InicioBlog → AMFE y LOTO

Guía práctica · Fiabilidad y seguridad

AMFE con ejemplo en Excel: puntuar S-O-D, priorizar por NPR y consignar con LOTO

Por Óscar Escánez · Con más de 15 años de experiencia en el sector industrial · Actualizado: 5 de julio de 2026 · Lectura: 9 min

El análisis modal de fallos y efectos (AMFE, FMEA en inglés) es la herramienta que convierte el "esta bomba da guerra" de la sala de control en una lista priorizada de acciones con responsable y fecha. El problema: la mayoría de ejemplos de AMFE en Excel que circulan traen las columnas vacías y ningún criterio para puntuar. Y un AMFE donde cada persona puntúa "a ojo" produce números que no significan nada.

Aquí tienes lo que de verdad necesitas: criterios de puntuación S-O-D con tabla, una fila completa de AMFE real de una bomba centrífuga, cómo priorizar por NPR sin caer en sus trampas, y el complemento de seguridad que todo plan de acciones exige: la consignación LOTO y sus 7 energías.

Qué es el AMFE en 30 segundos

Para cada equipo o proceso se listan sus modos de fallo (cómo puede fallar), los efectos (qué consecuencia tiene) y las causas (por qué ocurre). Cada combinación se puntúa de 1 a 10 en tres ejes:

NPR (Número de Prioridad de Riesgo) = S × O × D  → rango de 1 a 1000. En Excel: =F4*G4*H4

Cómo puntuar S-O-D con criterio (tabla de referencia)

Esta es la parte que las plantillas gratuitas nunca traen. Sin una escala pactada por el equipo, dos técnicos puntúan el mismo fallo con un 4 y con un 8, y el NPR resultante no sirve para comparar nada. Usa esta tabla como punto de partida y adáptala a tu planta (basada en los criterios estándar de la metodología AIAG-VDA):

PuntosSeveridad (S)Ocurrencia (O)Detección (D)
1–2Sin efecto apreciable o molestia menor. No afecta a producción ni seguridad.Remota: menos de 1 vez cada 2 años.Detección casi segura: alarma automática con parada o inspección continua.
3–4Degradación leve: baja el rendimiento, se corrige en marcha.Baja: 1 vez al año, aproximadamente.Alta: sensor con alarma o ronda diaria que lo detecta con fiabilidad.
5–6Parada parcial de línea o rechazo de producto. Reparación en horas.Moderada: cada 3–6 meses.Moderada: se detecta en ronda o preventivo, pero puede colarse entre inspecciones.
7–8Parada total de línea o riesgo de incidente menor de seguridad/ambiente.Alta: mensual o casi.Baja: solo se detecta con desmontaje o ensayo específico.
9–10Riesgo grave para personas, medio ambiente o parada de planta prolongada.Muy alta: semanal o el fallo es prácticamente inevitable.Muy baja o nula: el fallo aparece sin aviso; se descubre cuando ya ocurrió.
Regla de oro: la Severidad no baja con acciones de detección ni de frecuencia; solo baja rediseñando (eliminando el efecto). Si en tu AMFE una acción "reduce S" sin cambiar el diseño, está mal puntuada.

Ejemplo real: AMFE de una bomba centrífuga

Fila completa tal y como quedaría en la hoja, para el modo de fallo más habitual en una bomba de proceso: la fuga por el cierre mecánico.

ElementoModo de falloEfectoCausa Controles actualesSODNPR Acción recomendadaS·O·D final
Bomba centrífuga P-101 (trasiego de sosa 30 %) Fuga por cierre mecánico Derrame de producto corrosivo: riesgo químico para el operador y parada de línea Funcionamiento en cavitación por bajo nivel en tanque de aspiración; desgaste de caras del cierre Ronda visual 1 vez por turno 856 240 Instalar interruptor de nivel bajo con enclavamiento de parada de bomba + gama mensual de inspección del plan de cierre + cubeto de goteo 8 × 2 × 3 = 48

Fíjate en la lógica: el enclavamiento ataca la causa (cavitación) y baja la Ocurrencia de 5 a 2; la gama mensual mejora la Detección de 6 a 3. La Severidad se queda en 8, porque la sosa sigue siendo sosa: si algún día fuga, el efecto es el mismo. El NPR cae de 240 a 48, y eso sí es una mejora defendible ante una auditoría.

Prioridades por NPR: umbrales y trampas

Trampa del NPR: los umbrales nunca sustituyen al sentido común. Un fallo con S = 9 o 10 se trata siempre, aunque el NPR salga bajo (9 × 2 × 3 = 54 < 100, y aun así hablamos de un riesgo grave para personas). Por eso las metodologías modernas, como la AIAG-VDA, revisan primero la Severidad y después el resto. En tu Excel: ordena por S y luego por NPR, no solo por NPR.
Matriz de criticidad AMFE con puntuacion NPR Matriz de criticidad OCURRENCIA → Presostato Rodamiento Sello mecanico MODO DE FALLOSODNPR Fuga en sello mecanico 8 6 5 240 Desgaste de rodamiento 6 4 4 96 Presostato descalibrado 5 3 3 45 NPR = Severidad × Ocurrencia × Deteccion
La fuga en el sello mecanico combina severidad y ocurrencia altas: es la que prioriza la matriz, sea cual sea su NPR bruto.

LOTO: la otra mitad del AMFE que casi nadie cuenta

Casi todas las acciones que salen de un AMFE implican meter las manos en el equipo. Y ahí entra LOTO (Lock Out – Tag Out, bloqueo y etiquetado): el procedimiento que garantiza que un equipo está aislado de todas sus fuentes de energía antes de intervenirlo, con candado físico y tarjeta identificativa por cada trabajador. En España se enmarca en el RD 1215/1997 sobre equipos de trabajo; en EE. UU. lo regula OSHA 29 CFR 1910.147.

El coste de saltárselo no es solo el accidente: en España, intervenir sin procedimiento de bloqueo documentado es infracción grave en materia de prevención de riesgos laborales, sancionable de 2.451 a 49.180 €, y hasta 983.736 € si hay riesgo grave e inminente o el fallo deriva en accidente (infracción muy grave).

El error mortal —literalmente— es pensar solo en la electricidad. Un checklist LOTO serio verifica las 7 energías:

  1. Eléctrica: interruptor consignado, ausencia de tensión verificada… y condensadores descargados.
  2. Mecánica cinética: partes en movimiento (volantes, ventiladores por inercia) totalmente detenidas.
  3. Mecánica potencial / gravitatoria: cargas suspendidas, muelles y contrapesos bloqueados o llevados a su posición de mínima energía.
  4. Hidráulica: circuitos despresurizados y acumuladores purgados.
  5. Neumática: aire comprimido cortado y línea venteada.
  6. Térmica: superficies, fluidos y vapor a temperatura segura antes de abrir.
  7. Química: tuberías y equipos drenados, purgados y con junta ciega o desconexión física si procede.

La secuencia estándar en 6 pasos: notificar → apagar según procedimiento → aislar cada fuente → colocar candado y tarjeta → liberar energías residuales → verificar intentando arrancar (el "try" que casi todos se saltan). Al terminar, solo retira cada candado la persona que lo puso.

La conexión con el AMFE es directa: en la columna de acciones, cada intervención debería indicar si exige consignación y qué energías afecta. Si tu plan preventivo y tu AMFE no hablan con tu checklist LOTO, tienes tres documentos y cero sistema.

Consignacion LOTO: bloqueo y etiquetado antes de intervenir BOMBA B-201 OFF NO OPERAR Motivo: sustitucion de sello mecanico Derivado del AMFE — NPR 240
La accion de mayor NPR del AMFE (fuga en sello mecanico) se ejecuta con consignacion LOTO completa antes de intervenir.

¿Empiezas por la base? Lee primero cómo montar un plan de mantenimiento preventivo en Excel que funcione o el camino completo de implantación en preventivo desde cero en una pyme: el plan de 90 días.

Documentos de cumplimiento, listos para usar

IndustriaKit reúne 18 documentos Excel de cumplimiento industrial — mantenimiento, seguridad, agua, residuos, instalaciones y más — con ejemplos, semáforo automático y tu logo. Hecho con más de 15 años de experiencia en planta, no por un diseñador.

Ver los documentos de IndustriaKit

Pago único · Descarga inmediata.

Fuentes de este artículo