturbaciones del proceso, desviaciones de producción o productos no conformes.

Lo que distingue al HAZOP de otras técnicas más simples —como las listas de verificación— es que no se limita a preguntar «¿existe un peligro?». Va más allá: analiza cómo una desviación respecto a lo esperado puede ocurrir, cuáles podrían ser sus causas, qué consecuencias tendría y qué controles existen o deberían fortalecerse. Es un ejercicio que combina método con creatividad, porque necesita que los participantes se imaginen escenarios que probablemente nunca han visto, pero que podrían presentarse.

La propia IEC señala que el HAZOP debe verse como un complemento del diseño seguro y de las buenas prácticas de ingeniería, no como un sustituto de ellas. Bajo el enfoque moderno de gestión del riesgo, alineado con ISO 31000 e ISO Guide 73, la lógica del HAZOP encaja naturalmente como una herramienta poderosa de identificación de riesgos, ya que estudia desviaciones de lo esperado, sus causas y sus efectos sobre los objetivos del sistema.

2. Conceptos clave del HAZOP según IEC 61882

Antes de sentarse a hacer un HAZOP, conviene tener claros algunos conceptos que la norma define con precisión:

Intención de diseño (design intent): es el comportamiento deseado o el rango especificado de funcionamiento que permite que un elemento cumpla sus requisitos. En términos prácticos, es lo que el diseñador esperaba que ocurriera.

Parte o nodo (part): es la sección del sistema que será objeto del análisis inmediato. Puede ser física —como un tramo de tubería, un tanque o un intercambiador— o lógica, como un paso dentro de un procedimiento operativo.

Propiedad (property): es la característica esencial que describe una parte del sistema. Por ejemplo: flujo, presión, temperatura, composición, nivel, secuencia, tiempo, señal o datos.

Palabra guía (guide word): es la palabra o expresión que se aplica a una propiedad para explorar una desviación específica respecto a la intención de diseño.

En otras palabras, el corazón del HAZOP consiste en tomar una parte del sistema, definir su intención de diseño, identificar sus propiedades relevantes y aplicar palabras guía para descubrir desviaciones creíbles. Suena sencillo, pero hacerlo bien requiere experiencia, conocimiento del proceso y buena facilitación.

3. ¿Cómo funciona el examen HAZOP?

El principio central del HAZOP es la búsqueda deliberada de desviaciones. Para ello, el sistema se divide en partes suficientemente claras y manejables, de manera que la intención de diseño pueda definirse con precisión. Luego, cada propiedad relevante se examina con palabras guía predeterminadas.

Las palabras guía básicas que presenta la IEC 61882 son:

La norma también incluye palabras guía relacionadas con tiempo y secuencia:

Estas últimas son especialmente útiles para procedimientos, secuencias de arranque y parada, procesos por lotes y situaciones de emergencia.

Ejemplo práctico: si la propiedad de una línea es flujo, algunas desviaciones típicas serían: no hay flujo, más flujo del esperado, menos flujo, flujo inverso, u otro material distinto al previsto. A partir de cada desviación, el equipo analiza causas posibles, consecuencias, salvaguardas existentes y recomendaciones cuando corresponda.

La IEC describe además dos secuencias posibles para organizar el examen: propiedad primero (se toma una propiedad y se le aplican todas las palabras guía) o palabra guía primero (se toma una palabra guía y se aplica a todas las propiedades). En principio, ambos enfoques deberían arrojar los mismos resultados; la elección depende de la preferencia del líder y del tipo de sistema.

4. El procedimiento general del estudio HAZOP

La IEC 61882 organiza el estudio HAZOP en cuatro grandes etapas secuenciales:

Definición

Aquí se inicia formalmente el estudio. La gerencia o responsable del proyecto determina la necesidad del HAZOP, designa al líder del estudio, define el alcance y los objetivos, y asegura la disponibilidad de recursos y participantes competentes. También deben definirse claramente las fronteras del sistema y sus interfaces. Un error frecuente en esta etapa es arrancar sin un alcance bien acotado, lo que termina generando sesiones interminables donde el equipo se dispersa en temas que no corresponden.

Preparación

En esta fase se planifica el trabajo: se recopila la documentación técnica, se revisa la representación del diseño, se establecen las partes o nodos a estudiar y se seleccionan las palabras guía y desviaciones aplicables. Un buen líder invierte tiempo aquí para que las sesiones de examen sean productivas y no se pierdan horas buscando información que debió estar lista desde el inicio.

Examen

Es la fase central y donde ocurre la verdadera identificación de riesgos. El equipo multidisciplinario aplica de forma sistemática las palabras guía a las propiedades de cada nodo, para identificar desviaciones, causas, consecuencias y controles existentes. Las sesiones requieren concentración, y la calidad de lo que se obtiene depende directamente de la experiencia de los participantes y de la habilidad del facilitador para mantener el foco sin limitar la discusión técnica.

Documentación y seguimiento

Los hallazgos se registran mediante hojas de trabajo, representaciones marcadas y reporte del estudio. Pero la documentación no es solo un formalismo: es lo que permite darle seguimiento real a las recomendaciones. La IEC aclara que el desarrollo detallado de tratamientos de riesgo no es el objetivo primario del examen, pero sí deben formularse recomendaciones cuando aplique. Y lo más importante: esas recomendaciones deben seguirse hasta su cierre, con responsables asignados y plazos definidos. Un HAZOP que genera 200 recomendaciones y ninguna se cierra es un ejercicio desperdiciado.

5. Equipo HAZOP: los roles que hacen la diferencia

El HAZOP no es un ejercicio individual ni de escritorio. Su calidad depende en gran medida de la experiencia del líder y del conocimiento colectivo del equipo. La IEC destaca que el estudio debe ser conducido por un líder entrenado y experimentado, preferiblemente apoyado por un registrador, y realizado con especialistas de distintas disciplinas con la experiencia adecuada. También enfatiza que la sesión debe desarrollarse en una atmósfera abierta, crítica y analítica —algo que suena fácil pero en la práctica requiere un facilitador que sepa manejar dinámicas de grupo, egos y presiones de cronograma.

Un equipo HAZOP robusto suele incluir:

• Líder del estudio (facilitador): guía la sesión, mantiene el enfoque metodológico y asegura la cobertura del alcance. Preferiblemente independiente del equipo de diseño.
• Registrador (scribe): documenta desviaciones, causas, consecuencias, controles y acciones con precisión y capacidad de síntesis.
• Ingeniería de proceso o diseño: explica la lógica técnica del sistema y la intención de diseño.
• Operación: aporta la visión real del funcionamiento diario y de las desviaciones que realmente ocurren en campo.
• Mantenimiento: identifica fallas, degradaciones, bypass, errores de calibración o pérdida de función de equipos y sistemas de protección.
• Seguridad de procesos / HSE / riesgo: aporta criterio sobre consecuencias, salvaguardas, criticidad y marco regulatorio.
• Especialistas adicionales: instrumentación, control, química, medio ambiente u otros, según lo requiera el sistema.

En ART GIR S.A.S consideramos que la facilitación independiente del diseño fortalece la objetividad del ejercicio. Cuando el facilitador no tiene compromisos con el proyecto, las preguntas incómodas se hacen con más naturalidad, y eso es exactamente lo que un HAZOP necesita.

6. Información técnica mínima para un HAZOP serio

Un HAZOP no debe desarrollarse sobre supuestos vagos. La IEC señala que una representación precisa y completa del diseño es un requisito previo para la tarea de examen. El valor del estudio depende directamente de la integridad, adecuación y exactitud de esa representación, incluida la intención de diseño. Si la documentación está desactualizada, incompleta o no refleja lo que realmente hay instalado, el HAZOP pierde valor desde el primer minuto.

Dependiendo del sistema, la base documental puede incluir:

• P&ID actualizados y verificados contra campo
• Diagramas de proceso y bases de diseño
• Hojas de datos de equipos
• Filosofías de control y lógicas de paro
• Procedimientos operativos y secuencias de arranque/parada
• Información de interfaces con otros sistemas
• Datos sobre condiciones anormales previsibles, mantenimiento y mecanismos de deterioro
• Historial de incidentes en sistemas similares

Esto es clave porque el HAZOP solo analiza lo que está representado en la documentación. Si una actividad, una interacción o una condición operativa no aparece en los planos o procedimientos, existe el riesgo real de que quede fuera del análisis. La norma lo menciona explícitamente como una de las limitaciones del método.

7. Aplicaciones del HAZOP más allá de una planta de proceso

Aunque históricamente el HAZOP nació en industrias de proceso con manejo de fluidos, la IEC 61882 deja claro que hoy su campo de aplicación es mucho más amplio. Puede utilizarse en:

• Procesos industriales continuos o por lotes
• Procedimientos operativos y administrativos
• Sistemas con software o electrónica programable
• Transporte de personas o materiales
• Documentos críticos, instrucciones y contratos
• Cambios organizacionales
• Actividades de arranque, parada, mantenimiento, almacenamiento, transporte y desmantelamiento

Esto convierte al HAZOP en una metodología versátil para organizaciones que necesitan evaluar no solo equipos, sino también secuencias, interacciones, condiciones anormales y gestión de cambios.

8. HAZOP durante el ciclo de vida del sistema

El HAZOP no es un ejercicio que se hace una vez y se archiva. La IEC contempla su uso a lo largo de todo el ciclo de vida del sistema:

• Concepto: cuando se identifican riesgos mayores en forma preliminar, aún con información limitada.
• Desarrollo: cuando ya existe suficiente detalle de diseño para un análisis más completo. Este suele ser el momento más costo-efectivo.
• Realización: antes del comisionamiento o puesta en marcha, verificando que las condiciones de arranque estén cubiertas.
• Utilización: antes de implementar cambios que alteren la operación normal.
• Mejora (enhancement): cuando se introducen modificaciones por desempeño, obsolescencia o nuevas condiciones operativas.
• Retiro (retirement): durante desmantelamiento, cese de uso o disposición final.

En la práctica, el valor del HAZOP se mantiene durante todo el ciclo de vida siempre que la documentación se actualice y el seguimiento a cambios se gestione correctamente. Un HAZOP que no se revalida cuando el sistema cambia es un documento histórico, no una herramienta viva de gestión del riesgo.

9. Relación del HAZOP con LOPA, FTA, ETA y FMEA

La IEC 61882 explica que el HAZOP puede —y en muchos casos debe— complementarse con otras metodologías. No compite con ellas; se integra dentro de un sistema más amplio de gestión del riesgo:

• HAZOP + FMEA: cuando el HAZOP identifica que un componente específico es crítico, el FMEA permite profundizar en sus modos de falla individuales.
• HAZOP + FTA / ETA: cuando se requiere analizar combinaciones de fallas, eventos múltiples o cuantificar la probabilidad de ciertos escenarios. El FTA trabaja desde el evento tope hacia las causas, y el ETA desde el evento iniciador hacia las consecuencias.
• HAZOP + LOPA: cuando, a partir de las desviaciones identificadas, se necesita documentar la causa iniciadora y las capas de protección que modifican el riesgo, para determinar si la reducción lograda es suficiente o si se requieren salvaguardas adicionales.

Por eso, en proyectos de seguridad de procesos, el HAZOP suele ser la base cualitativa sobre la cual se profundiza con análisis semicuantitativos o cuantitativos.

10. Limitaciones del método HAZOP

Un artículo serio sobre HAZOP debe reconocer sus límites. La propia IEC dedica una sección completa a las limitaciones del estudio, y conviene tenerlas presentes:

• No existe garantía de que todos los riesgos sean identificados. Por más riguroso que sea el ejercicio, siempre puede haber algo que se escapa.
• El método estudia partes del sistema de forma individual, y algunas amenazas críticas pueden surgir de interacciones complejas entre varias partes que el análisis por nodos no captura fácilmente.
• En sistemas muy interconectados, seguir las causas y consecuencias a través de múltiples nodos puede ser incompleto, y puede requerirse un análisis adicional más riguroso con herramientas como FTA o ETA.
• La calidad del resultado depende fuertemente de la competencia del líder y del equipo. Un HAZOP facilitado por alguien sin experiencia o con un equipo que no conoce el proceso dará resultados pobres, independientemente de que se siga la metodología al pie de la letra.
• El estudio solo cubre aquello que está representado adecuadamente en la documentación del diseño. Operaciones, condiciones o interacciones que no aparecen en los P&ID o procedimientos pueden quedar fuera del análisis.

Por estas razones, el HAZOP debe integrarse con otras herramientas, revisiones y controles de ingeniería dentro de un sistema de gestión del riesgo coherente. No es la solución a todo, pero sí es una pieza fundamental.

11. Entregables mínimos de un HAZOP bien ejecutado

La IEC contempla distintos métodos de registro y salida del estudio. En la práctica, un HAZOP de calidad debería entregar como mínimo:

• Hojas de trabajo HAZOP con nodo, desviación, causas, consecuencias, controles existentes, recomendaciones y responsables asignados.
• Planos o diagramas marcados que muestren claramente qué nodos o partes fueron analizados, vinculados con las hojas de trabajo.
• Registro de acciones con responsables, plazos y estado de cierre.
• Reporte final del estudio con alcance, objetivos, participantes, criterios y palabras guía utilizadas, exclusiones justificadas y conclusiones generales.

La trazabilidad documental no solo mejora la calidad del análisis; también facilita auditorías, revisiones de cambios, investigaciones de incidentes y futuras revalidaciones del estudio.

12. GIR PHA: nuestro software para estudios HAZOP y LOPA

En ART GIR S.A.S no solo aplicamos la metodología: también desarrollamos herramientas para hacerla más eficiente. GIR PHA es un software de escritorio que hemos construido con el apoyo de inteligencia artificial —específicamente con Claude (Anthropic) y GPT (OpenAI)— para facilitar la documentación, el análisis y el seguimiento de estudios HAZOP y LOPA.

GIR PHA permite:

• Estructurar el HAZOP por proyecto, sesiones, nodos y desviaciones con trazabilidad completa.
• Documentar causas, consecuencias, salvaguardas y recomendaciones de forma organizada.
• Gestionar participantes, roles y control de sesiones.
• Aplicar una matriz de riesgos corporativa configurable.
• Transitar directamente del HAZOP al LOPA, arrastrando automáticamente escenarios, causas iniciadoras y salvaguardas como capas de protección candidatas.
• Evaluar capas de protección independientes (CPIs) con criterios de acreditación.
• Calcular frecuencias mitigadas y determinar necesidad de salvaguardas adicionales.
• Exportar los resultados a formatos auditables.

Lo desarrollamos porque conocemos de primera mano las limitaciones de trabajar con hojas de cálculo para estudios complejos: pérdida de trazabilidad, errores de transcripción, dificultad para hacer seguimiento y falta de conexión entre HAZOP y LOPA. GIR PHA resuelve eso desde la estructura misma del software.

13. ¿Por qué realizar un HAZOP con ART GIR S.A.S?

En ART Gestión Integral del Riesgo S.A.S desarrollamos estudios HAZOP con enfoque técnico, criterio ingenieril y experiencia de campo. Nuestro objetivo no es simplemente cumplir con una metodología, sino ayudar a que cada cliente comprenda mejor las debilidades potenciales de su diseño, sus escenarios operativos sensibles y las oportunidades reales de mejora en seguridad y operabilidad.

Aplicamos el HAZOP como parte de una visión integral de seguridad de procesos, articulándolo cuando corresponde con LOPA, análisis de consecuencias, evaluación de salvaguardas y otras metodologías de ingeniería de riesgos. Y lo hacemos con nuestras propias herramientas, como GIR PHA, que nos permiten entregar resultados trazables, auditables y técnicamente sustentados.

Si su organización necesita fortalecer la seguridad de sus procesos, revisar modificaciones, validar procedimientos críticos o desarrollar estudios con soporte técnico sólido, estamos preparados para acompañarlo.

Contáctenos:
📞 +57 311 464 9596
🌐 www.artecnologico.com
📍 Barrancabermeja, Santander, Colombia