Matriz IPER: qué es, cómo se hace y cada cuánto se actualiza

Si en su empresa hay un solo documento de prevención de riesgos que valga la pena hacer bien, es este. La Matriz IPER —Identificación de Peligros y Evaluación de Riesgos— es la base sobre la que se construyen el programa de trabajo preventivo, el reglamento interno, las capacitaciones y el mapa de riesgos. Si la matriz está mal, todo lo que cuelga de ella queda mal.

También es el documento que la Inspección del Trabajo y el organismo administrador del seguro solicitan primero cuando fiscalizan o investigan un accidente.

1. Qué es exactamente una Matriz IPER

La definición oficial la da el Compendio de Normas del Seguro Social de la SUSESO: la IPER es un proceso dirigido a identificar los peligros y estimar la magnitud de todos los riesgos laborales asociados a las actividades que se realizan en el centro de trabajo que, de no ser controlados, pueden causar accidentes del trabajo y/o enfermedades profesionales.

Tres cosas que conviene tener claras desde el principio:

• No es un formulario, es un proceso. La matriz es el resultado, no la actividad. Rellenar una plantilla sin haber recorrido la operación no produce una matriz IPER; produce un papel.
• Es por centro de trabajo, no por empresa. Si opera en tres faenas distintas, son tres levantamientos.
• Peligro y riesgo no son lo mismo. El peligro es la fuente con potencial de daño —una superficie caliente, una carga suspendida, un turno de noche—. El riesgo es la combinación de qué tan probable es que ese peligro cause daño y qué tan grave sería. Confundirlos es el primer error de casi todas las matrices caseras.

2. La metodología no es libre: la Guía del ISP

Este es el cambio que muchas empresas todavía no registran. El D.S. 44/2024 establece que el procedimiento de evaluación de riesgos se rige por la Guía para la Identificación y Evaluación de Riesgos en los Lugares de Trabajo del Instituto de Salud Pública (ISP), y de ahí se obtiene la matriz de la empresa.

La versión vigente es la versión 3, oficializada por Resolución Exenta E 668/25, que reemplazó a la anterior. Las mutualidades y el ISL están obligados a usar esa misma metodología cuando asisten a una empresa.

La guía clasifica los peligros con el modelo GEMA, que agrupa las fuentes de daño en cuatro categorías:

Si su empresa ya tiene una matriz hecha con otra metodología —una ISO 45001, una matriz corporativa heredada— no queda automáticamente inválida. El organismo administrador debe revisar que contenga los elementos mínimos y puede recomendar mejoras o su actualización. Pero en una fiscalización tendrá que poder explicar por qué usó otra metodología y demostrar que cubre lo mismo.

3. Cómo se construye, paso a paso

Paso 1 — Levantar los procesos y puestos reales

Antes de identificar un solo peligro hay que escribir qué hace la empresa: procesos, subprocesos, puestos de trabajo y tareas dentro de cada puesto. Lo habitual es que la operación real no coincida con el organigrama, y ahí es donde aparecen las tareas críticas que nadie tenía documentadas.

Paso 2 — Identificar los peligros, en terreno y con la gente

Recorrido por las instalaciones, observación de las tareas y conversación con quienes las ejecutan. La norma exige explícitamente la participación de las personas trabajadoras y sus representantes en este proceso. No es un requisito decorativo: el trabajador que hace la tarea todos los días conoce peligros que no aparecen en ningún manual.

Paso 3 — Evaluar cada riesgo

Para cada peligro se estima la probabilidad de que ocurra el daño y la consecuencia si ocurre. El cruce de ambas da la magnitud del riesgo y su nivel: trivial, tolerable, moderado, importante o intolerable, según la escala que use la metodología. Ese nivel es lo que después define la urgencia de las medidas.

Paso 4 — Definir medidas de control

Cada riesgo evaluado necesita medidas concretas, con responsable de ejecución, responsable de seguimiento y plazo. Una matriz cuya columna de medidas dice "usar EPP" en las treinta filas no resiste una revisión seria. Aquí es donde entra la jerarquía de control del punto siguiente.

Paso 5 — Evaluar el riesgo residual

Después de aplicar las medidas, el riesgo se vuelve a valorar. Ese valor residual es el que dice si el control fue suficiente o si hay que seguir interviniendo. Muchas matrices se detienen en el paso 4 y por eso no sirven para priorizar.

Paso 6 — Difundir y derivar

La matriz se difunde al interior de la empresa y alimenta lo que viene después: el programa de trabajo preventivo, el mapa de riesgos —exigido por los artículos 62 y 63 del D.S. 44— y el contenido de la Información de Riesgos Laborales (IRL) que se entrega a cada trabajador.

4. La jerarquía de control, que es donde casi todos fallan

Las medidas no se eligen por conveniencia: hay un orden obligatorio, y saltárselo es la observación más frecuente en una auditoría.

1. Eliminar el peligro. Quitar la tarea, el equipo o la sustancia. Es lo primero que hay que evaluar, aunque casi nadie lo hace.
2. Sustituir por algo menos peligroso. Cambiar un solvente por uno de menor toxicidad, una escala por una plataforma.
3. Controles de ingeniería. Resguardos, sistemas de extracción, barreras físicas, enclavamientos.
4. Controles administrativos. Procedimientos de trabajo seguro, rotación, señalización, permisos de trabajo, capacitación.
5. Elementos de protección personal. El último recurso, no el primero.

La señal de alarma es simple: si la matriz salta directo al punto 5 sin haber descartado por escrito los cuatro anteriores, está mal construida. Entregar guantes es más barato que instalar un resguardo, pero la norma no lo acepta como sustituto.

5. Cada cuánto hay que actualizarla

La matriz no es un documento que se hace una vez. Según las instrucciones de SUSESO, se revisa:

• Anualmente, como mínimo.
• Cuando cambian las condiciones de trabajo de modo que signifiquen un riesgo adicional: nueva máquina, nuevo proceso, cambio de instalaciones, nueva línea de negocio.
• Cuando ocurre un accidente del trabajo.
• Cuando se diagnostica una enfermedad profesional.
• Cuando se genera una situación de riesgo grave e inminente.

Cada revisión debe quedar registrada con fecha y responsable. Una matriz sin historial de versiones es difícil de defender: no hay cómo demostrar que estaba vigente al momento de un accidente.

6. Su mutual está obligada a ayudarle gratis

Esto no siempre se sabe, y conviene decirlo aunque juegue en contra de quien vende el servicio. Los organismos administradores del seguro —ACHS, IST, Mutual de Seguridad e ISL— están obligados por norma a otorgar asistencia técnica para que las empresas adheridas realicen su IPER. En concreto deben:

• Poner a disposición los formatos de matriz y una guía para elaborarla.
• Programar anualmente actividades de capacitación para hacerla bien.
• Dar asistencia técnica presencial en las empresas que la SUSESO determine según tamaño y categoría de priorización, complementada con asistencia remota.
• En empresas sin experto en prevención de riesgos, verificar al menos cada dos años que la matriz esté actualizada.
• Prescribir medidas de control para cada riesgo identificado y entregar un informe con el factor de riesgo, su valoración, las medidas, los plazos y los datos del profesional que lo elaboró.

Si su empresa tiene una operación simple y poco personal, empiece por ahí: llame a su mutual y pida la asistencia técnica. La asesoría externa tiene sentido cuando la operación es compleja, hay varias faenas, hay subcontratación, la mutual no da abasto con los plazos, o cuando se necesita a alguien que se haga cargo de la implementación y no solo del diagnóstico.

7. Siete errores que invalidan una matriz

1. Plantilla genérica de internet. Describe riesgos que la empresa no tiene y omite los propios. Se detecta en dos minutos comparándola con el rubro real.
2. Sin participación de los trabajadores. La norma lo exige y no queda registro de que haya ocurrido.
3. Todo termina en EPP. Jerarquía de control saltada.
4. Sin responsables ni plazos. Medidas enunciadas que nadie tiene que ejecutar en ninguna fecha.
5. Sin riesgo residual. No hay forma de saber si el control funcionó.
6. Sin enfoque de género. Exigencia expresa desde el D.S. 44/2024.
7. Desactualizada. Última versión anterior al último accidente, al último cambio de proceso o a hace más de un año.

8. Preguntas frecuentes

¿Una empresa de 5 trabajadores necesita Matriz IPER?

Sí. El D.S. 44/2024 obliga a todo empleador a implementar un Sistema de Gestión de Seguridad y Salud en el Trabajo con identificación de peligros y evaluación de riesgos, sin umbral de dotación. Lo que cambia con el tamaño es la extensión: una microempresa de oficina puede resolver su matriz en pocas páginas, mientras que una faena de construcción necesita un levantamiento por proceso y por puesto.

¿Qué metodología debo usar para hacerla?

La del Instituto de Salud Pública. El D.S. 44/2024 establece que la evaluación de riesgos se rige por la Guía para la Identificación y Evaluación de Riesgos en los Lugares de Trabajo del ISP, cuya versión vigente es la 3, oficializada por Resolución Exenta E 668/25. Si su empresa ya tiene una matriz construida con otra metodología, el organismo administrador debe revisar que contenga los elementos mínimos y puede recomendar mejoras o su actualización.

¿Cada cuánto se actualiza la Matriz IPER?

Al menos una vez al año. Además hay que revisarla cada vez que cambian las condiciones de trabajo de modo que impliquen un riesgo adicional, cuando ocurre un accidente del trabajo, cuando se diagnostica una enfermedad profesional o cuando se genera una situación de riesgo grave e inminente. Cada revisión debe quedar registrada con fecha y responsable.

¿Mi mutual me hace la matriz?

Le da asistencia técnica, que no es lo mismo que hacerla por usted. Los organismos administradores están obligados a poner a disposición los formatos y la guía, a capacitar anualmente y a dar asistencia técnica presencial en las empresas que la SUSESO determine. En empresas sin experto en prevención de riesgos deben verificar al menos cada dos años que la matriz esté actualizada. Para una operación simple suele ser suficiente; para operaciones complejas, con varias faenas o con subcontratación, normalmente se requiere apoyo dedicado.

¿Cuál es la diferencia entre Matriz IPER y mapa de riesgos?

La matriz es el análisis: qué peligros hay, qué tan graves son sus riesgos y qué medidas los controlan. El mapa de riesgos es la representación gráfica de esos riesgos sobre el plano del lugar de trabajo, y está exigido por los artículos 62 y 63 del D.S. 44. El mapa se construye a partir de la matriz, no al revés. Las empresas sin Departamento de Prevención de Riesgos pueden pedir asistencia técnica a su organismo administrador para elaborarlo.

¿Qué pasa si tengo la matriz pero nunca la apliqué?

Es el escenario más riesgoso, porque el documento acredita que la empresa conocía el peligro y no lo controló. En la investigación de un accidente, una matriz que identifica un riesgo cuyas medidas nunca se ejecutaron agrava la posición del empleador en lugar de protegerla. La matriz debe derivar en un programa de trabajo preventivo con responsables, plazos y verificación de cumplimiento.