Lecciones de Fallas Industriales: Cómo Chevron Richmond y Ashland Redefinieron la Integridad Mecánica

La integridad mecánica industrial no nació de manuales ni de conferencias. Nació de accidentes. Cada fuga que se convirtió en incendio, cada ruptura que terminó en derrame, obligó a la industria a mirar hacia atrás y preguntarse qué falló: el material, la inspección, la decisión, o todo junto.

Dos casos definen esta transformación con claridad brutal. El primero ocurrió el 6 de agosto de 2012 en la refinería Chevron Richmond, cuando una línea de 8 pulgadas en la unidad de crudo número 4 liberó una nube de vapor inflamable que se encendió. Diecinueve trabajadores quedaron expuestos al fuego. En las semanas siguientes, más de 15,000 personas acudieron a centros médicos con problemas respiratorios y otros síntomas. El segundo sucedió en Pittsburgh cuando un tanque de 3.8 millones de galones colapsó mientras lo llenaban, derramando cerca de 1 millón de galones de diésel directamente al río Monongahela. Ambos accidentes parecían diferentes en superficie. Pero compartían una verdad incómoda: no fueron sorpresas. Fueron el desenlace de decisiones pospuestas y estándares que no exigían suficiente rigor.

En Chevron Richmond, la investigación de la Junta de Seguridad Química reveló que el problema no era simplemente que la tubería se hubiera corroído. Era que se había corroído de manera desigual. Un componente de 52 pulgadas dentro de esa línea de 8 pulgadas se había adelgazado extremadamente por sulfidación, un mecanismo de daño que consume el acero de forma no uniforme cuando se expone a ciertos ambientes de proceso. El acero al carbono que usaban era susceptible a esta corrosión acelerada. Pero el programa de inspección no estaba diseñado para captar esa variabilidad. Medían espesores en puntos representativos, asumiendo que el daño se distribuía de manera pareja. No lo hacía. La lección fue contundente: una inspección parcial no reemplaza una estrategia que evalúe daño mecanismo por mecanismo. La Junta recomendó que se inspeccionara el 100 por ciento de los componentes en circuitos susceptibles a sulfidación, o que se reemplazaran los tramos de riesgo por completo. Esto elevó el estándar de práctica de forma permanente.

Pero Chevron Richmond enseñó algo más allá de los materiales. Cuando la fuga comenzó, no había un protocolo claro para responder. No existía una guía contundente que ayudara a operaciones, supervisión y comando a decidir cómo aislar la unidad o detener el flujo. Los primeros minutos fueron caóticos. La Junta destacó que la industria debía exigir un protocolo específico por instalación, con estructura de comando, evaluación técnica previa y control del área de riesgo. Una mala decisión en los primeros sesenta segundos puede convertir una reparación en una catástrofe. También quedó claro que la falla no fue solo metalúrgica. Fue organizacional. Había brechas entre lo que la corporación recomendaba y lo que realmente se hacía en el terreno. La cultura de seguridad no era lo suficientemente fuerte como para priorizar los trabajos de integridad mecánica. Esto llevó a cambios regulatorios en California que exigieron análisis documentados de mecanismos de daño, uso de sistemas inherentemente más seguros, y mejor supervisión estatal y local.

El caso de Ashland en Pittsburgh añadió otra dimensión: la negligencia procedimental. Cuando reconstruyeron el tanque, no obtuvieron los permisos locales necesarios. No realizaron una prueba completa de integridad con agua. Usaron acero viejo de la Segunda Guerra Mundial sin el nivel de verificación que exigía la práctica segura. El tanque tenía un defecto preexistente en el acero. Cuando lo llenaron, la combinación de fragilidad del material, presión del llenado y bajas temperaturas favoreció la fractura. El colapso no fue un accidente de ingeniería. Fue un accidente de gobernanza. Ashland fue sancionada por violaciones de seguridad y por deficiencias en su plan de prevención de derrames. La lección fue clara: la reconstrucción de un activo no puede tratarse como una actividad administrativa. Exige trazabilidad de materiales, control de soldadura, pruebas de aceptación y revisión de conformidad con estándares aplicables. Esa lección sigue viva en los programas modernos de inspección de tanques y recipientes.

Lo que vino después cambió la disciplina de forma fundamental. La inspección basada en riesgo convirtió la priorización de activos en una práctica estructurada. Ya no era la edad del equipo lo que determinaba cuándo inspeccionar. Era la combinación entre probabilidad de falla y consecuencia del evento. Esto permitió concentrar recursos en circuitos críticos con mecanismos de daño activos, en lugar de distribuir inspecciones de forma homogénea e ineficiente. Luego llegó la sensórica industrial continua: temperatura, vibración, corrosión, presión y ultrasonido alimentan ahora la detección temprana de desviaciones. La inteligencia artificial procesa esos datos para encontrar patrones, anticipar degradación y apoyar decisiones de mantenimiento predictivo. La disciplina se movió desde una lógica reactiva hacia una lógica de anticipación técnica.

Hoy es mucho más difícil justificar un programa de integridad mecánica que no incluya evaluación de mecanismos de daño, criticidad de circuitos, verificación de materiales, gestión de cambios y una estrategia explícita de mitigación antes del fallo. Una planta segura no es la que nunca envejece. Es la que detecta a tiempo cómo envejece y actúa antes de que el deterioro se convierta en accidente. Chevron Richmond y Ashland Pittsburgh demostraron que la integridad mecánica es una disciplina de anticipación, no de reacción. Cuando el material, la prueba, la inspección y la gobernanza dejan de alinearse, el resultado puede ser una nube tóxica o un derrame masivo. La verdadera transformación de estos eventos fue cultural: aceptar que cada equipo cuenta una historia de degradación antes de fallar. Leer esa historia a tiempo sigue siendo la diferencia entre una operación confiable y una tragedia anunciada.