Si llevas en esto más de cinco o seis años, recuerdas la «Vieja Escuela» de la ISO/IEC 17025. Recuerdas estar sentado frente al ordenador, dos días antes de la auditoría externa, con la mente en blanco, mirando el formulario de «Acciones Preventivas».
El sistema te obligaba a encontrar «problemas potenciales». Y tú, que ya tenías bastantes problemas reales (el HPLC perdiendo presión, el técnico nuevo que no sabe pipetear y el aire acondicionado goteando), tenías que inventarte una ficción.
Escribías algo genérico, algo inofensivo como «Prevenir la falta de toner en la impresora», lo firmabas, y rezabas para que el auditor no preguntara mucho.
Era teatro. Puro teatro barato.
Y entonces, llegaron los cambios. La ISO/IEC 17025 y la ISO 15189 (en sus versiones más recientes) mataron a la Acción Preventiva. Y muchos entraron en pánico. «¿Y ahora qué hago? ¿Qué es esto del pensamiento basado en riesgos? ¿Necesito contratar a un asesor de seguros?».
Relájate. Llevo años en esto y te lo digo claro: el pensamiento basado en riesgos es lo mejor que le ha pasado a la gestión de laboratorios.
Dejó de ser un trámite para convertirse en tu escudo. Hoy vamos a destripar este concepto, sin palabras rimbombantes, para que entiendas cómo usarlo para dormir tranquilo por las noches.
¡Allá vamos!
La muerte de la «Acción Preventiva»: Una historia de amor con la realidad
Para entender a dónde vamos, hay que saber de dónde venimos.
En el pasado, la gestión de calidad en el laboratorio se sentía a veces como un castigo.
Tenías que tener procedimientos para todo, incluso para cosas que nunca pasaban. La «Acción Preventiva» era una cláusula bien intencionada pero mal ejecutada. Se convirtió en un ejercicio de llenar casillas.
El Pensamiento Basado en Riesgos cambió el juego. No eliminó la prevención; la hizo sistémica.
Ya no se trata de llenar un formulario aislado. Se trata de que, cada vez que cambias un proceso, compras un equipo o contratas a alguien, tu cerebro (y el de tu equipo) hace un escaneo automático: «¿Qué podría salir mal aquí y qué tan fuerte nos va a golpear si pasa?».
Reactivo vs. Proactivo: La diferencia que te ahorra dinero
Aquí es donde le vendes la idea a tu jefe (ese que solo mira los números).
Enfoque reactivo (Vieja Escuela):
El congelador de -80°C se daña el viernes a las 7:00 PM. Nadie se entera hasta el lunes. Pierdes 50,000 dólares en muestras y patrones. Abres una Acción Correctiva, lloras un poco, y compras un sistema de alarma después del desastre.
Pensamiento basado en riesgos (Nueva Escuela):
Meses antes, te sentaste y pensaste: «Oye, ese congelador es crítico. Si falla, estamos muertos. La probabilidad de fallo aumenta porque ya tiene 7 años».
- Acción: Instalas un datalogger con alerta al móvil y tienes un plan de contingencia (un congelador de backup vacío).
- Resultado: El viernes a las 7:00 PM te llega la alerta. Vas, mueves las muestras. El congelador se rompió, sí, pero no perdiste ni un centavo en muestras.
Eso es gestión de riesgos. No es magia, es paranoia productiva.
Qué es realmente el «Pensamiento Basado en Riesgos» (Y qué NO es)
He visto consultores cobrar fortunas por implantar sistemas de gestión de riesgos que parecen diseñados para la NASA. Y he visto laboratorios pequeños ahogarse en matrices de Excel de 500 filas que nadie actualiza.
Vamos a limpiar el ruido.
1. NO es obligatorio usar la ISO 31000
La norma ISO 31000 es genial, es la biblia de los riesgos. Pero la ISO/IEC 17025 y la 15189 no te obligan a usarla. No necesitas una metodología pesada. La norma dice que debes abordar los riesgos, no que debes tener un doctorado en estadística. Si tu laboratorio es pequeño, tu sistema puede ser sencillo.
2. Es un proceso mental, no solo un documento
El riesgo está vivo. Si solo revisas tu matriz de riesgos una vez al año para la Revisión por la Dirección, lo estás haciendo mal. El pensamiento basado en riesgos debe estar en la cafetera.
- «Vamos a cambiar de proveedor de acetonitrilo porque es más barato». -> Alerta de Riesgo: ¿Hemos verificado la pureza? ¿Afectará a los blancos cromatográficos?
- «Vamos a aceptar muestras urgentes los sábados». -> Alerta de Riesgo: ¿Tenemos personal competente disponible o solo al aprendiz?
3. Riesgos vs. Oportunidades: El lado olvidado
Siempre pensamos en lo malo (riesgos). Pero la norma habla de «Riesgos y Oportunidades». El riesgo es la incertidumbre que afecta a tus objetivos. Pero esa incertidumbre puede ser positiva.
Ejemplo: Un cliente te pide un ensayo que no tienes acreditado.
Cómo implementarlo sin morir en el intento: Guía para el Gerente ocupado
Vale, dejemos la filosofía. Tienes una auditoría en tres meses o simplemente quieres ordenar tu casa. ¿Por dónde empiezas? Después de años probando métodos (y fracasando en varios), este es el flujo que me funciona.
Paso 1: Identificación (La lluvia de ideas catastróficas)
No hagas esto solo en tu oficina. Tu visión está sesgada. Reúne a tu equipo: el técnico veterano, el de atención al cliente, el de compras y, si puedes, alguien de IT.
Pregunta mágica: «¿Qué es lo peor que podría pasar en tu área?».
- Técnico: «Que se contamine la cabina de flujo laminar».
- Atención al cliente: «Que perdamos la confidencialidad de los resultados de este cliente VIP».
- IT: «Que entre un Ransomware y secuestre la base de datos del LIMS«. (Créeme, este riesgo hoy en día es rojo sangre).
Paso 2: Evaluación (El semáforo del pánico)
No te compliques con fórmulas matemáticas complejas si no las necesitas. Usa una Matriz de Probabilidad e Impacto.
Tienes que puntuar dos cosas:
- Probabilidad: ¿Qué tan seguro es que esto pase? (1 = Casi imposible, 5 = Va a pasar mañana).
- Impacto: Si pasa, ¿cuánto nos duele? (1 = Molestia leve, 5 = Cierre del laboratorio/Pérdida de acreditación).
Multiplicas A x B y tienes tu Nivel de Riesgo.
Paso 3: Tratamiento (¿Qué hacemos?)
Aquí es donde muchos fallan. Tienen la lista de riesgos, pero no hacen nada. Tienes cuatro opciones:
Herramientas para «Gente Normal» (Deja el AMFE para la NASA)
Para visualizar esto, te he preparado lo que yo llamo el «Kit de Supervivencia del Gestor de Calidad».
La Matriz Clásica (Tu mejor amiga)
Esta es la herramienta visual por excelencia. Si colocas tus riesgos aquí, sabrás inmediatamente dónde gastar tu presupuesto.
(Nota visual: Imagina esto como un mapa de calor. Lo rojo quema, lo verde se tolera).
El Diagrama de Ishikawa Inverso
Todos conocemos la espina de pescado para buscar la causa de un problema que ya pasó.
Pero, ¿y si la usamos al revés? Pon en la cabeza del pescado el «Riesgo a evitar» (ej: Entregar un resultado erróneo). Y en las espinas, busca qué podría causarlo en Mano de Obra, Método, Máquina, Material, Medio Ambiente. Es una forma genial de identificar riesgos técnicos.
La madre de todos los riesgos: La imparcialidad
Si trabajas bajo la ISO/IEC 17025, hay un riesgo que es el rey: La Imparcialidad. A los auditores se les iluminan los ojos con esto.
En mis primeros años, pensaba que «imparcialidad» significaba no aceptar sobornos. Pero es mucho más sutil.
- Presión comercial: ¿El departamento de ventas presiona al laboratorio para que los resultados salgan «rápido» (y quizás saltándose pasos)? Eso es un riesgo de imparcialidad.
- Relaciones: ¿El jefe del laboratorio es primo del dueño de la empresa a la que auditamos? Riesgo.
- Miedo: ¿Los técnicos tienen miedo de reportar un error porque los castigan? Eso lleva a ocultar datos. Riesgo de imparcialidad y de integridad.
Consejo: Crea una matriz específica solo para riesgos de imparcialidad. Revísala anualmente. Haz que todo el personal firme un compromiso. Y sobre todo, protege a tu equipo técnico de las presiones de los de corbata y los políticos.
Casos de la vida real: Riesgos que Sí valen la pena gestionar
1. El riesgo del «Experto Único» (Gestión del Conocimiento)
Tenía a una analista, llamémosla «María». María era una genio en Absorción Atómica. Llevaba 15 años en el laboratorio. Solo ella sabía cómo ajustar la llama para que el equipo no diera guerra.
Un día, María se jubiló.
El desastre: Nadie más sabía manejar el equipo con esa pericia. Los resultados empezaron a fluctuar. Tuvimos que detener el servicio dos semanas.
La Gestión del Riesgo (que debimos hacer): Identificar que el conocimiento estaba concentrado en una persona.
Acción Mitigadora: Plan de formación cruzada. María debió entrenar a dos «padawans» antes de irse. Documentar sus «trucos» en instructivos técnicos.
2. El riesgo del Proveedor «Barato»
Compras encontró unas puntas de pipeta un 20% más baratas. «¡Ahorro!», gritaron.
El desastre: Las puntas no ajustaban bien en nuestras pipetas automáticas. A veces quedaban flojas. El volumen pipeteado variaba. Tuvimos que repetir cientos de ensayos. Lo barato salió carísimo.
La Gestión del Riesgo: Evaluar a los proveedores no solo por precio, sino por calidad crítica.
Acción Mitigadora: Pedir muestras de prueba antes de cambiar de proveedor crítico. Validar el material nuevo antes de usarlo en rutina.
3. El riesgo de la Ceguera (Auditorías Internas Débiles)
Este es sutil. Si tus auditorías internas son suaves, si te auditas entre amigos y «te perdonas» las cosas, tienes un riesgo enorme: Creer que estás bien cuando estás mal.
El desastre: Llega el auditor externo (el que no es tu amigo) y te levanta 15 No Conformidades. Te quitan la acreditación o te la suspenden.
Acción Mitigadora: Contrata auditores externos para tu interna cada cierto tiempo, o intercambia auditores con otro laboratorio amigo (pero rival). Necesitas ojos frescos y crueles para ver tus propios fallos.
Conclusión
El pensamiento basado en riesgos no es una tarea más en tu lista interminable de cosas por hacer. Es una actitud.
Cuando empiezas a pensar así, dejas de apagar incendios y empiezas a prevenirlos. Dejas de sufrir las auditorías y empiezas a defender tu sistema con argumentos sólidos: «Señor auditor, no calibramos este termómetro cada 6 meses, sino cada año, porque hemos evaluado la deriva histórica y el riesgo de error es despreciable, aquí está el análisis de datos».
¿Ves la diferencia? Pasas de obedecer a gestionar.
Tu misión para hoy: Abre esa matriz de riesgos que tienes olvidada en la carpeta «CALIDAD > 2024 > RIESGOS». Mírala con ojos críticos. ¿La mitad de las cosas son relleno? Bórralas. Quédate con lo que realmente te preocupa, con lo que te quita el sueño. Haz que ese documento trabaje para ti, y no tú para él.
Y la próxima vez que algo salga mal (porque saldrá), podrás decir: «Lo habíamos previsto, y aquí está el plan B». Y eso es lo que diferencia a un laboratorio profesional de uno amateur.
