Andon: el sistema de señales de Lean explicado

Una máquina hace un ruido que no debería. Una persona lo escucha. Lo que ocurra en los siguientes treinta segundos decide si ese ruido le costará un minuto o un turno completo, y el andon es el sistema que lo decide.

El andon es la capa de señalización de un sistema de producción lean: los tableros, luces, cuerdas, botones y dashboards que convierten el aviso de una persona en la llegada de un responsable concreto mientras el problema todavía es pequeño. No diagnostica nada ni arregla nada. Su único trabajo es hacer que una anormalidad sea imposible de pasar por alto e imposible de ignorar, con la rapidez suficiente para que el problema aún pueda resolverse en el lugar donde empezó.

La mayoría de los textos sobre el andon defienden que detener el trabajo es una buena idea. Esta página da por hecho que usted ya lo cree y examina, en cambio, la maquinaria.

Datos clave: Andon

• El Lean Enterprise Institute define el andon como "una herramienta de gestión visual que destaca el estado de las operaciones de un área de un solo vistazo y que emite una señal cada vez que ocurre una anormalidad" (LEI Lean Lexicon).
• Toyota afirma que cuando un equipo se detiene, "el andon (tablero de visualización de problemas) se ilumina para notificar a los trabajadores la anormalidad", y que también se ilumina "cuando se jala la cuerda de paro para que los trabajadores puedan llamar a la persona a cargo" (Toyota Production System).
• Un jalón de la cuerda no es automáticamente un paro total. En un sistema de paro en posición fija, la línea se detiene "al final del ciclo de trabajo", y solo si el problema no puede resolverse durante ese ciclo (LEI Lean Lexicon).
• El linaje se remonta al telar automático de Sakichi Toyoda, que según Toyota incorporó "la capacidad de emitir juicios en la propia máquina" (Toyota).

Qué es realmente el andon

Andon es la palabra japonesa para designar un farol de papel, y el significado industrial conservó el sentido original: una luz que le avisa de algo. El léxico del Lean Enterprise Institute describe la forma típica como "un tablero de señales suspendido con hileras de números que corresponden a estaciones de trabajo o máquinas", donde se enciende un número cuando un sensor detecta un problema o "un operador jala una cuerda o presiona un botón" (LEI).

De aquí se desprenden dos cosas, y ambas se pierden cuando se imagina el andon únicamente como una alarma.

La primera es que el andon es una pantalla de estado antes que una alerta. Un tablero que muestra todas las estaciones funcionando con normalidad le indica al líder del área que no hace falta intervenir en ningún lugar, lo cual es tan útil como una luz roja que le indica adónde caminar. Un andon que solo existe cuando algo anda mal es una sirena.

La segunda es que tiene dos vías de activación, la máquina y la persona, y no son intercambiables. Un sensor se dispara ante condiciones que usted ya sabía que debía vigilar. Una persona jala ante condiciones para las cuales nadie escribió una regla: un olor, una pieza que encaja pero se siente rara, una frase de un cliente fuera del guion. Si construye solo la vía del sensor, detectará exactamente los modos de falla que sus diseñadores anticiparon.

El andon es también el ejemplo más conocido de gestión visual, que LEI define como colocar herramientas, piezas e indicadores de desempeño a plena vista "de modo que el estado del sistema pueda ser comprendido de un vistazo por todos los involucrados" (LEI).

Dónde termina esta página y empieza el jidoka

El jidoka es el concepto padre y le corresponde el argumento. LEI lo formula como "dotar a las máquinas y a los operadores de la capacidad de detectar cuándo ha ocurrido una condición anormal y detener el trabajo de inmediato" (LEI). Si está evaluando si incorporar la calidad desde el origen es mejor que inspeccionarla al final, lea esa página.

El andon es el cable entre la detección y el paro: lleva el mensaje "aquí hay algo mal" de quien lo sabe a quien puede actuar, con un reloj adjunto. El jidoka dice que detenerse es lo correcto. El andon es la manera en que alguien se entera de que hay algo por lo cual detenerse: la señal, la escalera que sube, el reloj que corre y el registro que deja.

De dónde vinieron la palabra y el sistema

El telar automático de Sakichi Toyoda, construido a principios del siglo XX, se detenía solo cuando se rompía un hilo. Toyota describe su importancia como la incorporación de "la capacidad de emitir juicios en la propia máquina" en lugar de simplemente automatizar el trabajo manual (Toyota). Un telar que se detiene por sí mismo es autónomo: la detección y la respuesta están en la misma caja. Una línea de ensamble no es un telar. La detección y la respuesta están en manos de personas distintas en lugares distintos, y esa brecha es lo que el andon se inventó para cerrar. El relato de Toyota describe ambas mitades del arreglo moderno: equipos que se detienen solos y encienden el tablero, y un andon "configurado para iluminarse cuando se jala la cuerda de paro para que los trabajadores puedan llamar a la persona a cargo".

El jidoka es uno de los dos pilares del Toyota Production System. El otro es el just-in-time, que Toyota resume como "fabricar únicamente lo necesario, cuando se necesita y en la cantidad necesaria". El just-in-time elimina los colchones de inventario que antes ocultaban un problema de calidad durante un turno, de modo que un defecto sin señalar llega a la siguiente estación justo cuando esa estación necesita una pieza buena. Por eso una implementación seria de lean necesita un andon que funcione, y no solo una política sobre detenerse.

La anatomía de un sistema andon

Todo sistema andon, ya sea en una planta o en un centro de soporte, consta de las mismas seis etapas. La mayoría de las fallas se remontan exactamente a una de ellas, lo que lo convierte en un diagnóstico útil.

Dos etapas merecen una nota. La etapa del disparador es donde corresponde el poka-yoke: la prevención de errores es el disparador más barato porque detecta sin depender de que alguien preste atención. La etapa de respuesta con frecuencia ya está escrita, porque la columna del plan de reacción de un plan de control especifica qué ocurre cuando una característica sale de los límites. Si usted tiene uno, la mayor parte de su protocolo de respuesta ya está redactada y solo necesita una señal adjunta.

La etapa del registro suele recortarse por falta de tiempo y no debería. Sin ella, el jalón número 400 por la misma causa se ve idéntico al jalón número uno, y el andon se convierte en una manera eficiente de resolver el mismo problema para siempre.

Tablero, cuerda, luz o andon digital

"Andon" abarca cuatro piezas de equipo bastante distintas. Mezclarlas es normal, pero cada una es mejor en algo en lo que las demás son peores.

El equilibrio está entre visibilidad y detalle. Una luz física es imposible de pasar por alto y casi no contiene información. Una alerta digital es rica, enrutable y se registra sola, y compite por la atención con todas las demás notificaciones que el responsable recibe esa hora. Los equipos que se pasan a lo digital y luego se preguntan por qué empeoraron los tiempos de respuesta suelen haber cambiado un lugar por un flujo de avisos. La respuesta práctica es combinar ambos: un canal físico para la atención y un canal digital para los tiempos de escalamiento y el registro.

Qué obliga a hacer cada estado de la señal

Un color que significa "atención" y nada más será ignorado en un mes. Cada estado necesita un responsable específico y una acción requerida específica, publicados donde está la señal. El esquema siguiente es una convención común, no un estándar: LEI confirma únicamente el par base, rojo para problemas y verde para operación normal, así que defina el resto de forma local y escríbalo en el tablero.

La última fila es la que a la mayoría de los sistemas les falta y más necesitan. Un jalón repetido es un evento distinto de un primer jalón, porque demuestra que la resolución anterior fue un paliativo.

La escalera de escalamiento y el diseño del tiempo de respuesta

Un andon sin reloj es una sugerencia. La escalera de escalamiento convierte una señal en una obligación, y lo hace haciendo que el siguiente nivel sea automático en lugar de solicitado.

Tres reglas de diseño distinguen una escalera que funciona de una que existe en una tarjeta laminada.

El tiempo de respuesta corre desde la señal, no desde el traspaso. Los cinco minutos del nivel 2 empiezan en el jalón original, no cuando el nivel 1 se dio por vencido. De lo contrario, cada nivel reinicia el reloj y una escalera de cuatro niveles legitima una respuesta de cincuenta minutos.

Cada nivel nombra un rol alcanzable en ese tiempo. Un nivel de quince minutos asignado a un ingeniero que cubre tres edificios son quince minutos solo en el papel. Ajuste el nivel a lo que la persona designada puede lograr, o cambie a la persona.

La ventana sale del trabajo, no de un número redondo. El takt time le da el nivel 1 gratis en una línea con ritmo marcado: el responsable dispone del resto del ciclo, porque ese es el tiempo disponible antes de que el producto avance. Fuera de una línea con ritmo marcado, derívela de cuánto tiempo puede persistir la anormalidad antes de volverse costosa, y registre ese razonamiento en su trabajo estandarizado.

Un jalón no es un paro total

El error más común sobre el andon es creer que jalar la cuerda detiene la línea. En un sistema de paro en posición fija no es así, al menos no de inmediato. LEI describe el método como detener la línea "al final del ciclo de trabajo", y solo "si se detecta un problema que no puede resolverse durante el ciclo de trabajo". El operador avisa al supervisor, el supervisor evalúa si el problema puede corregirse antes de que termine el ciclo y, si puede, reinicia la señal y la línea nunca se detiene (LEI).

Eso es lo que hace asequible una tasa alta de jalones. Si cada jalón fuera un paro inmediato, el costo de levantar la mano sería enorme y el sistema se suprimiría a sí mismo en cuestión de semanas. El paro en posición fija hace que la señal sea barata y el paro sea raro, y la brecha entre esas dos cifras es donde está el valor. El equivalente automatizado es el paro automático de línea, que LEI define como asegurar "que un proceso de producción se detenga siempre que ocurra un problema o defecto".

La condición cultural previa que nadie presupuesta

El hardware es la parte barata. La parte cara es una plantilla que cree que jalar la cuerda es una contribución y no una confesión, y ningún equipo produce esa creencia.

Vale la pena tomar en serio la evidencia porque sorprendió a la investigadora que la encontró. Amy Edmondson entró en dos hospitales de Boston esperando que los equipos de mejor desempeño reportaran menos errores de medicación. Encontró lo contrario: los equipos con mejores puntajes de trabajo en equipo mostraron tasas más altas de errores detectados. Su conclusión, en sus propias palabras, fue que "los mejores equipos probablemente no cometen más errores, pero son más capaces de hablar de ellos" (Behavioral Scientist). Eso dio inicio al programa de investigación que se convirtió en la seguridad psicológica.

Léalo frente a un tablero andon y la implicación es incómoda. La tasa de anormalidades reportadas mide la disposición a reportar al menos tanto como la anormalidad real. Un tablero silencioso en una cultura de culpa y un tablero silencioso en un proceso estable se ven idénticos desde la oficina del supervisor.

La diferencia se construye en momentos pequeños y repetidos. Si el responsable llega y pregunta qué pasó o pregunta quién fue. Si un jalón que resulta ser nada recibe un agradecimiento o un suspiro. Si el registro del andon se cita alguna vez en una evaluación de desempeño, que es la forma más rápida de matar un programa de manera permanente. Si la dirección jala la cuerda por sí misma durante un gemba walk. Aquí es donde el andon deja de ser una herramienta y pasa a formar parte de la cultura de calidad que abarca la gestión de la calidad total.

Métricas que le dicen si el andon funciona

El andon genera su propia telemetría, lo que facilita medirlo con honestidad. El problema es que la métrica más obvia se lee al revés.

Seamos directos sobre la tasa de jalones: una tasa de jalones a la baja suele ser una mala noticia. Hay dos explicaciones para menos señales. O el proceso realmente se volvió más estable, o la gente dejó de avisarle cuando no lo es. La segunda es mucho más común, y es el modo de falla que describen los datos hospitalarios de Edmondson.

Distíngalas contrastando la tasa de jalones con una medida independiente de calidad. Si los jalones bajan mientras también bajan los defectos que escapan, las quejas, el desecho y el retrabajo, el proceso mejoró. Si los jalones bajan mientras cualquiera de esos indicadores se mantiene o sube, el andon está siendo suprimido. Esa verificación cruzada pertenece a la rutina que utilice para monitorear el proceso, porque es invisible solo con los datos del andon.

La tasa de repetición es lo que conecta el andon con la mejora. Cada causa repetida es una invitación a aplicar los cinco porqués o un análisis de causa raíz más completo, y a cerrar el ciclo mediante su ciclo de kaizen. Una tasa de jalones saludable junto con una tasa de repetición persistente significa que el andon está cumpliendo su función y que el problema está aguas abajo de la señal.

El andon fuera de la fábrica

El patrón (señal imposible de pasar por alto, responsable designado, ventana acotada, escalamiento automático, registro documentado) se traslada a cualquier operación en la que alguien pueda detectar un problema antes de que el sistema lo note. El equipo cambia por completo. Las seis etapas no.

La respuesta a incidentes de software es la coincidencia estructural más cercana, y la práctica SRE de Google hace explícito el paralelo. Su guía insiste en que "todos los involucrados en el incidente conocen su rol y no invaden el terreno de otro", que es exactamente la disciplina de niveles de una escalera de escalamiento. También aboga por declarar temprano, porque "es mejor declarar un incidente temprano y luego encontrar una solución sencilla y cerrar el incidente, que tener que poner en marcha el marco de gestión de incidentes horas después de que el problema ya haya crecido" (Google SRE Book). Es el argumento del paro en posición fija con otro vocabulario. La versión de servicio tiene una historia más larga de lo que mucha gente supone: Amazon ha enumerado públicamente "nuestro Andon Cord de servicio al cliente" entre sus propias innovaciones impulsadas internamente, junto con Kindle FreeTime y AutoRip (Werner Vogels, CTO de Amazon).

Hay una adaptación obligatoria. Una fábrica tiene un espacio físico compartido, de modo que la señal simplemente puede ser visible. Un equipo distribuido no lo tiene, así que la ventana de respuesta debe hacerse cumplir mediante herramientas y no mediante la línea de visión. Si escribe esas ventanas en un compromiso de cara al cliente, la estructura es la que se usa en los acuerdos de nivel de servicio: un disparador definido, un responsable designado, un reloj y una consecuencia cuando el reloj se agota.

Cómo construir un sistema andon que la gente realmente use

Parta de las anormalidades que ya tiene. Dedique una semana a registrar qué sale mal, dónde y cuánto tardó alguien en notarlo. Esa lista es su especificación de disparadores. Comprar el hardware primero produce un sistema que señala lo que el proveedor anticipó.

Defina la respuesta antes de definir las señales. Para cada clase de anormalidad, escriba el rol que responde, la ventana y lo que está autorizado a decidir al llegar. Una señal sin un responsable definido entrena a todos a ignorar las señales.

Elija el disparador más barato que funcione, y haga que la señal sea un lugar y no un flujo de avisos. Cuerda o botón donde los segundos importan y las manos están ocupadas, sensor donde la condición es medible, bandera digital donde el trabajo está distribuido. Colóquela donde el responsable ya mira. Resista la tentación de clasificar en el momento del jalón: cada campo que agrega es fricción, y la fricción es el enemigo de la tasa de jalones.

Haga un piloto en una celda, un turno, una cola durante dos a cuatro semanas. Verifique si la tasa de jalones sube (debería, de forma marcada, porque está haciendo aflorar anormalidades que antes se absorbían) y si el tiempo de respuesta se sostiene a medida que crece el volumen. Si la respuesta se degrada con la carga del piloto, la escalera está mal, y desplegarla a gran escala lo empeora en todas partes a la vez.

Instrumente el registro desde el primer día: causa, marca de tiempo, nivel alcanzado, resolución, responsable de la contramedida. Agregar un registro después de seis meses significa seis meses de jalones que no le enseñaron nada.

Revise el registro cada semana con las personas que jalan. Ordene por tasa de repetición, elija la causa principal, asigne un responsable de contramedida y ciérrela antes de la siguiente revisión. Aquí es donde el andon se convierte en mejora y no en apagar incendios, y es la prueba más clara para la planta de que los jalones importan.

Limitaciones y modos de falla honestos

El andon puede hacer aflorar un problema con rapidez, pero la capacidad de respuesta, la disciplina de causa raíz y la confianza determinan si la señal conduce a una solución duradera.

Un sistema andon es fácil de comprar y difícil de ganarse. Las luces, cuerdas y dashboards son cuestión de unas pocas semanas de trabajo. Lo que lleva más tiempo es una planta que cree que un jalón es bienvenido, una escalera cuyos tiempos de respuesta son reales y no aspiracionales, y el hábito semanal de leer el registro junto con las personas que emitieron las señales. Si logra eso, el hardware casi no importa. Si no lo logra, habrá comprado un costoso conjunto de luces junto a las cuales todos aprendieron a pasar de largo.