Qué es el AMFE
El análisis modal de fallos y efectos es una técnica sistemática para estudiar fallos potenciales de funciones, equipos o procesos. Parte de lo que un elemento debe hacer y pregunta de qué formas puede dejar de cumplirlo, qué efectos se producirían y por qué. También se conoce por las siglas inglesas FMEA.
Su interés para la evaluación de riesgos reside en anticipar situaciones peligrosas y orientar mejoras de diseño, operación y mantenimiento. No toda desviación de calidad implica un riesgo para las personas. El estudio debe definir expresamente las consecuencias de SST que examinará y no limitarse a defectos del producto final.
Alcance y preparación del equipo
Antes de completar una tabla hay que delimitar el sistema, las funciones y las interfaces. Un alcance excesivamente amplio genera descripciones vagas; uno demasiado estrecho puede omitir interacciones importantes. Deben conocerse los modos de operación, incluidas puesta en marcha, parada, limpieza, ajustes y condiciones anormales previsibles.
El equipo necesita conocimiento de diseño y trabajo real, con participación de operación, mantenimiento y prevención según el caso. Los planos, incidentes, manuales y datos disponibles ayudan a justificar las hipótesis. La persona que coordina el análisis debe asegurar criterios comunes y registrar las dudas, evitando resolverlas mediante puntuaciones acordadas sin evidencia.
Función, fallo, causa y efecto
Estos elementos deben distinguirse. La función describe el resultado esperado; el modo de fallo indica cómo se pierde o degrada; la causa explica un mecanismo posible; el efecto expresa sus consecuencias. Es frecuente confundir una causa, como desgaste, con un modo de fallo, como pérdida de estanqueidad.
Conviene redactar cada relación de manera verificable. Si una misma causa puede producir efectos distintos, deben estudiarse con suficiente detalle. También es necesario identificar controles existentes y comprobar si previenen el fallo, lo detectan o reducen sus consecuencias. Esas funciones no son intercambiables y no deben atribuirse a un equipo sin justificación técnica.
Priorizar sin depender de un único número
Los esquemas clásicos consideran gravedad, ocurrencia y capacidad de detección. En algunas versiones se combinan en un número de prioridad de riesgo. Las escalas y reglas deben quedar definidas antes de comparar resultados, y su aplicación necesita consistencia entre las personas que participan.
La multiplicación de puntuaciones ordinales tiene límites: combinaciones muy diferentes pueden producir el mismo resultado. Un efecto grave no debe quedar desatendido porque otra valoración reduzca el producto final. Las obligaciones legales y las exigencias técnicas de seguridad siguen siendo aplicables. El criterio de actuación debe contemplar consecuencias críticas y no solo ordenar filas de mayor a menor puntuación.
Del análisis a las medidas
Las acciones deben dirigirse preferentemente al diseño y a las causas que originan el fallo, sin descartar barreras que limiten sus efectos. Una recomendación como mejorar la atención aporta poca información si no define qué cambia en la tarea. Es más útil especificar la modificación, su responsable y cómo se comprobará el resultado.
Después de implantar una medida se revisa la valoración con evidencia. No basta con reducir números porque exista una orden de compra o una formación programada. La comprobación debe confirmar que la medida funciona en las condiciones previstas y que no introduce otros riesgos, incluida su relación con la seguridad durante el mantenimiento.
Relación con otros métodos
El árbol de fallos parte de un suceso no deseado y estudia combinaciones que pueden producirlo. El AMFE recorre funciones o elementos y examina sus posibles fallos y efectos. Ambos enfoques pueden complementarse, especialmente cuando es necesario entender dependencias o fallos que afectan simultáneamente a varias protecciones.
El HAZOP y el método What-if ofrecen otras formas de explorar desviaciones y escenarios. La selección depende del sistema y del objetivo del estudio. Un AMFE de un componente no demuestra que todo el proceso haya sido evaluado ni cubre automáticamente todas las exposiciones laborales.
Ejemplo práctico
Un equipo utiliza un circuito de refrigeración cuya función es mantener una condición operativa definida. El AMFE identifica como modo de fallo la pérdida de circulación y estudia varias causas posibles. El equipo analiza qué ocurre si esa pérdida no se detecta y qué consecuencias puede tener para las personas.
Se comprueba la capacidad real de detección, la respuesta prevista y las condiciones de mantenimiento. Las acciones se asignan y se verifican antes de revisar la prioridad. El ejemplo no proporciona un diseño de protección: muestra cómo pasar de una función a un fallo concreto y a decisiones sustentadas en información del sistema.
Registro, actualización y errores frecuentes
El registro debe conservar alcance, participantes, versión, criterios, hipótesis y acciones. La gestión del cambio debe activar una revisión cuando se modifican funciones, equipos, materiales o condiciones. También es necesario incorporar incidentes y fallos observados que contradigan las hipótesis iniciales.
Los errores frecuentes son copiar tablas genéricas, confundir detección con prevención, asignar puntuaciones sin criterio y cerrar acciones sin comprobarlas. El AMFE aporta valor cuando mantiene una relación clara entre lo que puede fallar, las consecuencias relevantes y las mejoras realmente implantadas en el trabajo.
