¿Qué es una matriz IPER?
La matriz IPER (Identificación de Peligros y Evaluación de Riesgos) es la herramienta fundamental de todo sistema de gestión de seguridad y salud en el trabajo. Constituye un inventario sistemático de todos los peligros presentes en cada actividad de la organización, junto con la evaluación del nivel de riesgo asociado a cada uno y las medidas de control necesarias para reducirlo a niveles aceptables.
El propósito de la matriz IPER es proporcionar a la organización una visión completa y priorizada de sus riesgos laborales. Sin esta herramienta, la gestión de seguridad se vuelve reactiva e improvisada: se atienden los problemas cuando ocurren en lugar de prevenirlos. La matriz IPER transforma la gestión de riesgos en un proceso proactivo, sistemático y basado en evidencia.
En la normativa ecuatoriana, la elaboración de la matriz IPER es un requisito legal obligatorio. La Resolución C.D. 513 del IESS establece que todo empleador debe identificar los peligros y evaluar los riesgos en todos los puestos de trabajo, y el Decreto Ejecutivo 255 (que reemplaza al Decreto 2393) refuerza esta obligación en su Artículo 10, exigiendo que la evaluación de riesgos sea documentada, actualizada periódicamente y accesible para los trabajadores y las autoridades competentes.
La matriz IPER no es un documento estático. Debe ser un instrumento vivo que se actualiza cada vez que cambian las condiciones del trabajo, se introducen nuevos procesos o equipos, se reportan accidentes o incidentes, o como resultado de revisiones periódicas. Una matriz IPER desactualizada puede ser peor que no tener ninguna, porque genera una falsa sensación de seguridad.
Metodología de evaluación
La evaluación de riesgos en la matriz IPER se basa en la fórmula clásica: Riesgo = Probabilidad × Consecuencia. Esta fórmula permite cuantificar el nivel de riesgo de cada peligro identificado y establecer prioridades de acción objetivas. La metodología utiliza escalas numéricas para ambos factores.
Escala de probabilidad (1-5)
La probabilidad mide la frecuencia con la que se espera que el peligro se materialice en un daño:
- 1 — Raro: Puede ocurrir solo en circunstancias excepcionales. No se tiene registro histórico en la organización ni en la industria local.
- 2 — Improbable: Podría ocurrir en algún momento. Se conocen casos aislados en la industria pero no en la organización.
- 3 — Posible: Podría ocurrir en algún momento. Ha ocurrido en la organización al menos una vez, o es frecuente en la industria.
- 4 — Probable: Probablemente ocurrirá en la mayoría de las circunstancias. Ha ocurrido varias veces en la organización.
- 5 — Casi certero: Se espera que ocurra en la mayoría de las circunstancias. Ocurre frecuente o continuamente.
Escala de consecuencia (1-5)
La consecuencia mide la severidad del daño que el peligro podría causar si se materializa:
- 1 — Insignificante: Lesión sin incapacidad (primeros auxilios básicos). No requiere días de reposo.
- 2 — Menor: Lesión con incapacidad temporal menor a 3 días. Requiere atención médica básica.
- 3 — Moderada: Lesión con incapacidad temporal de 3 a 30 días. Requiere tratamiento médico especializado.
- 4 — Mayor: Lesión grave con incapacidad prolongada (más de 30 días), incapacidad permanente parcial o enfermedad ocupacional crónica.
- 5 — Catastrófica: Muerte o incapacidad permanente total. Múltiples afectados.
Matriz de riesgo 5×5
Al multiplicar probabilidad por consecuencia se obtiene un valor numérico de riesgo que va de 1 a 25. Este valor se clasifica en cinco niveles que determinan la urgencia y el tipo de acción requerida:
- Trivial (1-2): No se requiere acción específica. Mantener controles existentes.
- Tolerable (3-4): No se necesitan controles adicionales. Monitorear periódicamente que los controles existentes se mantengan.
- Moderado (5-9): Se requieren esfuerzos para reducir el riesgo. Las medidas deben implementarse en un período determinado. Se puede continuar trabajando con precauciones adicionales.
- Importante (10-16): No se debe comenzar el trabajo hasta que se haya reducido el riesgo. Puede requerir recursos considerables. Si el trabajo está en curso, tomar acción urgente.
- Intolerable (17-25): No se debe comenzar ni continuar el trabajo. Si no es posible reducir el riesgo, el trabajo debe prohibirse.
Estructura de la matriz
La matriz IPER se organiza en columnas que registran toda la información necesaria para la identificación, evaluación y control de cada riesgo. Comprender la función de cada columna es esencial para completar la matriz correctamente.
Columnas de identificación
- Proceso: El macroproceso al que pertenece la actividad (por ejemplo: Producción, Mantenimiento, Administración, Logística).
- Actividad: La tarea específica dentro del proceso (por ejemplo: operación de montacargas, trabajo en computadora, almacenamiento de químicos).
- Tipo de peligro: Clasificación del peligro según su naturaleza: físico (ruido, vibración, radiación, temperatura), químico (polvos, vapores, gases, líquidos), biológico (virus, bacterias, hongos), ergonómico (posturas forzadas, movimientos repetitivos, manipulación de cargas), psicosocial (estrés, carga mental, acoso) o mecánico (máquinas, herramientas, superficies).
- Peligro específico: Descripción concreta del peligro (por ejemplo: “ruido continuo de 92 dB generado por compresor industrial”).
- Riesgo: El daño potencial que el peligro puede causar (por ejemplo: “pérdida auditiva inducida por ruido”).
- Trabajadores expuestos: Número de personas que están expuestas al peligro de forma regular o eventual.
Columnas de evaluación
- Probabilidad: Valor de 1 a 5 según la escala descrita anteriormente.
- Consecuencia: Valor de 1 a 5 según la escala descrita anteriormente.
- Nivel de riesgo: Resultado de Probabilidad × Consecuencia, clasificado como trivial, tolerable, moderado, importante o intolerable.
Columnas de control
- Controles existentes: Medidas de control que ya están implementadas para el peligro identificado.
- Riesgo residual: Nivel de riesgo que permanece después de aplicar los controles existentes.
- Controles adicionales necesarios: Medidas que deben implementarse para reducir el riesgo residual a un nivel aceptable.
- Responsable: Persona designada para implementar los controles adicionales.
- Plazo: Fecha límite para la implementación de los controles adicionales.
Ejemplo aplicado
A continuación presentamos seis entradas reales de una matriz IPER que ilustran cómo se aplica la metodología a diferentes tipos de peligros. Estos ejemplos cubren las seis categorías principales de riesgos laborales y pueden servir como punto de partida para construir la matriz de su organización.
1. Estación de trabajo en oficina (Ergonómico)
Proceso: Administración. Actividad: Trabajo prolongado en computadora. Peligro: Postura sedentaria prolongada con mobiliario no ajustable, pantalla a altura inadecuada. Riesgo: Trastornos musculoesqueléticos (dolor lumbar, síndrome del túnel carpiano, cervicalgia). Expuestos: 25 trabajadores. Probabilidad: 4 (probable). Consecuencia: 2 (menor). Nivel: 8 — Moderado. Controles: Sillas ergonómicas ajustables, pausas activas cada 2 horas, evaluación ergonómica de puestos, capacitación en higiene postural.
2. Operación de montacargas en bodega (Mecánico)
Proceso: Logística. Actividad: Transporte y apilamiento de materiales con montacargas. Peligro: Montacargas en área con tránsito peatonal, estanterías altas, visibilidad reducida en intersecciones. Riesgo: Atropellamiento de peatones, volcamiento del montacargas, caída de carga apilada. Expuestos: 8 trabajadores (2 operadores + 6 personal de bodega). Probabilidad: 3 (posible). Consecuencia: 5 (catastrófica). Nivel: 15 — Importante. Controles: Demarcación de vías peatonales y vehiculares, espejos convexos en intersecciones, alarma de retroceso, certificación de operadores, límite de velocidad de 10 km/h, inspección pre-operacional diaria.
3. Almacenamiento de productos químicos (Químico)
Proceso: Producción. Actividad: Recepción, almacenamiento y despacho de sustancias químicas. Peligro: Sustancias corrosivas e inflamables almacenadas sin separación por compatibilidad, ventilación insuficiente. Riesgo: Intoxicación por inhalación de vapores, quemaduras químicas por contacto, incendio por reacción de sustancias incompatibles. Expuestos: 4 trabajadores. Probabilidad: 3 (posible). Consecuencia: 4 (mayor). Nivel: 12 — Importante. Controles: Almacenamiento segregado por compatibilidad (matriz SGA), ventilación mecánica, hojas de seguridad (SDS) disponibles, kit de derrames, EPP específico (guantes de nitrilo, gafas herméticas, respirador con filtro para vapores orgánicos).
4. Mantenimiento de fachada (Físico)
Proceso: Mantenimiento. Actividad: Limpieza y reparación de fachada a 12 metros de altura con andamio colgante. Peligro: Trabajo en alturas sobre andamio colgante, exposición a viento, caída de herramientas. Riesgo: Caída de personas a diferente nivel, caída de objetos sobre peatones. Expuestos: 3 trabajadores. Probabilidad: 3 (posible). Consecuencia: 5 (catastrófica). Nivel: 15 — Importante. Controles: PETAR obligatorio, arnés de cuerpo completo con doble eslinga, línea de vida vertical, inspección de andamio por persona competente, delimitación del área inferior, redes de contención, suspensión de trabajo con viento mayor a 30 km/h.
5. Línea de empaque (Ergonómico)
Proceso: Producción. Actividad: Empaque manual de productos durante 8 horas con movimientos repetitivos de miembros superiores. Peligro: Movimientos repetitivos de muñeca y antebrazo, postura de pie prolongada, manipulación de cargas de 5-8 kg. Riesgo: Tendinitis, síndrome del túnel carpiano, fatiga muscular, várices. Expuestos: 12 trabajadores. Probabilidad: 4 (probable). Consecuencia: 3 (moderada). Nivel: 12 — Importante. Controles: Rotación de puestos cada 2 horas, pausas activas programadas, tapetes antifatiga, mesa de trabajo a altura ajustable, evaluación ergonómica con método OCRA, programa de gimnasia laboral.
6. Área administrativa (Psicosocial)
Proceso: Administración. Actividad: Gestión administrativa con alta carga de trabajo, atención al cliente y plazos ajustados. Peligro: Sobrecarga de trabajo, ambigüedad de roles, jornadas extendidas, conflictos interpersonales, falta de autonomía. Riesgo: Estrés laboral crónico, síndrome de burnout, trastornos de ansiedad, ausentismo. Expuestos: 15 trabajadores. Probabilidad: 4 (probable). Consecuencia: 3 (moderada). Nivel: 12 — Importante. Controles: Evaluación de riesgo psicosocial con cuestionario validado, programa de bienestar laboral, definición clara de roles y responsabilidades, política de desconexión digital, capacitación en manejo del estrés, acceso a servicio de apoyo psicológico.
Jerarquía de controles
La jerarquía de controles es el principio rector para definir las medidas de prevención y protección en la matriz IPER, y es un requisito explícito de la norma ISO 45001. Establece un orden de prioridad que va desde las medidas más efectivas (eliminación del peligro) hasta las menos efectivas (uso de EPP). Siempre se debe priorizar la implementación de controles del nivel más alto posible.
1. Eliminación
Consiste en remover completamente el peligro del lugar de trabajo. Es la medida más efectiva porque el riesgo desaparece por completo. Ejemplos concretos: automatizar una tarea peligrosa para que ningún trabajador se exponga al riesgo, rediseñar un proceso para eliminar la necesidad de trabajar en alturas, sustituir un proceso de soldadura manual por unión mecánica que no genera humos ni calor.
2. Sustitución
Reemplazar el peligro por otro de menor riesgo. No elimina el riesgo pero lo reduce significativamente. Ejemplos: reemplazar un solvente tóxico por uno de base acuosa no tóxico, sustituir herramientas manuales por herramientas eléctricas con dispositivos de seguridad, reemplazar escaleras portátiles por plataformas elevadoras con barandillas.
3. Controles de ingeniería
Modificaciones físicas al ambiente de trabajo que aíslan al trabajador del peligro o reducen su exposición. Son altamente efectivos porque no dependen del comportamiento del trabajador. Ejemplos: instalación de guardas en máquinas rotativas, sistemas de ventilación localizada para extracción de vapores, barandillas y redes de seguridad en bordes de altura, cabinas de atenuación acústica para equipos ruidosos, sistemas de bloqueo y etiquetado (LOTO).
4. Controles administrativos
Procedimientos, normas y prácticas de trabajo que modifican la forma en que se realizan las tareas. Son menos efectivos que los controles de ingeniería porque dependen del cumplimiento por parte de las personas. Ejemplos: procedimientos de trabajo seguro, programas de capacitación, señalización de seguridad, rotación de puestos para reducir exposición, permisos de trabajo (ATS, PETAR), programas de mantenimiento preventivo, límites de jornada laboral.
5. Equipo de Protección Personal (EPP)
El EPP es el último recurso en la jerarquía de controles. Solo debe utilizarse cuando los controles superiores no son técnicamente viables, como complemento de otros controles, o como medida temporal mientras se implementan controles más efectivos. El EPP no elimina el peligro: solo reduce la severidad del daño si el peligro se materializa. Ejemplos: casco de seguridad, gafas de protección, guantes resistentes a químicos, protección auditiva, respiradores, calzado de seguridad, arnés de cuerpo completo.
¿Cuándo actualizar la matriz?
La matriz IPER es un documento vivo que debe reflejar en todo momento las condiciones reales de la organización. Una matriz desactualizada pierde su valor como herramienta de prevención y puede generar responsabilidad legal para el empleador. La normativa ecuatoriana establece la obligación de mantener la evaluación de riesgos actualizada, sin especificar una frecuencia fija, dejando al empleador la responsabilidad de determinar cuándo es necesaria una revisión.
Las situaciones que obligan a actualizar la matriz IPER son:
- Después de accidentes o incidentes: Cada accidente o incidente revela que la evaluación de riesgos previa fue insuficiente o que los controles fallaron. La investigación del evento debe alimentar directamente la actualización de la matriz con nuevos peligros identificados y controles reforzados.
- Nuevos procesos o equipos: La introducción de nueva maquinaria, cambios en los métodos de trabajo, nuevos productos químicos, o la ampliación de instalaciones pueden generar peligros que no existían anteriormente y que deben incorporarse a la matriz.
- Cambios regulatorios: Cuando se promulgan nuevas normas o se modifican las existentes, la organización debe revisar si su evaluación de riesgos cumple con los nuevos requisitos. Esto fue particularmente relevante con la emisión del Decreto Ejecutivo 255 que derogó el Decreto 2393.
- Cambios organizacionales: Reestructuraciones, cambios de horarios, contratación de personal nuevo, subcontratación de actividades, o cambios en la carga de trabajo pueden modificar el perfil de riesgos de la organización.
- Revisión periódica: Como mínimo, la matriz IPER debe revisarse una vez al año como parte de la revisión del sistema de gestión de SST. Esta revisión debe verificar que los controles están implementados y funcionando, que no han surgido nuevos peligros, y que los niveles de riesgo asignados siguen siendo adecuados.
Cada actualización debe documentarse con la fecha de revisión, las modificaciones realizadas y las firmas de quienes participaron en el proceso. Es recomendable mantener un registro histórico de versiones para demostrar la mejora continua del sistema de gestión.
Metodologías de evaluación de riesgos
La normativa ecuatoriana no impone una única metodología de evaluación de riesgos laborales. Tanto el IESS como el Ministerio del Trabajo aceptan cualquier metodología validada internacionalmente, siempre que esté documentada y sea reproducible. A continuación presentamos las cinco metodologías más utilizadas en Ecuador y la región andina, con sus fórmulas y criterios de aplicación.
1. IPER — Identificación de Peligros y Evaluación de Riesgos
La metodología IPER es la más difundida en Ecuador y Latinoamérica. Utiliza la fórmula Riesgo = Probabilidad × Consecuencia con escalas de 1 a 5 para cada factor, generando una matriz 5×5 con valores de 1 a 25. Su principal ventaja es la simplicidad: cualquier profesional de SST puede aplicarla sin formación especializada. Es la metodología que se detalla en los ejemplos de esta página y la más solicitada en auditorías del IESS.
Fórmula: R = P × C | Escala: 1-25 | Ideal para: PYMES, auditorías IESS, primera evaluación de riesgos.
2. NTP 330 — Sistema Simplificado de Evaluación
El método NTP 330 del Instituto Nacional de Seguridad e Higiene en el Trabajo (INSHT) de España introduce un tercer factor: la exposición. Su fórmula es NR = ND × NE × NC, donde ND es el nivel de deficiencia (qué tan lejos están los controles del ideal), NE es el nivel de exposición (frecuencia de contacto con el peligro) y NC es el nivel de consecuencias. El resultado es un valor de 10 a 4.000 que se clasifica en cuatro niveles de intervención.
Fórmula: NR = ND × NE × NC | Escala: 10-4.000 | Ideal para: industria, manufactura, entornos con exposición variable.
3. Método William Fine
El método William Fine es una herramienta cuantitativa diseñada para justificar económicamente las inversiones en seguridad. Calcula el Grado de Peligrosidad (GP) = Consecuencia × Exposición × Probabilidad, y luego aplica un Índice de Justificación que compara el GP con el costo de la medida correctiva. Es especialmente útil en industrias de alto CAPEX donde se necesita demostrar el retorno de inversión en seguridad ante la gerencia.
Fórmula: GP = C × E × P | J = GP / (Costo × Factor) | Ideal para: industria pesada, justificación de presupuestos SST, riesgos críticos.
4. GTC-45 — Guía Técnica Colombiana
La GTC-45 es la guía técnica colombiana para identificación de peligros y valoración de riesgos ocupacionales. Su fórmula es NR = NP × NC, donde NP (nivel de probabilidad) se obtiene multiplicando el nivel de deficiencia por el nivel de exposición. Clasifica los peligros en siete categorías (biológico, físico, químico, psicosocial, biomecánico, condiciones de seguridad y fenómenos naturales) y es ampliamente reconocida en la región andina, incluyendo Ecuador.
Fórmula: NR = NP × NC | NP = ND × NE | Ideal para: empresas con operaciones en Colombia y Ecuador, multinacionales andinas.
5. Triple Criterio PGV
El Triple Criterio (también conocido como método PGV) fue el método oficial del Ministerio de Relaciones Laborales de Ecuador (hoy MDT). Evalúa tres dimensiones: Probabilidad + Gravedad + Vulnerabilidad, cada una en escala de 1 a 3, generando una estimación de 3 a 9 por suma (no por producto). Es el método más sencillo de aplicar y sigue siendo válido para auditorías, aunque se recomienda complementarlo con metodologías más detalladas para riesgos críticos.
Fórmula: Estimación = P + G + V | Escala: 3-9 | Ideal para: microempresas, evaluaciones rápidas, cumplimiento MDT.
¿Cómo elegir la metodología correcta?
La elección de la metodología depende del tamaño de la organización, el sector industrial, el nivel de madurez del sistema de gestión y los requisitos del organismo auditor. La siguiente guía rápida le ayudará a decidir:
- Microempresas y PYMES sin sistema de gestión: Triple Criterio PGV por su simplicidad. Complementar con IPER cuando el sistema madure.
- Empresas medianas con auditoría IESS: IPER como metodología principal. Es la más reconocida por auditores del IESS y cumple con la Resolución C.D. 513.
- Industrias con exposición variable (manufactura, construcción): NTP 330 porque incluye el factor de exposición, crítico en entornos donde los trabajadores rotan entre áreas de diferente riesgo.
- Industria pesada con alto CAPEX en seguridad: William Fine para justificar inversiones con su Índice de Justificación económica.
- Multinacionales con operaciones en la región andina: GTC-45 para estandarizar la evaluación entre Colombia y Ecuador con una sola metodología.
- Certificación ISO 45001: Cualquier metodología es válida siempre que esté documentada. IPER y NTP 330 son las más utilizadas en procesos de certificación.
Es importante recordar que no existe una metodología única correcta. Muchas organizaciones utilizan dos o más metodologías en paralelo: una general (IPER o Triple Criterio) para el panorama completo de riesgos, y una específica (William Fine o NTP 330) para los riesgos críticos que requieren análisis más profundo. Consulte nuestra guía completa de evaluación de riesgos laborales para profundizar en cada enfoque.