Investigar cómo se permitió la pérdida
CAST, Causal Analysis based on System Theory, aplica el modelo STAMP al aprendizaje después de un accidente o incidente. Examina por qué los controles existentes no evitaron la pérdida y qué cambios podrían fortalecer el sistema.
Se diferencia de un análisis de causa raíz reducido a buscar una explicación única. La investigación considera interacciones y decisiones de distintos niveles, sin asumir que el último acto visible contiene toda la explicación del suceso.
Reconstruir responsabilidades y contexto
Se define la pérdida, el sistema implicado y las restricciones de seguridad necesarias. Después se examina la estructura de control: responsabilidades, acciones, información recibida y canales de realimentación, incluyendo organizaciones externas cuando resultan relevantes para el caso.
La pregunta no es solo qué hizo cada actor, sino por qué la acción pudo parecer adecuada con la información disponible. Presiones, objetivos, recursos o señales ambiguas ayudan a explicar decisiones, sin convertir toda explicación en una excusa ni sustituir otras responsabilidades legales.
Evitar conclusiones dictadas por el resultado
Saber cómo terminó el accidente facilita interpretar indicios previos como evidentes. CAST busca reducir ese sesgo y documentar qué podían conocer las personas en cada momento, separándolo de lo descubierto durante la investigación.
Por ejemplo, una autorización emitida con información incompleta exige examinar cómo se construía y verificaba esa información. Concluir únicamente que el responsable debió comprobar mejor no explica por qué el sistema permitía decidir sobre una imagen incorrecta de la operación.
Recomendaciones con trazabilidad
Las propuestas deberían relacionarse con debilidades concretas del control, como responsabilidades incompatibles, falta de realimentación o criterios de decisión inadecuados. El seguimiento debe comprobar su implantación y si mejoran realmente la capacidad de mantener las restricciones de seguridad.
CAST no es una plantilla que produzca una respuesta automática ni un mecanismo para asignar culpabilidad. Requiere evidencia, acceso a distintos niveles y análisis competente. Un informe útil conserva dudas pendientes y explica sus límites, en lugar de presentar como hechos las hipótesis que aún no pudieron contrastarse.
