MX 
Argentina (AR)
Brasil (BR)
Chile (CL)
Colombia (CO)
Ecuador (EC)
Perú (PE)
United States (US)
En este artículo explicamos cómo implementar una matriz IPER, identificar peligros, evaluar niveles de riesgo, establecer controles y mantener la evaluación actualizada en un centro de trabajo.
¿Para qué sirve la matriz IPER en la seguridad laboral en México?
La matriz IPER ayuda a las empresas a ordenar la identificación y evaluación de riesgos antes de que deriven en accidentes. También permite priorizar controles, asignar responsables, documentar decisiones y determinar dónde conviene concentrar recursos para mejorar la seguridad laboral.
En México, la Secretaría del Trabajo y Previsión Social (STPS) es una de las autoridades encargadas de vigilar el cumplimiento de las disposiciones en materia de seguridad y salud. El Reglamento Federal de Seguridad y Salud en el Trabajo y normas como la NOM-030-STPS-2009 forman parte de este marco preventivo.
La NOM-030-STPS-2009 establece que los centros de trabajo deben contar con un diagnóstico integral o por área de las condiciones de seguridad y salud. No exige un documento denominado específicamente “matriz IPER”. Sin embargo, una empresa puede utilizar esta metodología para organizar la identificación de peligros, evaluar riesgos de seguridad y salud, establecer prioridades y mejorar las condiciones de trabajo.
Por lo tanto, la matriz IPER debe entenderse como una metodología de gestión de riesgos. No sustituye el diagnóstico, los programas, las medidas preventivas ni las demás obligaciones establecidas por las Normas Oficiales Mexicanas aplicables a cada centro de trabajo.
¿Cómo implementar una matriz IPER paso a paso?
La implementación comienza por determinar qué procesos, actividades o tareas serán evaluados. Es recomendable iniciar con aquellos que forman parte de la operación habitual y presentan una mayor exposición a peligros.
También conviene involucrar a las personas que conocen directamente cada proceso. Supervisores, responsables de seguridad y personal operativo pueden detectar condiciones que no siempre aparecen en los procedimientos escritos. De forma general, una matriz IPER puede desarrollarse en siete pasos:
- Seleccionar el proceso o actividad que será evaluado.
- Identificar los peligros presentes.
- Determinar qué puestos o personas pueden estar expuestos.
- Evaluar el riesgo conforme a los criterios definidos por la empresa.
- Calcular y clasificar el nivel de riesgo, cuando la metodología utilizada contemple una puntuación.
- Definir las medidas de control necesarias.
- Registrar, dar seguimiento y revisar las acciones implementadas.
Para documentar estos pasos, una matriz puede incluir campos como los siguientes:
| Campo | Qué registrar |
| Proceso o actividad | Tarea, proceso o situación que será evaluada |
| Peligro | Fuente, condición o situación capaz de causar daño |
| Puesto o personas expuestas | Quiénes pueden entrar en contacto con el peligro |
| Probabilidad | Posibilidad de que ocurra el incidente según la metodología utilizada |
| Severidad | Gravedad de las posibles consecuencias |
| Nivel de riesgo | Resultado obtenido de la evaluación |
| Controles existentes | Medidas preventivas que ya aplica la empresa |
| Medidas adicionales | Acciones necesarias para eliminar o reducir el riesgo |
| Responsable | Persona o área encargada de implementar y dar seguimiento a las acciones |
La evaluación debe basarse en cómo funciona realmente la operación: maquinaria involucrada, personas expuestas, antecedentes de incidentes y controles implementados. Los campos específicos pueden variar de acuerdo con la metodología utilizada por cada organización.
¿Cómo identificar los peligros en una matriz IPER?
Para desarrollar correctamente una matriz IPER es necesario diferenciar los conceptos utilizados en la evaluación.
- Peligro: fuente, agente, condición o situación con potencial de causar daño.
- Riesgo: relación entre el peligro identificado, la exposición y la posibilidad de que se produzcan consecuencias adversas.
- Nivel de riesgo: clasificación obtenida mediante los criterios de evaluación definidos por la metodología utilizada.
En una matriz IPER, las empresas pueden utilizar variables como la probabilidad y la severidad para clasificar los riesgos. Esta metodología no debe confundirse con una fórmula establecida por la NOM-030-STPS-2009. Para efectos de esa norma, el riesgo se relaciona con la peligrosidad de un agente o condición y la exposición de las personas trabajadoras.
En un centro de trabajo, los peligros pueden estar relacionados con maquinaria, instalaciones eléctricas, sustancias, ruido, temperaturas extremas, radiación, trabajo en alturas, condiciones ergonómicas u otros factores de la operación. Para identificarlos pueden utilizarse distintas fuentes:
- inspecciones y observación directa;
- antecedentes de accidentes e incidentes;
- auditorías de seguridad;
- reportes internos;
- entrevistas con las personas que realizan las tareas;
- revisión de maquinaria, instalaciones y procedimientos;
- análisis de cambios recientes en los procesos.
La identificación debe concentrarse en las condiciones reales de operación, no únicamente en cómo debería ejecutarse una actividad de acuerdo con un procedimiento.
¿Quién realiza la matriz IPER?
La elaboración de una matriz IPER no debería depender exclusivamente de una persona. Para obtener una evaluación representativa es conveniente combinar conocimiento técnico con experiencia operativa.
| Participante | Aporte a la matriz IPER |
| Responsable de seguridad y salud | Coordina la evaluación y el seguimiento preventivo |
| Supervisores | Aportan conocimiento sobre los procesos y actividades |
| Recursos Humanos | Participa cuando los riesgos o controles involucran gestión de personal |
| Mantenimiento, operaciones o producción | Aporta información técnica y operativa |
| Trabajadores | Ayudan a identificar las condiciones reales de ejecución |
| Especialistas externos | Evalúan riesgos que requieren conocimientos específicos |
La NOM-030-STPS-2009, en su numeral 4.1, establece que el patrón debe designar a un responsable de seguridad y salud en el trabajo, interno o externo. Los numerales 4.3 y 6.1 también contemplan la elaboración de un diagnóstico integral o por área de trabajo.
En centros de trabajo con menos de 100 trabajadores, el numeral 4.1.1 permite que el propio patrón asuma estas funciones. Esto no significa que una sola persona deba detectar todos los riesgos. Involucrar a quienes ejecutan y supervisan las actividades mejora la calidad de la información y facilita que los controles propuestos sean viables para la operación.
¿Cuáles son los niveles de riesgo de una matriz IPER?
Una vez identificado un peligro, se debe determinar qué tan relevante es el riesgo asociado. Dependiendo de la metodología elegida por la empresa, pueden utilizarse variables como la probabilidad de que ocurra un incidente y la severidad de sus consecuencias. Los niveles no son universales ni corresponden a una clasificación obligatoria establecida por la STPS. Cada organización debe definir y documentar previamente sus criterios y aplicarlos de manera consistente. Como ejemplo, una empresa podría utilizar cuatro niveles:
| Nivel de riesgo | Qué significa | Acción general |
| Bajo | El riesgo presenta una exposición reducida o se encuentra controlado | Mantener controles y seguimiento |
| Moderado | Requiere medidas adicionales | Planear e implementar acciones de control |
| Importante | Necesita intervención prioritaria | Aplicar controles antes de mantener la actividad en las mismas condiciones |
| Crítico | El riesgo no resulta aceptable conforme a los criterios definidos | Controlar el peligro antes de continuar la actividad |
Esta clasificación permite establecer prioridades y orientar recursos hacia los riesgos que requieren una intervención más urgente. Los nombres, niveles y rangos pueden variar según la metodología adoptada por cada empresa.
¿Cómo evaluar los riesgos en una matriz IPER?
Después de identificar los peligros, la empresa debe aplicar una metodología documentada para evaluar cada riesgo. Cuando se utiliza un modelo basado en probabilidad y severidad, el proceso puede resumirse en cuatro pasos:
- Asignar un nivel de probabilidad conforme a criterios previamente definidos.
- Determinar la severidad de las posibles consecuencias.
- Calcular el resultado utilizando la fórmula adoptada por la empresa.
- Clasificar el riesgo y determinar su prioridad de atención.
Para mostrar cómo puede funcionar una evaluación, el siguiente ejemplo toma como referencia una metodología documentada por el Tecnológico Nacional de México para la identificación de peligros y análisis de riesgos. Los valores son ilustrativos y no corresponden a una tabla obligatoria establecida por la STPS ni a una fórmula general exigida por ISO 45001. Una posible clasificación de probabilidad sería:
| Clasificación | Probabilidad según este ejemplo | Puntaje |
| Baja | El incidente se ha presentado una vez o no se ha presentado durante un año | 3 |
| Media | Se ha presentado entre 2 y 11 veces durante un año | 5 |
| Alta | Se ha presentado 12 veces o más durante un año | 9 |
La severidad podría evaluarse así:
| Clasificación | Severidad o gravedad | Puntaje |
| Ligeramente dañino | Lesiones menores que pueden requerir primeros auxilios | 4 |
| Dañino | Lesiones que pueden requerir tratamiento médico | 6 |
| Extremadamente dañino | Fatalidad, incapacidad permanente, amputaciones u otras consecuencias graves | 8 |
En este ejemplo, el nivel de riesgo se obtiene multiplicando probabilidad × severidad:
| Probabilidad | Ligeramente dañino (4) | Dañino (6) | Extremadamente dañino (8) |
| Baja (3) | 12 — Bajo | 18 — Bajo | 24 — Moderado |
| Media (5) | 20 — Bajo | 30 — Moderado | 40 — Importante |
| Alta (9) | 36 — Moderado | 54 — Importante | 72 — Crítico |
Lo importante no es adoptar necesariamente estos valores, sino documentar la metodología y los criterios utilizados antes de evaluar los riesgos y aplicarlos de manera consistente.
¿Qué medidas de control se pueden implementar después de una matriz IPER?
Después de evaluar un riesgo, la empresa debe definir medidas para eliminarlo o reducirlo. Como criterio preventivo, conviene priorizar las acciones que intervienen directamente sobre el peligro antes de depender únicamente del equipo de protección personal. Una jerarquía habitual de controles es:
- Eliminación: retirar el peligro o evitar la actividad que lo genera.
- Sustitución: reemplazar materiales, equipos o procesos por alternativas menos peligrosas.
- Controles de ingeniería: modificar maquinaria, instalaciones o espacios para reducir la exposición.
- Controles administrativos: ajustar procedimientos, turnos, señalización, capacitación u organización del trabajo.
- Equipo de protección personal (EPP): utilizar casco, guantes, lentes, protección auditiva u otros equipos adecuados al riesgo.
La NOM-017-STPS-2024 establece actualmente obligaciones relacionadas con la identificación y análisis de los riesgos a los que están expuestas las personas trabajadoras por cada puesto y área del centro de trabajo, como base para determinar el equipo de protección personal requerido.
El EPP no debería convertirse automáticamente en la única medida cuando es posible eliminar o reducir el peligro desde su origen. Los controles seleccionados deben responder a las características reales del riesgo y a las disposiciones normativas aplicables.
Ejemplo de aplicación de una matriz IPER
Supongamos que una empresa dedicada a producir cajas utiliza una máquina de impresión con fallas eléctricas y necesita evaluar el riesgo de contacto con electricidad. La matriz podría registrar:
| Proceso | Actividad | Puesto expuesto | Fuente de peligro | Incidente potencial |
| Producción | Impresión de cajas | Operador | Maquinaria con falla eléctrica | Contacto con electricidad |
Para que la puntuación sea consistente con la escala didáctica anterior, supongamos que los registros internos muestran 12 o más incidentes relacionados durante el último año. Bajo los criterios definidos en este ejemplo, la probabilidad se clasificaría como alta, con un valor de 9. Si además se determina que un contacto eléctrico podría ocasionar consecuencias extremadamente graves, la severidad sería 8.
| Probabilidad | Severidad | Resultado | Nivel | Medidas de control |
| 9 | 8 | 72 | Crítico | Suspender el uso del equipo, revisar la instalación eléctrica, reparar la maquinaria y verificar su funcionamiento antes de reanudar la operación |
El resultado de 72 — Crítico corresponde exclusivamente a la escala utilizada en este ejemplo. Otra metodología podría utilizar criterios, puntajes o rangos diferentes. El valor de la matriz no está únicamente en asignar una puntuación. Su utilidad consiste en convertir la evaluación en acciones concretas, responsables y medidas de seguimiento.
¿Cuándo debe actualizarse una matriz IPER?
Una matriz IPER no debería considerarse un documento estático. Debe revisarse cuando cambien las condiciones que dieron origen a la evaluación o aparezca nueva información sobre los riesgos. Entre las principales situaciones se encuentran:
- incorporación de maquinaria o tecnología;
- modificación de procesos o instalaciones;
- creación de nuevas actividades;
- cambios en materiales o sustancias;
- accidentes o incidentes;
- identificación de nuevos peligros;
- modificaciones relevantes en los controles;
- cambios normativos aplicables al centro de trabajo.
También conviene establecer revisiones periódicas dentro del sistema de seguridad y salud.
La NOM-030-STPS-2009 contempla la actualización, al menos una vez al año, del programa de seguridad y salud en el trabajo o de la relación de acciones preventivas y correctivas correspondiente. Esto no significa que exista una periodicidad anual obligatoria para todo documento denominado específicamente “matriz IPER”.
Además, la NOM-017-STPS-2024 establece que la identificación y análisis de riesgos por puesto y área debe actualizarse cuando se modifiquen los implementos o procesos de trabajo.
Para una empresa, mantener la evaluación actualizada es fundamental: una nueva máquina, un cambio de procedimiento o una condición diferente de operación puede modificar los riesgos existentes y exigir controles distintos.
Una matriz IPER bien implementada convierte la prevención en un proceso de gestión. Permite anticipar peligros, priorizar inversiones y controles, asignar responsables y documentar decisiones relacionadas con la seguridad y salud en el trabajo.
