Cómo hacer un HAZOP: preparar, analizar y registrar

Un HAZOP requiere más que una tabla completa. Para que el análisis se pueda revisar después, el equipo debe saber qué proceso examinó, qué condición de diseño tomó como referencia y qué evidencia respalda cada conclusión. El DOE describe el método como una revisión sistemática de desviaciones respecto de condiciones de diseño. La secuencia incluye definir el sistema y la función de sus secciones, analizar desviaciones, registrar causas, consecuencias, salvaguardas y acciones, y conservar una evaluación organizada.

Esta página se centra en preparar, conducir, documentar y cerrar ese trabajo; la explicación detallada de nodos y combinaciones de palabras guía corresponde a la página de metodología HAZOP. (DOE-HDBK-1224-2024, §2.4.3, impreso pp. 20–21 / PDF físico pp. 38–39.)

1. Define el propósito y los límites del estudio

Antes de convocar al equipo, describe qué proceso o sistema se revisará y qué pregunta debe responder el análisis. Evita una frase tan amplia que permita cambiar de unidad o incidente a mitad de la sesión. También evita un límite tan estrecho que deje fuera una interfaz que modifica la condición de diseño o el comportamiento estudiado. El alcance debe poder traducirse en secciones que el grupo pueda identificar en la información técnica disponible.

Anota qué está dentro del estudio, qué queda fuera y por qué. Un límite puede seguir una unidad, una línea o una etapa del proceso, pero la forma depende de la instalación. Si una interfaz externa se excluye, deja constancia de que queda fuera y de si otra evaluación debe considerar ese asunto. Esta decisión de organización no prueba que los peligros excluidos se hayan analizado.

Formula el propósito en términos verificables. Por ejemplo, puede ser identificar desviaciones posibles de las condiciones de diseño en un sistema delimitado y dejar un registro de lo que el equipo pudo determinar. No prometas que una sesión demostrará la seguridad del proceso, encontrará toda causa posible o cerrará cada acción. Si el encargo incluye decisiones que requieren cálculos, pruebas, criterios regulatorios o una evaluación posterior, anótalo como límite y define quién debe resolverlo mediante el proceso aplicable.

La convocatoria puede resumir el alcance, la condición de diseño de referencia, las interfaces que se revisarán, los documentos que se esperan y las decisiones que no se tomarán en la reunión. Son campos editoriales para organizar el trabajo, no una plantilla obligatoria de DOE. Si ya existen estudios relacionados, cita su identificador y su alcance; no fusiones sus conclusiones sin comprobar que se refieren al mismo sistema y periodo.

2. Comprueba la información antes de fijar la sesión

La preparación empieza por reunir la descripción del proceso y los documentos que permitan contrastar la condición de diseño con el estado que el equipo estudia. Según el caso, pueden ser útiles un P&ID, una descripción de operación, procedimientos, límites de diseño, cambios recientes y registros de incidentes. No todos se aplican a todas las instalaciones. La organización debe seleccionar las referencias que realmente expliquen el proceso incluido.

Comprueba el título, la revisión y la fecha de cada documento. Si un plano no corresponde a la configuración actual o dos fuentes se contradicen, no trates la discrepancia como una desviación confirmada. Añádela a la lista de preparación y pregunta quién puede verificarla antes o durante la sesión. Cuando la información no esté disponible, registra qué falta y qué conclusión queda limitada. La ausencia de una fuente no demuestra por sí sola que una condición exista o no exista.

La referencia de diseño debe ser lo bastante precisa para que el grupo pueda describir qué se apartaría de ella. Si el documento solo da una descripción general, deja claro qué parte está confirmada y qué interpretación se necesita. No completes huecos con valores plausibles. Para la sesión, identifica dónde se localizarán los documentos y cómo se señalarán sus revisiones; un enlace, título o código de plano permite recuperar el pasaje que se consultó.

Prepara además un índice de preguntas pendientes. No sustituye la discusión del HAZOP: evita que una duda sobre la versión de un plano, una interfaz o un término ocupe tiempo sin que nadie sepa cómo resolverla. Cada entrada puede indicar la pregunta, la fuente necesaria, la persona o función que puede consultarla y el momento en que el grupo volverá al asunto. Si todavía no se ha asignado esa función, déjala sin asignar en vez de inventar un responsable.

3. Reúne el conocimiento necesario y organiza el tiempo

El equipo necesita comprender el proceso, sus condiciones de diseño y las protecciones que se van a discutir. El handbook menciona en §2.2 la conveniencia de un grupo multidisciplinar para la identificación general de peligros; esa recomendación no establece por sí misma una composición específica y obligatoria del equipo HAZOP. Para esta preparación editorial, identifica qué conocimiento hace falta para explicar la operación, revisar información técnica y aclarar las preguntas que queden abiertas.

La composición concreta depende del sistema y del procedimiento de la organización. (DOE-HDBK-1224-2024, §2.2, impreso p. 3 / PDF físico p. 21; §2.4.3, impreso pp. 20–21 / PDF físico pp. 38–39.)

Antes de reservar fechas, confirma que las personas cuya información sea necesaria pueden participar o indicar quién puede responder en su lugar. Define localmente quién facilitará la conversación, quién mantendrá el registro y cómo se confirmarán los datos pendientes. Estas funciones ayudan a distinguir las preguntas técnicas de las tareas de documentación, pero el artículo no asigna cargos ni sustituye las reglas internas.

Planifica la sesión según el tamaño y la complejidad del proceso, no con una cuota fija de nodos por hora. El DOE dice que el HAZOP consume tiempo y recursos y que estudios de procesos grandes pueden extenderse varios días; también advierte que avanzar deprisa puede sobrecargar el análisis. Dividir el trabajo en sesiones puede ser una decisión local si el registro permite ver dónde se detuvo el grupo y qué debe retomarse.

No presentes una duración como recomendación universal ni como garantía de cobertura. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 21 / PDF físico p. 39.)

Al abrir cada sesión, confirma el alcance y la revisión de los documentos que el grupo usará. Si cambia el sistema, el documento o el propósito, anota el cambio antes de seguir. Un corte de sesión debería dejar una referencia concreta: última sección revisada, preguntas pendientes y fuentes que deben consultarse. Así una persona que se incorpore después puede distinguir el material estudiado del que sigue abierto.

4. Conduce el análisis con una secuencia trazable

El método DOE comienza con secciones o nodos cuyo propósito o función de diseño esté definido.

Después examina desviaciones combinando parámetros relevantes y palabras guía.

Esta página no desarrolla una tabla de combinaciones ni pretende enseñar cómo elegir cada parámetro: esos detalles pertenecen al contenido de metodología.

Para conducir la sesión, basta con conservar la relación entre la sección revisada, su función, la desviación discutida y la información que el grupo utilizó. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 20 / PDF físico p. 38.)

Cuando el grupo formule una desviación, registra cómo se conecta con la condición de diseño antes de debatir sus consecuencias. La misma etiqueta puede significar algo distinto si cambia el sistema o la función de referencia. Si alguien introduce un término que no aparece en los documentos, aclara qué entiende por él y si el equipo lo acepta como hipótesis de análisis. Deja una nota cuando la definición siga pendiente; no conviertas una conversación en un hecho técnico.

Para cada desviación, el handbook describe identificar causas, definir cualitativamente consecuencias, considerar salvaguardas disponibles o propuestas para consideración y anotar acciones que requieran investigación adicional.

Mantén esas categorías separadas.

Una causa es una condición que podría originar la desviación; una consecuencia describe lo que podría ocurrir después; una salvaguarda es un control que el equipo pudo identificar; una acción solicita un dato, revisión u otro trabajo.

No registres una acción futura como si ya estuviera implantada. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 20 / PDF físico p. 38.)

Si una consecuencia importante parece originarse en una sección revisada antes, conserva esa relación.

El DOE señala que conviene rastrear la causalidad hacia secciones anteriores cuando la desviación de interés se origina allí.

Anota la referencia cruzada, la causa que conecta ambas secciones y qué parte de la secuencia debe revisarse.

No des por demostrada una relación solo porque dos nodos aparezcan juntos; el grupo necesita explicar qué razonamiento y qué datos sostienen el enlace. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 20 / PDF físico p. 38.)

El handbook permite que consecuencias, probabilidad y clasificaciones de riesgo se asignen a desviaciones o condiciones de causa significativas, o que esa evaluación se haga en una evaluación de peligros posterior. Por tanto, no afirmes que cada desviación requiere una puntuación ni mezcles escalas distintas sin identificar el método que las relaciona. Si la organización utiliza rankings, registra qué procedimiento se aplicó y qué cuestiones quedaron para una fase posterior. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 20 / PDF físico p. 38.)

5. Mantén un registro que se pueda revisar

El registro debe permitir reconstruir qué examinó el grupo y qué queda por hacer. DOE describe la generación de un registro organizado como parte del método, pero no prescribe en esta página una plantilla de software o una serie universal de columnas. La tabla siguiente es una propuesta editorial; adapta los campos a los documentos y procedimientos de la organización.

Un comentario como «revisar el plano» no explica qué falta. Si el problema es una discrepancia entre dos revisiones, registra sus identificadores y qué comparación debe hacerse. Si falta una prueba o un dato de operación, escribe qué pregunta resolvería. El detalle permite que otra persona retome la tarea, pero no obliga a copiar toda la conversación ni a conservar información personal que no sea necesaria para entender el análisis.

Anota las incertidumbres en el mismo lugar que la desviación o mediante una referencia estable. Si una consecuencia depende de un cálculo o de una persona que no participa, deja el punto abierto y señala qué entrada falta para evaluarlo. No uses «sin hallazgos» para describir una sesión que se detuvo antes de revisar el tema. Un estado claro protege la diferencia entre lo que el equipo examinó y lo que todavía no puede concluir.

Cuando una fuente sirva para más de una entrada, conserva el mismo identificador y apunta al fragmento pertinente en cada una. Repetir la referencia no convierte un documento en confirmación independiente. Si el registro cita un procedimiento, una revisión de plano o un dato de operación, indica qué afirmación apoya; una lista de documentos sin vínculo con la desviación no permite comprobar el razonamiento.

6. Cierra la sesión y prepara el seguimiento

Al final de una sesión, revisa el alcance contra el registro. Identifica las secciones previstas que se completaron, las que quedaron sin revisar y los asuntos que el grupo dejó pendientes. Esta comprobación no certifica que se hayan identificado todos los peligros; solo aclara qué cubrió el trabajo registrado. Si hubo un cambio de alcance, anota quién lo acordó según el procedimiento local y qué parte deberá tratarse por separado.

Repasa las acciones una por una. Comprueba que cada una se refiere a una pregunta concreta, que las fuentes o los datos necesarios están identificados y que el siguiente paso no depende de una conclusión todavía no verificada. Si la organización asigna responsables o fechas, registra los datos que realmente se acordaron. Este artículo no fija un dueño, plazo ni criterio de aceptación universal.

Cuando se aporte nueva información, actualiza el estado y enlaza la evidencia que motivó el cambio. Una respuesta puede cerrar una pregunta y dejar otra abierta. Si el nuevo dato contradice la hipótesis, conserva el resultado y explica qué documento lo mostró. Si no permite decidir, deja la acción pendiente. No conviertas una recomendación en cambio de diseño o de operación: la implantación puede requerir procesos internos distintos, como revisión técnica o gestión del cambio.

Antes de distribuir el registro, confirma su versión, el alcance que cubre y la ubicación de los materiales citados. Quien no participó debería poder reconocer qué se examinó, qué se concluyó y qué trabajo sigue abierto. Un resumen útil separa decisiones de preguntas sin respuesta; no rebaja una duda para que el expediente parezca completo. La estructura exacta depende del sistema de documentación del centro.

7. Ejemplo hipotético de seguimiento

Imagina una sección de proceso cuya función documentada es llevar un fluido a un recipiente. Durante el análisis, el equipo plantea una desviación de falta de flujo. El ejemplo es hipotético: no describe una instalación, una válvula o una protección real. El registro podría abrir preguntas sobre qué condiciones causarían la desviación, qué consecuencias cualitativas tendría en el sistema y qué salvaguardas aparecen en los documentos revisados.

Si el grupo no sabe si una alarma está instalada en esa sección, no debe anotarla como protección disponible por intuición. Puede dejar la pregunta abierta y pedir que se compruebe el plano o la documentación aplicable. Si el origen posible aparece en una sección examinada antes, añade el vínculo para que el equipo compruebe la relación.

Si el efecto depende de un cálculo, registra qué dato de entrada falta y remite la evaluación a la función competente según el proceso local.

El ejemplo no permite asignar una probabilidad, declarar el riesgo aceptable ni determinar que el proceso sea seguro. Tampoco indica qué acción técnica debe implantarse. Su utilidad es mostrar cómo el registro mantiene separados una desviación planteada, las explicaciones posibles, las protecciones documentadas y el trabajo aún pendiente.

8. Límites del método y elección del nivel de análisis

El handbook indica que el nivel de detalle de HAZOP puede ser excesivo para procesos simples y actividades predominantemente manuales, y que el enfoque sistemático puede ser útil en procesos complejos con muchas desviaciones posibles.

Esto describe la experiencia DOE, no decide automáticamente qué método debe elegir una empresa distinta.

La organización debe considerar su proceso, propósito, riesgos y requisitos aplicables.

La página no compara métodos alternativos ni recomienda una técnica para una planta concreta. (DOE-HDBK-1224-2024, §2.4.3, impreso p. 21 / PDF físico p. 39.)

Por el mismo motivo, no uses el expediente HAZOP para afirmar que todos los peligros están cubiertos. El handbook señala que el foco en procesos y desviaciones puede dejar fuera escenarios genéricos, incluidos ciertos eventos externos o naturales. Si el propósito requiere estudiar esos escenarios, deja constancia de cómo se cubrirán mediante otra revisión. La guía es oficial para el contexto DOE, pero no constituye una norma española ni un requisito universal para todas las plantas.

Confirma por separado las obligaciones y estándares que se apliquen a cada actividad.

Preguntas frecuentes

¿Qué se necesita para hacer un HAZOP?

Como preparación, define el sistema y su función, reúne información técnica suficiente y cuenta con personas que conozcan el proceso. DOE-HDBK-1224-2024 describe nodos, parámetros y palabras guía; la organización concreta debe adaptar el alcance y el equipo.

¿Qué se analiza para cada desviación?

El handbook describe identificar causas, definir cualitativamente consecuencias, revisar salvaguardas y considerar acciones o investigaciones adicionales.

¿Siempre hay que asignar una puntuación de riesgo a cada desviación?

No necesariamente. El texto dice que se pueden asignar consecuencias, probabilidad y rankings de riesgo a desviaciones significativas, o hacerlo después en una evaluación de peligros; depende del contexto.

¿Se puede acelerar un HAZOP para terminarlo en una sola reunión?

No conviene fijar esa expectativa. DOE describe el método como intensivo en tiempo y señala que estudios de procesos grandes pueden durar varios días; apresurarlo puede sobrecargar el análisis.