Los efectos y consecuencias de las fallas corresponden a la cuarta y quinta pregunta sobre el proceso de la metodología de Mantenimiento Centrado en la Confiabilidad, y conforman el punto donde el análisis técnico se convierte en gestión del riesgo.
Los efectos describen lo que sucede físicamente cuando un modo de falla ocurre: qué señales produce, qué daño genera en el equipo, cómo afecta la producción y qué se necesita para restaurar la función. Las consecuencias, en cambio, clasifican por qué eso importa: si la falla pone en riesgo vidas humanas, si daña el ambiente, si detiene la producción o si solo genera un costo directo de reparación.
Mientras losEfectos describen la manifestación física de un modo de falla incluyendo sus síntomas con las señales que produce, cómo afecta la producción, daños secundarios y los recursos necesarios para restaurar la función. LasConsecuencias, en cambio, clasifican el impacto real de dicho evento, y es a través de estas últimas se determina la gravedad del suceso según los riesgos a la integridad humana o ambiental, las afectaciones operacionales o simplemente el costo directo de reparación.
Estas diferencias determinan qué tipo de tarea de mantenimiento se seleccionará y con qué urgencia debe aplicarse.
Ambas son parte de una cadena de secuencias, puesto que, sin una descripción precisa de los efectos, la evaluación de consecuencias no tiene base. Sin una consecuencia bien categorizada, no es posible justificar con criterios técnicos una tarea proactiva, ni tampoco aceptar formalmente que un modo de falla se gestione sin ningún mantenimiento programado.
La norma SAE JA1011, fueron parte de los primeros estándares del RCM
En este caso, dentro de estas normativas, específicamente en SAEJ1011, se detalla de forma clara lo que debe incluir la descripción de un efecto de falla.
Según lo establecido en el artículo 5.4.1, se indica que
El artículo 5.4.1 Los Efectos de Fallo
Estos deben describir lo que sucedería asumiendo que no se está realizando ninguna tarea específica para detectar o prevenir el modo de falla.
Esa premisa es clave para el RCM, aunque pueda parecer difícil de creer, especialmente si ya se cuenta con ella. Según lo que establece los lineamientos de la metodología, si el efecto se describe partiendo de que existe una protección activa, se pierde la objetividad necesaria para evaluar el riesgo real.
La descripción debe capturar la condición del sistema en ausencia de cualquier defensa previa.
El propósito de todo este ejercicio es construir un plan de mantenimiento donde cada tarea exista porque su ausencia derivaría en un efecto cuyas consecuencias son inaceptables para la organización. Como resultado, eso produce un programa que genera una base auditable ante cualquier regulador o incidente operativo.
Esquema de los efectos y consecuencias de fallas desde el RCM
La diferencia entre efecto y consecuencia en el proceso RCM
Un efecto de falla es una descripción técnica que responde a la pregunta de qué sucede físicamente cuando ocurre ese modo de falla, detallando aspectos como la evidencia del fallo, los daños físicos provocados y las amenazas inmediatas asumiendo que no se realiza ninguna tarea para evitarlo. Mientras este se centra en la crónica detallada de los sucesos físicos, respecto a la consecuencia es una clasificación de riesgo que evalúa en qué sentido y en qué medida importa dicho evento para la organización.
De esta manera, las consecuencias permiten categorizar el impacto en términos de seguridad, medio ambiente y economía, funcionando como el criterio principal para determinar si una política de gestión de fallas es realmente necesaria o si el riesgo resulta tolerable para el negocio
Esa diferencia entre lo que sucede físicamente y cuánto afecta a la organización gobierna la lógica de selección de tareas. Bajo estas premisas, dos modos de falla con efectos físicos similares pueden tener consecuencias radicalmente distintas según su contexto operativo, pensemos en los siguientes casos: para una válvula que pierde su función de cierre en un sistema de agua de servicios genera un impacto operacional, mientras quela misma falla en un sistema de supresión de incendios afecta directamente la seguridad. En consecuencia, aunque el efecto pueda describirse en términos parecidos, la valoración de la consecuencia cambia el nivel de prioridad y el tipo de política de gestión que debe seleccionarse.
Por este motivo, el RCM no permite saltar de la identificación del modo de falla directamente a la selección de tareas. La descripción detallada del efecto es el insumo que hace posible la evaluación de consecuencias, y es la categoría de esta consecuencia la que determina si el plan necesita una tarea proactiva, una búsqueda de fallas periódica o simplemente un criterio de intervenir al fallar.
Cada uno de esos caminos es técnicamente correcto para los modos de falla a los que corresponde; el mérito del proceso consiste en que logremos distinguirlos con fundamento en lugar de aplicar una misma estrategia a todo el inventario.
Los cuatro componentes del efecto de falla según la SAE JA1011
El artículo 5.4.2 de la norma SAE JA1011 establece 5 criterios mínimos de informaciónque deben incluirse al describir los efectos de falla (como respuesta a la cuarta pregunta del RCM: "¿Qué pasa cuando ocurre cada falla?").
Qué evidencia (cualquiera) que el fallo haya ocurrido (en el caso de funciones ocultas, qué sucedería si ocurriera un fallo múltiple).
Qué hace (cualquier cosa) para matar o dañar a alguien, o tener un efecto adverso en el ambiente.
Qué hace (cualquier cosa) para tener un efecto adverso en la producción o las operaciones.
Qué daño físico (cualquiera) causa el fallo.
Qué (cualquier cosa) debe hacerse para restaurar la función del sistema luego del fallo.
Cada uno cumple una función específica en la evaluación de consecuencias, y omitir cualquiera de ellos compromete la calidad del análisis posterior.
Según la norma, para que un proceso sea considerado RCM,la descripción de los efectos debe contener toda la información necesaria para sustentar la evaluación de las consecuencias de la falla.
La evidencia de la falla y cómo se manifiesta
El primer componente exige describir qué evidencia indica que la falla ha ocurrido.
Esa evidencia puede mostrarse con un efecto físico inmediato y también obvio tal como los ruidos excesivos, vibración anormal, humo, fugas visibles o líquido en el piso. Aunque también puede manifestarse como una alarma en el panel de control, una desviación en las variables del proceso registradas por el sistema de instrumentación, o simplemente la pérdida directa del servicio.
Esta evidencia puede mostrarse mediante efectos físicos inmediatos y obvios tales como ruidos excesivos, vibración anormal, humo, fugas visibles o presencia de líquidos en el piso, aunque también puede manifestarse mediante alarmas en el panel de control, desviaciones en variables críticas registradas por el sistema de instrumentación o, sencillamente, la pérdida directa del servicio.
Para las funciones ocultas, este componente tiene un tratamiento especial. Cuando el modo de falla corresponde a un dispositivo de protección que no se verifica durante la operación normal, la descripción del efecto debe especificar qué sucedería si ocurriera una falla múltiple: qué pasa cuando el sistema protegido también falla mientras el dispositivo de protección ya se encontraba inoperante sin que nadie lo supiera. Esa narrativa es la que sustenta la tarea de búsqueda de fallas, que en muchos análisis resulta ser la única defensa técnicamente viable contra eventos de consecuencias catastróficas.
La hoja de información del ejemplo de John Murray del libro RCM II de la turbina a gas de 5 MW que se muestra en la figura adjunta ilustra bien este componente.
Hoja de Información; Turbina de GAS 5 MW
Para el modo de falla "montantes del silenciador corroídos" el efecto indica que el ensamble del silenciador colapsa, lo cual provoca que la contrapresión acelere violentamente la turbina hasta que la máquina se detiene por alta temperatura de escape, siendo una evidencia directa que los operadores registran de inmediato. En contraste, el modo de falla "junta flexible perforada por corrosión" presenta una evidencia muy distinta, puesto que la fuga de gases ocurre dentro de la campana de la sala de turbinas y resulta improbable que los mecanismos de detección actuales generen una alarma oportuna.
El nivel de detalle en la descripción del efecto es precisamente lo que distingue ambos escenarios y permite evaluarlos de forma independiente.
El impacto en la seguridad y el ambiente
El segundo componente interroga qué hace el modo de falla, si acaso hace algo, para afectar en el sentido de matar o herir a personas o para generar un efecto adverso en el medio ambiente.
La descripción debe ser específica en cuanto al tipo de evento: incendio, explosión, fuga de producto peligroso, electrocución, derrame. También debe estimar la gravedad del daño potencial, el número de personas que podrían verse afectadas y si el impacto ambiental ocurre dentro o fuera de la instalación.
Este componente tiene el mayor peso en la jerarquía del RCM.
Si un modo de falla tiene el potencial de generar consecuencias sobre la seguridad o el ambiente, el estándar establece que debe encontrarse una tarea proactivaque reduzca esa probabilidad a un nivel tolerable.
Si no existe ninguna tarea técnicamente viabley preventiva a ese evento con esa capacidad, el rediseño del activo o del proceso es obligatorio.
La opción de no hacer nada no está disponible cuando hay riesgo de vida o daño ambiental.
El ejemplo del silenciador ilustra este punto al demostrar cómo la descripción del efecto para la junta flexible corroída indica que la fuga no sería detectada fácilmente por los mecanismos existentes, que la baja probabilidad de activar la alarma detectora de fuego y la posibilidad de que una pérdida grave sobrecaliente el separador de partículas, funda la alarma de control y genere consecuencias imprevisibles, confirman la criticidad del evento. Por otra parte, los equilibrios de presión dentro de la campana hacen probable que poco o ningún gas escape por una fuga pequeña hacia zonas detectables por el olfato o el oído.
Buscar ese nivel de detalle es precisamente lo que permite a la quinta pregunta del RCM clasificar correctamente consecuencias como la de seguridad, con todas las implicaciones que eso tiene sobre la selección de tareas.
El impacto en las operaciones
El tercer componente describe cómo afecta la falla a la capacidad productiva.
Es fundamental incluir información relevante como el tipo de producción (continua o discreta), la disponibilidad de equipos de respaldo, la condición de espera del activo, la afectación a la calidad del producto y el tiempo requerido para la intervención correctiva.
El tiempo de parada tiene implicaciones económicas directasllamadas desde la ingeniería económica como "lucro cesante"yes un dato que por ningún motivo puede omitirse.
Volviendo a la hoja de la turbina de 5 MW, se señala que, en caso de colapso del silenciador, un tiempo de parada de hasta cuatro semanas para su reemplazo. Desde ese punto de vista, un modo de falla que requiere esa cantidad de tiempo dejando una máquina en un estado de fuera de servicio tiene un impacto operacional muy importante, ycompletamente diferente al de una falla que se corrige en unas pocas horas.
Ese tipo de información es crucial;como el argumento económico que justifica cualquier tarea preventiva o predictiva orientada a detectar los diferentes mecanismos de daño como el caso de la corrosión del silenciador antes de que alcance ese nivel de deterioro.
El daño físico y la información de restauración de la función
El cuarto componente del análisis describe el daño físico que causa la falla y establece qué debe hacerse para restaurar la función.
Esta evaluación incluye las actividades de mantenimiento necesarias tales como desarmar, revisar, reacondicionar o reemplazar, además del personal requerido por especialidad, el tiempo de ejecución y el costo estimado de materiales y horas hombre.
Esta información cumple dos propósitos fundamentales.
El primero es económico ya que permite comparar el costo de la falla frente a las tareas preventivas o predictivas consideradas, algo indispensable cuando la consecuencia es operacional y la decisión se toma sobre bases de costo- riesgo-beneficio.
El segundopropósito es técnico pues describe la complejidad de la restauración, influyendo en la elección entre tareas de monitoreo de condición o tareas de sustitución programada.
Acción de restauración:
La acción de restauración es el último paso, y consiste en una descripción técnica de las intervenciones físicas necesarias para devolver al activo su capacidad de funcionamiento tras la ocurrencia de un modo de falla específico.
Su propósito principal es fundamentar la evaluación de las consecuencias económicas y logísticas de la falla al detallar el alcance real de las actividades de mantenimiento.
Esta crónica técnica debe detallar el proceso completo, integrando la localización de la avería, el desmontaje de los componentes afectados y la decisión técnica entre recuperar la pieza o sustituirla por una nueva. Asimismo, la descripción debe contemplar el rearmado del equipo y las pruebas finales de verificación para asegurar que el sistema es seguro para volver a operar en sus condiciones normales.
Para una valoración precisa, es necesario cuantificar todos los recursos involucrados en la tarea, registrando el número de personas, las especialidades requeridas y el costo de los materiales y repuestos. Además, se debe especificar el tiempo real de ejecución o tiempo activo de reparación,diferenciándolo claramente del tiempo total de inactividad o downtimeque puede incluir demoras administrativas o logísticas
De los efectos a las consecuencias en el árbol de decisión del RCM
Una vez descritos los efectos como exige la norma, la quinta pregunta del proceso clasifica cada modo de falla en una de cuatro categorías de consecuencias.
Esta categorización es la que determina el tipo de acción que se tomará y la jerarquía de prioridad en la selección de tareas.
Fallas ocultas y el riesgo de la falla múltiple
Una falla esoculta cuando sus efectos no son aparentes para el personal operativo en condiciones normales de trabajo.
Algunos equipos que corresponden típicamente a funciones de protección son: válvulas de alivio, sistemas de supresión de incendios, alarmas de alta temperatura, generadores de emergencia.
Estos activos solo se activan cuando ocurre un evento adicional,y si ya están en estado de falla cuando ese evento se produce, el resultado es una falla múltiple cuyas consecuencias son generalmente las más severas del análisis.
El tratamiento de las fallas ocultas difiere del de las evidentes porque el objetivo del mantenimiento no es detectar la degradación del componente sino verificar periódicamente si sigue siendo funcional. La tarea que corresponde es la búsqueda de fallas: una prueba programada que confirma que el dispositivo protector respondería correctamente ante una demanda real. La frecuencia de esa prueba se calcula para mantener la probabilidad de falla múltiple dentro del nivel tolerado por la organización.
Consecuencias en la seguridad y el ambiente
Los modos de falla evidentes cuyo efecto incluye el potencial de herir o matar personas, o de generar daño ambiental, reciben tratamiento prioritario en el árbol de decisión del RCM.
Si existe una tarea proactiva que reduce el riesgo a un nivel tolerable, esa tarea es obligatoria. Si no existe, el rediseño es mandatorio.
Esta jerarquía refleja el principio fundamental del estándar SAE JA1011, que antepone la vida humana y la integridad ambiental sobre cualquier criterio económico.
Consecuencias operacionales
Las fallas evidentes que no afectan directamente la seguridad ni el ambiente pero que impactan la capacidad productiva se ubican en esta categoría.
La selección de tarea se basa en la comparación entre el costo total de realizarla y el costo de la falla, incluyendo el lucro cesante por producción diferida. Si el análisis económico justifica la tarea, se implementa. Si no, la organización puede gestionar ese modo de falla reactivamente, siempre que las consecuencias operacionales sean aceptables.
Consecuencias no operacionales
Los modos de falla con impacto únicamente en el costo directo de reparación, sin afectar la seguridad, el ambiente ni la producción, corresponden a esta última categoría.
Para ellos, el criterio de selección de tarea es estrictamente económico: si el costo preventivo o predictivo es menor que el costo promedio de la falla, la tarea tiene sentido; si no, la política de operar hasta la falla es la más eficiente. En activos con redundancia efectiva, muchos modos de falla caen aquí y su tratamiento resulta relativamente simple.
Por qué el orden de la secuencia no puede alterarse
La quinta pregunta no puede responderse correctamente sin la cuarta,y la cuarta no puede responderse sin la tercera.
Esta dependencia en cascada es la razón por la que el estándar SAE JA1011 establece que el proceso debe completarse en secuencia, y que cualquier metodología que altere ese orden no puede ser reconocida como RCM auténtico.
Si se salta la descripción del efecto e intenta clasificarse directamente la consecuencia, el equipo de trabajo opera con información incompleta sobre el riesgo real. Puede subestimar un evento aparentemente menor que en ciertas condiciones tiene potencial de escalar hacia consecuencias severas, o puede sobredimensionar la urgencia de un modo de falla cuya manifestación es inmediatamente controlable. La descripción rigurosa del efecto, incluyendo los cuatro componentes que exige la norma, es lo que ancla la evaluación de consecuencias en la realidad operativa del activo.
Conclusión
La descripción de los efectos y la clasificación de las consecuencias de falla son el mecanismo que transforma una lista de modos de falla en una estrategia de gestión del riesgo.
Cuando los efectos se describen con el detalle que exige la norma, incluyendo todos los detalles como; la evidencia de la falla, el impacto sobre personas y ambiente, el impacto operacional y el costo de restauración de la función, la evaluación de consecuencias tiene todo lo que necesita para ser objetiva y sustentable ante cualquier revisión técnica.
La práctica industrial demuestra que la calidad de este paso determina la calidad de todo el plan resultante.
Un equipo de trabajo que puede describir los efectos con precisión, como lo muestran los ejemplos de la turbina de gas, produce políticas de mantenimiento donde cada tarea existe porque su ausencia derivaría en consecuencias inaceptables.
Ese es el estándar que el RCM propone y el que la norma SAE JA1011 establece como criterio mínimopara cualquier proceso que pretenda llamarse confiabilidad centrada en el mantenimiento.
Dinos qué te ha parecido el artículo
¡Gracias por tu valoración!
Efectos y Consecuencias de Fallas de Equipos para el RCM
Articulo 28 de abril de 2026
Autor: Román VenturaIngeniero de Mantenimiento Industrial, Especialista Jr. en Ingeniería de Confiabilidad y Gestión de Activos.
Los efectos y consecuencias de las fallas corresponden a la cuarta y quinta pregunta sobre el proceso de la metodología de Mantenimiento Centrado en la Confiabilidad, y conforman el punto donde el análisis técnico se convierte en gestión del riesgo.
Los efectos describen lo que sucede físicamente cuando un modo de falla ocurre: qué señales produce, qué daño genera en el equipo, cómo afecta la producción y qué se necesita para restaurar la función. Las consecuencias, en cambio, clasifican por qué eso importa: si la falla pone en riesgo vidas humanas, si daña el ambiente, si detiene la producción o si solo genera un costo directo de reparación.
Mientras losEfectos describen la manifestación física de un modo de falla incluyendo sus síntomas con las señales que produce, cómo afecta la producción, daños secundarios y los recursos necesarios para restaurar la función. LasConsecuencias, en cambio, clasifican el impacto real de dicho evento, y es a través de estas últimas se determina la gravedad del suceso según los riesgos a la integridad humana o ambiental, las afectaciones operacionales o simplemente el costo directo de reparación.
Estas diferencias determinan qué tipo de tarea de mantenimiento se seleccionará y con qué urgencia debe aplicarse.
Ambas son parte de una cadena de secuencias, puesto que, sin una descripción precisa de los efectos, la evaluación de consecuencias no tiene base. Sin una consecuencia bien categorizada, no es posible justificar con criterios técnicos una tarea proactiva, ni tampoco aceptar formalmente que un modo de falla se gestione sin ningún mantenimiento programado.
La norma SAE JA1011, fueron parte de los primeros estándares del RCM
En este caso, dentro de estas normativas, específicamente en SAEJ1011, se detalla de forma clara lo que debe incluir la descripción de un efecto de falla.
Según lo establecido en el artículo 5.4.1, se indica que
El artículo 5.4.1 Los Efectos de Fallo
Estos deben describir lo que sucedería asumiendo que no se está realizando ninguna tarea específica para detectar o prevenir el modo de falla.
Esa premisa es clave para el RCM, aunque pueda parecer difícil de creer, especialmente si ya se cuenta con ella. Según lo que establece los lineamientos de la metodología, si el efecto se describe partiendo de que existe una protección activa, se pierde la objetividad necesaria para evaluar el riesgo real.
La descripción debe capturar la condición del sistema en ausencia de cualquier defensa previa.
El propósito de todo este ejercicio es construir un plan de mantenimiento donde cada tarea exista porque su ausencia derivaría en un efecto cuyas consecuencias son inaceptables para la organización. Como resultado, eso produce un programa que genera una base auditable ante cualquier regulador o incidente operativo.
Esquema de los efectos y consecuencias de fallas desde el RCM
La diferencia entre efecto y consecuencia en el proceso RCM
Un efecto de falla es una descripción técnica que responde a la pregunta de qué sucede físicamente cuando ocurre ese modo de falla, detallando aspectos como la evidencia del fallo, los daños físicos provocados y las amenazas inmediatas asumiendo que no se realiza ninguna tarea para evitarlo. Mientras este se centra en la crónica detallada de los sucesos físicos, respecto a la consecuencia es una clasificación de riesgo que evalúa en qué sentido y en qué medida importa dicho evento para la organización.
De esta manera, las consecuencias permiten categorizar el impacto en términos de seguridad, medio ambiente y economía, funcionando como el criterio principal para determinar si una política de gestión de fallas es realmente necesaria o si el riesgo resulta tolerable para el negocio
Esa diferencia entre lo que sucede físicamente y cuánto afecta a la organización gobierna la lógica de selección de tareas. Bajo estas premisas, dos modos de falla con efectos físicos similares pueden tener consecuencias radicalmente distintas según su contexto operativo, pensemos en los siguientes casos: para una válvula que pierde su función de cierre en un sistema de agua de servicios genera un impacto operacional, mientras quela misma falla en un sistema de supresión de incendios afecta directamente la seguridad. En consecuencia, aunque el efecto pueda describirse en términos parecidos, la valoración de la consecuencia cambia el nivel de prioridad y el tipo de política de gestión que debe seleccionarse.
Por este motivo, el RCM no permite saltar de la identificación del modo de falla directamente a la selección de tareas. La descripción detallada del efecto es el insumo que hace posible la evaluación de consecuencias, y es la categoría de esta consecuencia la que determina si el plan necesita una tarea proactiva, una búsqueda de fallas periódica o simplemente un criterio de intervenir al fallar.
Cada uno de esos caminos es técnicamente correcto para los modos de falla a los que corresponde; el mérito del proceso consiste en que logremos distinguirlos con fundamento en lugar de aplicar una misma estrategia a todo el inventario.
Los cuatro componentes del efecto de falla según la SAE JA1011
El artículo 5.4.2 de la norma SAE JA1011 establece 5 criterios mínimos de informaciónque deben incluirse al describir los efectos de falla (como respuesta a la cuarta pregunta del RCM: "¿Qué pasa cuando ocurre cada falla?").
Qué evidencia (cualquiera) que el fallo haya ocurrido (en el caso de funciones ocultas, qué sucedería si ocurriera un fallo múltiple).
Qué hace (cualquier cosa) para matar o dañar a alguien, o tener un efecto adverso en el ambiente.
Qué hace (cualquier cosa) para tener un efecto adverso en la producción o las operaciones.
Qué daño físico (cualquiera) causa el fallo.
Qué (cualquier cosa) debe hacerse para restaurar la función del sistema luego del fallo.
Cada uno cumple una función específica en la evaluación de consecuencias, y omitir cualquiera de ellos compromete la calidad del análisis posterior.
Según la norma, para que un proceso sea considerado RCM,la descripción de los efectos debe contener toda la información necesaria para sustentar la evaluación de las consecuencias de la falla.
La evidencia de la falla y cómo se manifiesta
El primer componente exige describir qué evidencia indica que la falla ha ocurrido.
Esa evidencia puede mostrarse con un efecto físico inmediato y también obvio tal como los ruidos excesivos, vibración anormal, humo, fugas visibles o líquido en el piso. Aunque también puede manifestarse como una alarma en el panel de control, una desviación en las variables del proceso registradas por el sistema de instrumentación, o simplemente la pérdida directa del servicio.
Esta evidencia puede mostrarse mediante efectos físicos inmediatos y obvios tales como ruidos excesivos, vibración anormal, humo, fugas visibles o presencia de líquidos en el piso, aunque también puede manifestarse mediante alarmas en el panel de control, desviaciones en variables críticas registradas por el sistema de instrumentación o, sencillamente, la pérdida directa del servicio.
Para las funciones ocultas, este componente tiene un tratamiento especial. Cuando el modo de falla corresponde a un dispositivo de protección que no se verifica durante la operación normal, la descripción del efecto debe especificar qué sucedería si ocurriera una falla múltiple: qué pasa cuando el sistema protegido también falla mientras el dispositivo de protección ya se encontraba inoperante sin que nadie lo supiera. Esa narrativa es la que sustenta la tarea de búsqueda de fallas, que en muchos análisis resulta ser la única defensa técnicamente viable contra eventos de consecuencias catastróficas.
La hoja de información del ejemplo de John Murray del libro RCM II de la turbina a gas de 5 MW que se muestra en la figura adjunta ilustra bien este componente.
Hoja de Información; Turbina de GAS 5 MW
Para el modo de falla "montantes del silenciador corroídos" el efecto indica que el ensamble del silenciador colapsa, lo cual provoca que la contrapresión acelere violentamente la turbina hasta que la máquina se detiene por alta temperatura de escape, siendo una evidencia directa que los operadores registran de inmediato. En contraste, el modo de falla "junta flexible perforada por corrosión" presenta una evidencia muy distinta, puesto que la fuga de gases ocurre dentro de la campana de la sala de turbinas y resulta improbable que los mecanismos de detección actuales generen una alarma oportuna.
El nivel de detalle en la descripción del efecto es precisamente lo que distingue ambos escenarios y permite evaluarlos de forma independiente.
El impacto en la seguridad y el ambiente
El segundo componente interroga qué hace el modo de falla, si acaso hace algo, para afectar en el sentido de matar o herir a personas o para generar un efecto adverso en el medio ambiente.
La descripción debe ser específica en cuanto al tipo de evento: incendio, explosión, fuga de producto peligroso, electrocución, derrame. También debe estimar la gravedad del daño potencial, el número de personas que podrían verse afectadas y si el impacto ambiental ocurre dentro o fuera de la instalación.
Este componente tiene el mayor peso en la jerarquía del RCM.
Si un modo de falla tiene el potencial de generar consecuencias sobre la seguridad o el ambiente, el estándar establece que debe encontrarse una tarea proactivaque reduzca esa probabilidad a un nivel tolerable.
Si no existe ninguna tarea técnicamente viabley preventiva a ese evento con esa capacidad, el rediseño del activo o del proceso es obligatorio.
La opción de no hacer nada no está disponible cuando hay riesgo de vida o daño ambiental.
El ejemplo del silenciador ilustra este punto al demostrar cómo la descripción del efecto para la junta flexible corroída indica que la fuga no sería detectada fácilmente por los mecanismos existentes, que la baja probabilidad de activar la alarma detectora de fuego y la posibilidad de que una pérdida grave sobrecaliente el separador de partículas, funda la alarma de control y genere consecuencias imprevisibles, confirman la criticidad del evento. Por otra parte, los equilibrios de presión dentro de la campana hacen probable que poco o ningún gas escape por una fuga pequeña hacia zonas detectables por el olfato o el oído.
Buscar ese nivel de detalle es precisamente lo que permite a la quinta pregunta del RCM clasificar correctamente consecuencias como la de seguridad, con todas las implicaciones que eso tiene sobre la selección de tareas.
El impacto en las operaciones
El tercer componente describe cómo afecta la falla a la capacidad productiva.
Es fundamental incluir información relevante como el tipo de producción (continua o discreta), la disponibilidad de equipos de respaldo, la condición de espera del activo, la afectación a la calidad del producto y el tiempo requerido para la intervención correctiva.
El tiempo de parada tiene implicaciones económicas directasllamadas desde la ingeniería económica como "lucro cesante"yes un dato que por ningún motivo puede omitirse.
Volviendo a la hoja de la turbina de 5 MW, se señala que, en caso de colapso del silenciador, un tiempo de parada de hasta cuatro semanas para su reemplazo. Desde ese punto de vista, un modo de falla que requiere esa cantidad de tiempo dejando una máquina en un estado de fuera de servicio tiene un impacto operacional muy importante, ycompletamente diferente al de una falla que se corrige en unas pocas horas.
Ese tipo de información es crucial;como el argumento económico que justifica cualquier tarea preventiva o predictiva orientada a detectar los diferentes mecanismos de daño como el caso de la corrosión del silenciador antes de que alcance ese nivel de deterioro.
El daño físico y la información de restauración de la función
El cuarto componente del análisis describe el daño físico que causa la falla y establece qué debe hacerse para restaurar la función.
Esta evaluación incluye las actividades de mantenimiento necesarias tales como desarmar, revisar, reacondicionar o reemplazar, además del personal requerido por especialidad, el tiempo de ejecución y el costo estimado de materiales y horas hombre.
Esta información cumple dos propósitos fundamentales.
El primero es económico ya que permite comparar el costo de la falla frente a las tareas preventivas o predictivas consideradas, algo indispensable cuando la consecuencia es operacional y la decisión se toma sobre bases de costo- riesgo-beneficio.
El segundopropósito es técnico pues describe la complejidad de la restauración, influyendo en la elección entre tareas de monitoreo de condición o tareas de sustitución programada.
Acción de restauración:
La acción de restauración es el último paso, y consiste en una descripción técnica de las intervenciones físicas necesarias para devolver al activo su capacidad de funcionamiento tras la ocurrencia de un modo de falla específico.
Su propósito principal es fundamentar la evaluación de las consecuencias económicas y logísticas de la falla al detallar el alcance real de las actividades de mantenimiento.
Esta crónica técnica debe detallar el proceso completo, integrando la localización de la avería, el desmontaje de los componentes afectados y la decisión técnica entre recuperar la pieza o sustituirla por una nueva. Asimismo, la descripción debe contemplar el rearmado del equipo y las pruebas finales de verificación para asegurar que el sistema es seguro para volver a operar en sus condiciones normales.
Para una valoración precisa, es necesario cuantificar todos los recursos involucrados en la tarea, registrando el número de personas, las especialidades requeridas y el costo de los materiales y repuestos. Además, se debe especificar el tiempo real de ejecución o tiempo activo de reparación,diferenciándolo claramente del tiempo total de inactividad o downtimeque puede incluir demoras administrativas o logísticas
De los efectos a las consecuencias en el árbol de decisión del RCM
Una vez descritos los efectos como exige la norma, la quinta pregunta del proceso clasifica cada modo de falla en una de cuatro categorías de consecuencias.
Esta categorización es la que determina el tipo de acción que se tomará y la jerarquía de prioridad en la selección de tareas.
Fallas ocultas y el riesgo de la falla múltiple
Una falla esoculta cuando sus efectos no son aparentes para el personal operativo en condiciones normales de trabajo.
Algunos equipos que corresponden típicamente a funciones de protección son: válvulas de alivio, sistemas de supresión de incendios, alarmas de alta temperatura, generadores de emergencia.
Estos activos solo se activan cuando ocurre un evento adicional,y si ya están en estado de falla cuando ese evento se produce, el resultado es una falla múltiple cuyas consecuencias son generalmente las más severas del análisis.
El tratamiento de las fallas ocultas difiere del de las evidentes porque el objetivo del mantenimiento no es detectar la degradación del componente sino verificar periódicamente si sigue siendo funcional. La tarea que corresponde es la búsqueda de fallas: una prueba programada que confirma que el dispositivo protector respondería correctamente ante una demanda real. La frecuencia de esa prueba se calcula para mantener la probabilidad de falla múltiple dentro del nivel tolerado por la organización.
Consecuencias en la seguridad y el ambiente
Los modos de falla evidentes cuyo efecto incluye el potencial de herir o matar personas, o de generar daño ambiental, reciben tratamiento prioritario en el árbol de decisión del RCM.
Si existe una tarea proactiva que reduce el riesgo a un nivel tolerable, esa tarea es obligatoria. Si no existe, el rediseño es mandatorio.
Esta jerarquía refleja el principio fundamental del estándar SAE JA1011, que antepone la vida humana y la integridad ambiental sobre cualquier criterio económico.
Consecuencias operacionales
Las fallas evidentes que no afectan directamente la seguridad ni el ambiente pero que impactan la capacidad productiva se ubican en esta categoría.
La selección de tarea se basa en la comparación entre el costo total de realizarla y el costo de la falla, incluyendo el lucro cesante por producción diferida. Si el análisis económico justifica la tarea, se implementa. Si no, la organización puede gestionar ese modo de falla reactivamente, siempre que las consecuencias operacionales sean aceptables.
Consecuencias no operacionales
Los modos de falla con impacto únicamente en el costo directo de reparación, sin afectar la seguridad, el ambiente ni la producción, corresponden a esta última categoría.
Para ellos, el criterio de selección de tarea es estrictamente económico: si el costo preventivo o predictivo es menor que el costo promedio de la falla, la tarea tiene sentido; si no, la política de operar hasta la falla es la más eficiente. En activos con redundancia efectiva, muchos modos de falla caen aquí y su tratamiento resulta relativamente simple.
Por qué el orden de la secuencia no puede alterarse
La quinta pregunta no puede responderse correctamente sin la cuarta,y la cuarta no puede responderse sin la tercera.
Esta dependencia en cascada es la razón por la que el estándar SAE JA1011 establece que el proceso debe completarse en secuencia, y que cualquier metodología que altere ese orden no puede ser reconocida como RCM auténtico.
Si se salta la descripción del efecto e intenta clasificarse directamente la consecuencia, el equipo de trabajo opera con información incompleta sobre el riesgo real. Puede subestimar un evento aparentemente menor que en ciertas condiciones tiene potencial de escalar hacia consecuencias severas, o puede sobredimensionar la urgencia de un modo de falla cuya manifestación es inmediatamente controlable. La descripción rigurosa del efecto, incluyendo los cuatro componentes que exige la norma, es lo que ancla la evaluación de consecuencias en la realidad operativa del activo.
Conclusión
La descripción de los efectos y la clasificación de las consecuencias de falla son el mecanismo que transforma una lista de modos de falla en una estrategia de gestión del riesgo.
Cuando los efectos se describen con el detalle que exige la norma, incluyendo todos los detalles como; la evidencia de la falla, el impacto sobre personas y ambiente, el impacto operacional y el costo de restauración de la función, la evaluación de consecuencias tiene todo lo que necesita para ser objetiva y sustentable ante cualquier revisión técnica.
La práctica industrial demuestra que la calidad de este paso determina la calidad de todo el plan resultante.
Un equipo de trabajo que puede describir los efectos con precisión, como lo muestran los ejemplos de la turbina de gas, produce políticas de mantenimiento donde cada tarea existe porque su ausencia derivaría en consecuencias inaceptables.
Ese es el estándar que el RCM propone y el que la norma SAE JA1011 establece como criterio mínimopara cualquier proceso que pretenda llamarse confiabilidad centrada en el mantenimiento.
Dinos qué te ha parecido el artículo
¡Gracias por tu valoración!
Efectos y Consecuencias de Fallas de Equipos para el RCM
Articulo28 de abril de 2026
Autor: Román VenturaIngeniero de Mantenimiento Industrial, Especialista Jr. en Ingeniería de Confiabilidad y Gestión de Activos.
Los efectos y consecuencias de las fallas corresponden a la cuarta y quinta pregunta sobre el proceso de la metodología de Mantenimiento Centrado en la Confiabilidad, y conforman el punto donde el análisis técnico se convierte en gestión del riesgo.
Los efectos describen lo que sucede físicamente cuando un modo de falla ocurre: qué señales produce, qué daño genera en el equipo, cómo afecta la producción y qué se necesita para restaurar la función. Las consecuencias, en cambio, clasifican por qué eso importa: si la falla pone en riesgo vidas humanas, si daña el ambiente, si detiene la producción o si solo genera un costo directo de reparación.
Mientras losEfectos describen la manifestación física de un modo de falla incluyendo sus síntomas con las señales que produce, cómo afecta la producción, daños secundarios y los recursos necesarios para restaurar la función. LasConsecuencias, en cambio, clasifican el impacto real de dicho evento, y es a través de estas últimas se determina la gravedad del suceso según los riesgos a la integridad humana o ambiental, las afectaciones operacionales o simplemente el costo directo de reparación.
Estas diferencias determinan qué tipo de tarea de mantenimiento se seleccionará y con qué urgencia debe aplicarse.
Ambas son parte de una cadena de secuencias, puesto que, sin una descripción precisa de los efectos, la evaluación de consecuencias no tiene base. Sin una consecuencia bien categorizada, no es posible justificar con criterios técnicos una tarea proactiva, ni tampoco aceptar formalmente que un modo de falla se gestione sin ningún mantenimiento programado.
La norma SAE JA1011, fueron parte de los primeros estándares del RCM
En este caso, dentro de estas normativas, específicamente en SAEJ1011, se detalla de forma clara lo que debe incluir la descripción de un efecto de falla.
Según lo establecido en el artículo 5.4.1, se indica que
El artículo 5.4.1 Los Efectos de Fallo
Estos deben describir lo que sucedería asumiendo que no se está realizando ninguna tarea específica para detectar o prevenir el modo de falla.
Esa premisa es clave para el RCM, aunque pueda parecer difícil de creer, especialmente si ya se cuenta con ella. Según lo que establece los lineamientos de la metodología, si el efecto se describe partiendo de que existe una protección activa, se pierde la objetividad necesaria para evaluar el riesgo real.
La descripción debe capturar la condición del sistema en ausencia de cualquier defensa previa.
El propósito de todo este ejercicio es construir un plan de mantenimiento donde cada tarea exista porque su ausencia derivaría en un efecto cuyas consecuencias son inaceptables para la organización. Como resultado, eso produce un programa que genera una base auditable ante cualquier regulador o incidente operativo.
Esquema de los efectos y consecuencias de fallas desde el RCM
La diferencia entre efecto y consecuencia en el proceso RCM
Un efecto de falla es una descripción técnica que responde a la pregunta de qué sucede físicamente cuando ocurre ese modo de falla, detallando aspectos como la evidencia del fallo, los daños físicos provocados y las amenazas inmediatas asumiendo que no se realiza ninguna tarea para evitarlo. Mientras este se centra en la crónica detallada de los sucesos físicos, respecto a la consecuencia es una clasificación de riesgo que evalúa en qué sentido y en qué medida importa dicho evento para la organización.
De esta manera, las consecuencias permiten categorizar el impacto en términos de seguridad, medio ambiente y economía, funcionando como el criterio principal para determinar si una política de gestión de fallas es realmente necesaria o si el riesgo resulta tolerable para el negocio
Esa diferencia entre lo que sucede físicamente y cuánto afecta a la organización gobierna la lógica de selección de tareas. Bajo estas premisas, dos modos de falla con efectos físicos similares pueden tener consecuencias radicalmente distintas según su contexto operativo, pensemos en los siguientes casos: para una válvula que pierde su función de cierre en un sistema de agua de servicios genera un impacto operacional, mientras quela misma falla en un sistema de supresión de incendios afecta directamente la seguridad. En consecuencia, aunque el efecto pueda describirse en términos parecidos, la valoración de la consecuencia cambia el nivel de prioridad y el tipo de política de gestión que debe seleccionarse.
Por este motivo, el RCM no permite saltar de la identificación del modo de falla directamente a la selección de tareas. La descripción detallada del efecto es el insumo que hace posible la evaluación de consecuencias, y es la categoría de esta consecuencia la que determina si el plan necesita una tarea proactiva, una búsqueda de fallas periódica o simplemente un criterio de intervenir al fallar.
Cada uno de esos caminos es técnicamente correcto para los modos de falla a los que corresponde; el mérito del proceso consiste en que logremos distinguirlos con fundamento en lugar de aplicar una misma estrategia a todo el inventario.
Los cuatro componentes del efecto de falla según la SAE JA1011
El artículo 5.4.2 de la norma SAE JA1011 establece 5 criterios mínimos de informaciónque deben incluirse al describir los efectos de falla (como respuesta a la cuarta pregunta del RCM: "¿Qué pasa cuando ocurre cada falla?").
Qué evidencia (cualquiera) que el fallo haya ocurrido (en el caso de funciones ocultas, qué sucedería si ocurriera un fallo múltiple).
Qué hace (cualquier cosa) para matar o dañar a alguien, o tener un efecto adverso en el ambiente.
Qué hace (cualquier cosa) para tener un efecto adverso en la producción o las operaciones.
Qué daño físico (cualquiera) causa el fallo.
Qué (cualquier cosa) debe hacerse para restaurar la función del sistema luego del fallo.
Cada uno cumple una función específica en la evaluación de consecuencias, y omitir cualquiera de ellos compromete la calidad del análisis posterior.
Según la norma, para que un proceso sea considerado RCM,la descripción de los efectos debe contener toda la información necesaria para sustentar la evaluación de las consecuencias de la falla.
La evidencia de la falla y cómo se manifiesta
El primer componente exige describir qué evidencia indica que la falla ha ocurrido.
Esa evidencia puede mostrarse con un efecto físico inmediato y también obvio tal como los ruidos excesivos, vibración anormal, humo, fugas visibles o líquido en el piso. Aunque también puede manifestarse como una alarma en el panel de control, una desviación en las variables del proceso registradas por el sistema de instrumentación, o simplemente la pérdida directa del servicio.
Esta evidencia puede mostrarse mediante efectos físicos inmediatos y obvios tales como ruidos excesivos, vibración anormal, humo, fugas visibles o presencia de líquidos en el piso, aunque también puede manifestarse mediante alarmas en el panel de control, desviaciones en variables críticas registradas por el sistema de instrumentación o, sencillamente, la pérdida directa del servicio.
Para las funciones ocultas, este componente tiene un tratamiento especial. Cuando el modo de falla corresponde a un dispositivo de protección que no se verifica durante la operación normal, la descripción del efecto debe especificar qué sucedería si ocurriera una falla múltiple: qué pasa cuando el sistema protegido también falla mientras el dispositivo de protección ya se encontraba inoperante sin que nadie lo supiera. Esa narrativa es la que sustenta la tarea de búsqueda de fallas, que en muchos análisis resulta ser la única defensa técnicamente viable contra eventos de consecuencias catastróficas.
La hoja de información del ejemplo de John Murray del libro RCM II de la turbina a gas de 5 MW que se muestra en la figura adjunta ilustra bien este componente.
Hoja de Información; Turbina de GAS 5 MW
Para el modo de falla "montantes del silenciador corroídos" el efecto indica que el ensamble del silenciador colapsa, lo cual provoca que la contrapresión acelere violentamente la turbina hasta que la máquina se detiene por alta temperatura de escape, siendo una evidencia directa que los operadores registran de inmediato. En contraste, el modo de falla "junta flexible perforada por corrosión" presenta una evidencia muy distinta, puesto que la fuga de gases ocurre dentro de la campana de la sala de turbinas y resulta improbable que los mecanismos de detección actuales generen una alarma oportuna.
El nivel de detalle en la descripción del efecto es precisamente lo que distingue ambos escenarios y permite evaluarlos de forma independiente.
El impacto en la seguridad y el ambiente
El segundo componente interroga qué hace el modo de falla, si acaso hace algo, para afectar en el sentido de matar o herir a personas o para generar un efecto adverso en el medio ambiente.
La descripción debe ser específica en cuanto al tipo de evento: incendio, explosión, fuga de producto peligroso, electrocución, derrame. También debe estimar la gravedad del daño potencial, el número de personas que podrían verse afectadas y si el impacto ambiental ocurre dentro o fuera de la instalación.
Este componente tiene el mayor peso en la jerarquía del RCM.
Si un modo de falla tiene el potencial de generar consecuencias sobre la seguridad o el ambiente, el estándar establece que debe encontrarse una tarea proactivaque reduzca esa probabilidad a un nivel tolerable.
Si no existe ninguna tarea técnicamente viabley preventiva a ese evento con esa capacidad, el rediseño del activo o del proceso es obligatorio.
La opción de no hacer nada no está disponible cuando hay riesgo de vida o daño ambiental.
El ejemplo del silenciador ilustra este punto al demostrar cómo la descripción del efecto para la junta flexible corroída indica que la fuga no sería detectada fácilmente por los mecanismos existentes, que la baja probabilidad de activar la alarma detectora de fuego y la posibilidad de que una pérdida grave sobrecaliente el separador de partículas, funda la alarma de control y genere consecuencias imprevisibles, confirman la criticidad del evento. Por otra parte, los equilibrios de presión dentro de la campana hacen probable que poco o ningún gas escape por una fuga pequeña hacia zonas detectables por el olfato o el oído.
Buscar ese nivel de detalle es precisamente lo que permite a la quinta pregunta del RCM clasificar correctamente consecuencias como la de seguridad, con todas las implicaciones que eso tiene sobre la selección de tareas.
El impacto en las operaciones
El tercer componente describe cómo afecta la falla a la capacidad productiva.
Es fundamental incluir información relevante como el tipo de producción (continua o discreta), la disponibilidad de equipos de respaldo, la condición de espera del activo, la afectación a la calidad del producto y el tiempo requerido para la intervención correctiva.
El tiempo de parada tiene implicaciones económicas directasllamadas desde la ingeniería económica como "lucro cesante"yes un dato que por ningún motivo puede omitirse.
Volviendo a la hoja de la turbina de 5 MW, se señala que, en caso de colapso del silenciador, un tiempo de parada de hasta cuatro semanas para su reemplazo. Desde ese punto de vista, un modo de falla que requiere esa cantidad de tiempo dejando una máquina en un estado de fuera de servicio tiene un impacto operacional muy importante, ycompletamente diferente al de una falla que se corrige en unas pocas horas.
Ese tipo de información es crucial;como el argumento económico que justifica cualquier tarea preventiva o predictiva orientada a detectar los diferentes mecanismos de daño como el caso de la corrosión del silenciador antes de que alcance ese nivel de deterioro.
El daño físico y la información de restauración de la función
El cuarto componente del análisis describe el daño físico que causa la falla y establece qué debe hacerse para restaurar la función.
Esta evaluación incluye las actividades de mantenimiento necesarias tales como desarmar, revisar, reacondicionar o reemplazar, además del personal requerido por especialidad, el tiempo de ejecución y el costo estimado de materiales y horas hombre.
Esta información cumple dos propósitos fundamentales.
El primero es económico ya que permite comparar el costo de la falla frente a las tareas preventivas o predictivas consideradas, algo indispensable cuando la consecuencia es operacional y la decisión se toma sobre bases de costo- riesgo-beneficio.
El segundopropósito es técnico pues describe la complejidad de la restauración, influyendo en la elección entre tareas de monitoreo de condición o tareas de sustitución programada.
Acción de restauración:
La acción de restauración es el último paso, y consiste en una descripción técnica de las intervenciones físicas necesarias para devolver al activo su capacidad de funcionamiento tras la ocurrencia de un modo de falla específico.
Su propósito principal es fundamentar la evaluación de las consecuencias económicas y logísticas de la falla al detallar el alcance real de las actividades de mantenimiento.
Esta crónica técnica debe detallar el proceso completo, integrando la localización de la avería, el desmontaje de los componentes afectados y la decisión técnica entre recuperar la pieza o sustituirla por una nueva. Asimismo, la descripción debe contemplar el rearmado del equipo y las pruebas finales de verificación para asegurar que el sistema es seguro para volver a operar en sus condiciones normales.
Para una valoración precisa, es necesario cuantificar todos los recursos involucrados en la tarea, registrando el número de personas, las especialidades requeridas y el costo de los materiales y repuestos. Además, se debe especificar el tiempo real de ejecución o tiempo activo de reparación,diferenciándolo claramente del tiempo total de inactividad o downtimeque puede incluir demoras administrativas o logísticas
De los efectos a las consecuencias en el árbol de decisión del RCM
Una vez descritos los efectos como exige la norma, la quinta pregunta del proceso clasifica cada modo de falla en una de cuatro categorías de consecuencias.
Esta categorización es la que determina el tipo de acción que se tomará y la jerarquía de prioridad en la selección de tareas.
Fallas ocultas y el riesgo de la falla múltiple
Una falla esoculta cuando sus efectos no son aparentes para el personal operativo en condiciones normales de trabajo.
Algunos equipos que corresponden típicamente a funciones de protección son: válvulas de alivio, sistemas de supresión de incendios, alarmas de alta temperatura, generadores de emergencia.
Estos activos solo se activan cuando ocurre un evento adicional,y si ya están en estado de falla cuando ese evento se produce, el resultado es una falla múltiple cuyas consecuencias son generalmente las más severas del análisis.
El tratamiento de las fallas ocultas difiere del de las evidentes porque el objetivo del mantenimiento no es detectar la degradación del componente sino verificar periódicamente si sigue siendo funcional. La tarea que corresponde es la búsqueda de fallas: una prueba programada que confirma que el dispositivo protector respondería correctamente ante una demanda real. La frecuencia de esa prueba se calcula para mantener la probabilidad de falla múltiple dentro del nivel tolerado por la organización.
Consecuencias en la seguridad y el ambiente
Los modos de falla evidentes cuyo efecto incluye el potencial de herir o matar personas, o de generar daño ambiental, reciben tratamiento prioritario en el árbol de decisión del RCM.
Si existe una tarea proactiva que reduce el riesgo a un nivel tolerable, esa tarea es obligatoria. Si no existe, el rediseño es mandatorio.
Esta jerarquía refleja el principio fundamental del estándar SAE JA1011, que antepone la vida humana y la integridad ambiental sobre cualquier criterio económico.
Consecuencias operacionales
Las fallas evidentes que no afectan directamente la seguridad ni el ambiente pero que impactan la capacidad productiva se ubican en esta categoría.
La selección de tarea se basa en la comparación entre el costo total de realizarla y el costo de la falla, incluyendo el lucro cesante por producción diferida. Si el análisis económico justifica la tarea, se implementa. Si no, la organización puede gestionar ese modo de falla reactivamente, siempre que las consecuencias operacionales sean aceptables.
Consecuencias no operacionales
Los modos de falla con impacto únicamente en el costo directo de reparación, sin afectar la seguridad, el ambiente ni la producción, corresponden a esta última categoría.
Para ellos, el criterio de selección de tarea es estrictamente económico: si el costo preventivo o predictivo es menor que el costo promedio de la falla, la tarea tiene sentido; si no, la política de operar hasta la falla es la más eficiente. En activos con redundancia efectiva, muchos modos de falla caen aquí y su tratamiento resulta relativamente simple.
Por qué el orden de la secuencia no puede alterarse
La quinta pregunta no puede responderse correctamente sin la cuarta,y la cuarta no puede responderse sin la tercera.
Esta dependencia en cascada es la razón por la que el estándar SAE JA1011 establece que el proceso debe completarse en secuencia, y que cualquier metodología que altere ese orden no puede ser reconocida como RCM auténtico.
Si se salta la descripción del efecto e intenta clasificarse directamente la consecuencia, el equipo de trabajo opera con información incompleta sobre el riesgo real. Puede subestimar un evento aparentemente menor que en ciertas condiciones tiene potencial de escalar hacia consecuencias severas, o puede sobredimensionar la urgencia de un modo de falla cuya manifestación es inmediatamente controlable. La descripción rigurosa del efecto, incluyendo los cuatro componentes que exige la norma, es lo que ancla la evaluación de consecuencias en la realidad operativa del activo.
Conclusión
La descripción de los efectos y la clasificación de las consecuencias de falla son el mecanismo que transforma una lista de modos de falla en una estrategia de gestión del riesgo.
Cuando los efectos se describen con el detalle que exige la norma, incluyendo todos los detalles como; la evidencia de la falla, el impacto sobre personas y ambiente, el impacto operacional y el costo de restauración de la función, la evaluación de consecuencias tiene todo lo que necesita para ser objetiva y sustentable ante cualquier revisión técnica.
La práctica industrial demuestra que la calidad de este paso determina la calidad de todo el plan resultante.
Un equipo de trabajo que puede describir los efectos con precisión, como lo muestran los ejemplos de la turbina de gas, produce políticas de mantenimiento donde cada tarea existe porque su ausencia derivaría en consecuencias inaceptables.
Ese es el estándar que el RCM propone y el que la norma SAE JA1011 establece como criterio mínimopara cualquier proceso que pretenda llamarse confiabilidad centrada en el mantenimiento.
Dinos qué te ha parecido el artículo
¡Gracias por tu valoración!
Efectos y Consecuencias de Fallas de Equipos para el RCM
Articulo 28 de abril de 2026
Autor: Román VenturaIngeniero de Mantenimiento Industrial, Especialista Jr. en Ingeniería de Confiabilidad y Gestión de Activos.
Los efectos y consecuencias de las fallas corresponden a la cuarta y quinta pregunta sobre el proceso de la metodología de Mantenimiento Centrado en la Confiabilidad, y conforman el punto donde el análisis técnico se convierte en gestión del riesgo.
Los efectos describen lo que sucede físicamente cuando un modo de falla ocurre: qué señales produce, qué daño genera en el equipo, cómo afecta la producción y qué se necesita para restaurar la función. Las consecuencias, en cambio, clasifican por qué eso importa: si la falla pone en riesgo vidas humanas, si daña el ambiente, si detiene la producción o si solo genera un costo directo de reparación.
Mientras losEfectos describen la manifestación física de un modo de falla incluyendo sus síntomas con las señales que produce, cómo afecta la producción, daños secundarios y los recursos necesarios para restaurar la función. LasConsecuencias, en cambio, clasifican el impacto real de dicho evento, y es a través de estas últimas se determina la gravedad del suceso según los riesgos a la integridad humana o ambiental, las afectaciones operacionales o simplemente el costo directo de reparación.
Estas diferencias determinan qué tipo de tarea de mantenimiento se seleccionará y con qué urgencia debe aplicarse.
Ambas son parte de una cadena de secuencias, puesto que, sin una descripción precisa de los efectos, la evaluación de consecuencias no tiene base. Sin una consecuencia bien categorizada, no es posible justificar con criterios técnicos una tarea proactiva, ni tampoco aceptar formalmente que un modo de falla se gestione sin ningún mantenimiento programado.
La norma SAE JA1011, fueron parte de los primeros estándares del RCM
En este caso, dentro de estas normativas, específicamente en SAEJ1011, se detalla de forma clara lo que debe incluir la descripción de un efecto de falla.
Según lo establecido en el artículo 5.4.1, se indica que
El artículo 5.4.1 Los Efectos de Fallo
Estos deben describir lo que sucedería asumiendo que no se está realizando ninguna tarea específica para detectar o prevenir el modo de falla.
Esa premisa es clave para el RCM, aunque pueda parecer difícil de creer, especialmente si ya se cuenta con ella. Según lo que establece los lineamientos de la metodología, si el efecto se describe partiendo de que existe una protección activa, se pierde la objetividad necesaria para evaluar el riesgo real.
La descripción debe capturar la condición del sistema en ausencia de cualquier defensa previa.
El propósito de todo este ejercicio es construir un plan de mantenimiento donde cada tarea exista porque su ausencia derivaría en un efecto cuyas consecuencias son inaceptables para la organización. Como resultado, eso produce un programa que genera una base auditable ante cualquier regulador o incidente operativo.
Esquema de los efectos y consecuencias de fallas desde el RCM
La diferencia entre efecto y consecuencia en el proceso RCM
Un efecto de falla es una descripción técnica que responde a la pregunta de qué sucede físicamente cuando ocurre ese modo de falla, detallando aspectos como la evidencia del fallo, los daños físicos provocados y las amenazas inmediatas asumiendo que no se realiza ninguna tarea para evitarlo. Mientras este se centra en la crónica detallada de los sucesos físicos, respecto a la consecuencia es una clasificación de riesgo que evalúa en qué sentido y en qué medida importa dicho evento para la organización.
De esta manera, las consecuencias permiten categorizar el impacto en términos de seguridad, medio ambiente y economía, funcionando como el criterio principal para determinar si una política de gestión de fallas es realmente necesaria o si el riesgo resulta tolerable para el negocio
Esa diferencia entre lo que sucede físicamente y cuánto afecta a la organización gobierna la lógica de selección de tareas. Bajo estas premisas, dos modos de falla con efectos físicos similares pueden tener consecuencias radicalmente distintas según su contexto operativo, pensemos en los siguientes casos: para una válvula que pierde su función de cierre en un sistema de agua de servicios genera un impacto operacional, mientras quela misma falla en un sistema de supresión de incendios afecta directamente la seguridad. En consecuencia, aunque el efecto pueda describirse en términos parecidos, la valoración de la consecuencia cambia el nivel de prioridad y el tipo de política de gestión que debe seleccionarse.
Por este motivo, el RCM no permite saltar de la identificación del modo de falla directamente a la selección de tareas. La descripción detallada del efecto es el insumo que hace posible la evaluación de consecuencias, y es la categoría de esta consecuencia la que determina si el plan necesita una tarea proactiva, una búsqueda de fallas periódica o simplemente un criterio de intervenir al fallar.
Cada uno de esos caminos es técnicamente correcto para los modos de falla a los que corresponde; el mérito del proceso consiste en que logremos distinguirlos con fundamento en lugar de aplicar una misma estrategia a todo el inventario.
Los cuatro componentes del efecto de falla según la SAE JA1011
El artículo 5.4.2 de la norma SAE JA1011 establece 5 criterios mínimos de informaciónque deben incluirse al describir los efectos de falla (como respuesta a la cuarta pregunta del RCM: "¿Qué pasa cuando ocurre cada falla?").
Qué evidencia (cualquiera) que el fallo haya ocurrido (en el caso de funciones ocultas, qué sucedería si ocurriera un fallo múltiple).
Qué hace (cualquier cosa) para matar o dañar a alguien, o tener un efecto adverso en el ambiente.
Qué hace (cualquier cosa) para tener un efecto adverso en la producción o las operaciones.
Qué daño físico (cualquiera) causa el fallo.
Qué (cualquier cosa) debe hacerse para restaurar la función del sistema luego del fallo.
Cada uno cumple una función específica en la evaluación de consecuencias, y omitir cualquiera de ellos compromete la calidad del análisis posterior.
Según la norma, para que un proceso sea considerado RCM,la descripción de los efectos debe contener toda la información necesaria para sustentar la evaluación de las consecuencias de la falla.
La evidencia de la falla y cómo se manifiesta
El primer componente exige describir qué evidencia indica que la falla ha ocurrido.
Esa evidencia puede mostrarse con un efecto físico inmediato y también obvio tal como los ruidos excesivos, vibración anormal, humo, fugas visibles o líquido en el piso. Aunque también puede manifestarse como una alarma en el panel de control, una desviación en las variables del proceso registradas por el sistema de instrumentación, o simplemente la pérdida directa del servicio.
Esta evidencia puede mostrarse mediante efectos físicos inmediatos y obvios tales como ruidos excesivos, vibración anormal, humo, fugas visibles o presencia de líquidos en el piso, aunque también puede manifestarse mediante alarmas en el panel de control, desviaciones en variables críticas registradas por el sistema de instrumentación o, sencillamente, la pérdida directa del servicio.
Para las funciones ocultas, este componente tiene un tratamiento especial. Cuando el modo de falla corresponde a un dispositivo de protección que no se verifica durante la operación normal, la descripción del efecto debe especificar qué sucedería si ocurriera una falla múltiple: qué pasa cuando el sistema protegido también falla mientras el dispositivo de protección ya se encontraba inoperante sin que nadie lo supiera. Esa narrativa es la que sustenta la tarea de búsqueda de fallas, que en muchos análisis resulta ser la única defensa técnicamente viable contra eventos de consecuencias catastróficas.
La hoja de información del ejemplo de John Murray del libro RCM II de la turbina a gas de 5 MW que se muestra en la figura adjunta ilustra bien este componente.
Hoja de Información; Turbina de GAS 5 MW
Para el modo de falla "montantes del silenciador corroídos" el efecto indica que el ensamble del silenciador colapsa, lo cual provoca que la contrapresión acelere violentamente la turbina hasta que la máquina se detiene por alta temperatura de escape, siendo una evidencia directa que los operadores registran de inmediato. En contraste, el modo de falla "junta flexible perforada por corrosión" presenta una evidencia muy distinta, puesto que la fuga de gases ocurre dentro de la campana de la sala de turbinas y resulta improbable que los mecanismos de detección actuales generen una alarma oportuna.
El nivel de detalle en la descripción del efecto es precisamente lo que distingue ambos escenarios y permite evaluarlos de forma independiente.
El impacto en la seguridad y el ambiente
El segundo componente interroga qué hace el modo de falla, si acaso hace algo, para afectar en el sentido de matar o herir a personas o para generar un efecto adverso en el medio ambiente.
La descripción debe ser específica en cuanto al tipo de evento: incendio, explosión, fuga de producto peligroso, electrocución, derrame. También debe estimar la gravedad del daño potencial, el número de personas que podrían verse afectadas y si el impacto ambiental ocurre dentro o fuera de la instalación.
Este componente tiene el mayor peso en la jerarquía del RCM.
Si un modo de falla tiene el potencial de generar consecuencias sobre la seguridad o el ambiente, el estándar establece que debe encontrarse una tarea proactivaque reduzca esa probabilidad a un nivel tolerable.
Si no existe ninguna tarea técnicamente viabley preventiva a ese evento con esa capacidad, el rediseño del activo o del proceso es obligatorio.
La opción de no hacer nada no está disponible cuando hay riesgo de vida o daño ambiental.
El ejemplo del silenciador ilustra este punto al demostrar cómo la descripción del efecto para la junta flexible corroída indica que la fuga no sería detectada fácilmente por los mecanismos existentes, que la baja probabilidad de activar la alarma detectora de fuego y la posibilidad de que una pérdida grave sobrecaliente el separador de partículas, funda la alarma de control y genere consecuencias imprevisibles, confirman la criticidad del evento. Por otra parte, los equilibrios de presión dentro de la campana hacen probable que poco o ningún gas escape por una fuga pequeña hacia zonas detectables por el olfato o el oído.
Buscar ese nivel de detalle es precisamente lo que permite a la quinta pregunta del RCM clasificar correctamente consecuencias como la de seguridad, con todas las implicaciones que eso tiene sobre la selección de tareas.
El impacto en las operaciones
El tercer componente describe cómo afecta la falla a la capacidad productiva.
Es fundamental incluir información relevante como el tipo de producción (continua o discreta), la disponibilidad de equipos de respaldo, la condición de espera del activo, la afectación a la calidad del producto y el tiempo requerido para la intervención correctiva.
El tiempo de parada tiene implicaciones económicas directasllamadas desde la ingeniería económica como "lucro cesante"yes un dato que por ningún motivo puede omitirse.
Volviendo a la hoja de la turbina de 5 MW, se señala que, en caso de colapso del silenciador, un tiempo de parada de hasta cuatro semanas para su reemplazo. Desde ese punto de vista, un modo de falla que requiere esa cantidad de tiempo dejando una máquina en un estado de fuera de servicio tiene un impacto operacional muy importante, ycompletamente diferente al de una falla que se corrige en unas pocas horas.
Ese tipo de información es crucial;como el argumento económico que justifica cualquier tarea preventiva o predictiva orientada a detectar los diferentes mecanismos de daño como el caso de la corrosión del silenciador antes de que alcance ese nivel de deterioro.
El daño físico y la información de restauración de la función
El cuarto componente del análisis describe el daño físico que causa la falla y establece qué debe hacerse para restaurar la función.
Esta evaluación incluye las actividades de mantenimiento necesarias tales como desarmar, revisar, reacondicionar o reemplazar, además del personal requerido por especialidad, el tiempo de ejecución y el costo estimado de materiales y horas hombre.
Esta información cumple dos propósitos fundamentales.
El primero es económico ya que permite comparar el costo de la falla frente a las tareas preventivas o predictivas consideradas, algo indispensable cuando la consecuencia es operacional y la decisión se toma sobre bases de costo- riesgo-beneficio.
El segundopropósito es técnico pues describe la complejidad de la restauración, influyendo en la elección entre tareas de monitoreo de condición o tareas de sustitución programada.
Acción de restauración:
La acción de restauración es el último paso, y consiste en una descripción técnica de las intervenciones físicas necesarias para devolver al activo su capacidad de funcionamiento tras la ocurrencia de un modo de falla específico.
Su propósito principal es fundamentar la evaluación de las consecuencias económicas y logísticas de la falla al detallar el alcance real de las actividades de mantenimiento.
Esta crónica técnica debe detallar el proceso completo, integrando la localización de la avería, el desmontaje de los componentes afectados y la decisión técnica entre recuperar la pieza o sustituirla por una nueva. Asimismo, la descripción debe contemplar el rearmado del equipo y las pruebas finales de verificación para asegurar que el sistema es seguro para volver a operar en sus condiciones normales.
Para una valoración precisa, es necesario cuantificar todos los recursos involucrados en la tarea, registrando el número de personas, las especialidades requeridas y el costo de los materiales y repuestos. Además, se debe especificar el tiempo real de ejecución o tiempo activo de reparación,diferenciándolo claramente del tiempo total de inactividad o downtimeque puede incluir demoras administrativas o logísticas
De los efectos a las consecuencias en el árbol de decisión del RCM
Una vez descritos los efectos como exige la norma, la quinta pregunta del proceso clasifica cada modo de falla en una de cuatro categorías de consecuencias.
Esta categorización es la que determina el tipo de acción que se tomará y la jerarquía de prioridad en la selección de tareas.
Fallas ocultas y el riesgo de la falla múltiple
Una falla esoculta cuando sus efectos no son aparentes para el personal operativo en condiciones normales de trabajo.
Algunos equipos que corresponden típicamente a funciones de protección son: válvulas de alivio, sistemas de supresión de incendios, alarmas de alta temperatura, generadores de emergencia.
Estos activos solo se activan cuando ocurre un evento adicional,y si ya están en estado de falla cuando ese evento se produce, el resultado es una falla múltiple cuyas consecuencias son generalmente las más severas del análisis.
El tratamiento de las fallas ocultas difiere del de las evidentes porque el objetivo del mantenimiento no es detectar la degradación del componente sino verificar periódicamente si sigue siendo funcional. La tarea que corresponde es la búsqueda de fallas: una prueba programada que confirma que el dispositivo protector respondería correctamente ante una demanda real. La frecuencia de esa prueba se calcula para mantener la probabilidad de falla múltiple dentro del nivel tolerado por la organización.
Consecuencias en la seguridad y el ambiente
Los modos de falla evidentes cuyo efecto incluye el potencial de herir o matar personas, o de generar daño ambiental, reciben tratamiento prioritario en el árbol de decisión del RCM.
Si existe una tarea proactiva que reduce el riesgo a un nivel tolerable, esa tarea es obligatoria. Si no existe, el rediseño es mandatorio.
Esta jerarquía refleja el principio fundamental del estándar SAE JA1011, que antepone la vida humana y la integridad ambiental sobre cualquier criterio económico.
Consecuencias operacionales
Las fallas evidentes que no afectan directamente la seguridad ni el ambiente pero que impactan la capacidad productiva se ubican en esta categoría.
La selección de tarea se basa en la comparación entre el costo total de realizarla y el costo de la falla, incluyendo el lucro cesante por producción diferida. Si el análisis económico justifica la tarea, se implementa. Si no, la organización puede gestionar ese modo de falla reactivamente, siempre que las consecuencias operacionales sean aceptables.
Consecuencias no operacionales
Los modos de falla con impacto únicamente en el costo directo de reparación, sin afectar la seguridad, el ambiente ni la producción, corresponden a esta última categoría.
Para ellos, el criterio de selección de tarea es estrictamente económico: si el costo preventivo o predictivo es menor que el costo promedio de la falla, la tarea tiene sentido; si no, la política de operar hasta la falla es la más eficiente. En activos con redundancia efectiva, muchos modos de falla caen aquí y su tratamiento resulta relativamente simple.
Por qué el orden de la secuencia no puede alterarse
La quinta pregunta no puede responderse correctamente sin la cuarta,y la cuarta no puede responderse sin la tercera.
Esta dependencia en cascada es la razón por la que el estándar SAE JA1011 establece que el proceso debe completarse en secuencia, y que cualquier metodología que altere ese orden no puede ser reconocida como RCM auténtico.
Si se salta la descripción del efecto e intenta clasificarse directamente la consecuencia, el equipo de trabajo opera con información incompleta sobre el riesgo real. Puede subestimar un evento aparentemente menor que en ciertas condiciones tiene potencial de escalar hacia consecuencias severas, o puede sobredimensionar la urgencia de un modo de falla cuya manifestación es inmediatamente controlable. La descripción rigurosa del efecto, incluyendo los cuatro componentes que exige la norma, es lo que ancla la evaluación de consecuencias en la realidad operativa del activo.
Conclusión
La descripción de los efectos y la clasificación de las consecuencias de falla son el mecanismo que transforma una lista de modos de falla en una estrategia de gestión del riesgo.
Cuando los efectos se describen con el detalle que exige la norma, incluyendo todos los detalles como; la evidencia de la falla, el impacto sobre personas y ambiente, el impacto operacional y el costo de restauración de la función, la evaluación de consecuencias tiene todo lo que necesita para ser objetiva y sustentable ante cualquier revisión técnica.
La práctica industrial demuestra que la calidad de este paso determina la calidad de todo el plan resultante.
Un equipo de trabajo que puede describir los efectos con precisión, como lo muestran los ejemplos de la turbina de gas, produce políticas de mantenimiento donde cada tarea existe porque su ausencia derivaría en consecuencias inaceptables.
Ese es el estándar que el RCM propone y el que la norma SAE JA1011 establece como criterio mínimopara cualquier proceso que pretenda llamarse confiabilidad centrada en el mantenimiento.
