Gestão de Riscos

7 mitos sobre inventário de riscos no PGR que o gerente de SST ainda acredita

O inventário de riscos só funciona quando revisa o trabalho real, define dono e dispara controle. Veja 7 mitos que travam o PGR e como corrigi-los.

Por 9 min de leitura atualizado
cena de gestão de riscos sobre 7 mitos sobre inventario de riscos no pgr que o gerente de sst ainda acredita — 7 mitos sobre

Principais conclusões

  1. 01Trate o inventário de riscos como instrumento de decisão, não como checklist de auditoria.
  2. 02Reabra a matriz quando o trabalho real mudar, porque prioridade sem contexto vira número solto.
  3. 03Atualize o inventário quando houver mudança operacional, mesmo que ela pareça pequena.
  4. 04Exija dono, prazo e evidência para cada risco crítico, em vez de confiar só na assinatura.
  5. 05Solicite o Diagnóstico de Cultura de Segurança quando o PGR estiver bonito e o campo continuar exposto.

Inventário de riscos só funciona quando muda o modo como a operação decide, e não quando apenas lista perigos. A HSE reporta que gerir risco pede identificar, controlar, monitorar e revisar, enquanto a ISO 31000 especifica que contexto, avaliação e tratamento precisam caminhar juntos. Em 24+ anos de EHS, Andreza Araujo viu esse desvio em 250+ projetos, em 47 países, porque o inventário cuja revisão não conversa com o trabalho real vira arquivo, não gestão.

Este artigo desmonta 7 crenças que parecem práticas, mas que mantêm o PGR atrasado. Como Andreza Araujo defende em Sorte ou Capacidade, "Não fazer nada não é uma opção." E a ILO reporta quase 3 milhões de mortes relacionadas ao trabalho por ano, então um inventário revisto só no calendário anual já nasce com atraso operacional.

Por que esses mitos custam caro

Esses mitos custam caro porque o inventário de riscos deixa de orientar decisão e passa a só registrar existência. A operação cumpre a forma, mas perde a função, que é dizer onde está a exposição, quem decide e qual controle precisa entrar primeiro. Quando isso acontece, o campo continua exposto mesmo com documento bonito, e o PGR vira vitrine em vez de ferramenta.

O efeito aparece com mais força quando o gestor trata o inventário como entrega de fechamento, embora o trabalho real mude na semana seguinte. Em 25+ anos de atuação, Andreza Araujo viu esse padrão em plantas, obras e supply chain, cuja rotina muda mais rápido do que a atualização administrativa. O artigo sobre ALARP no PGR ajuda a lembrar que aceitabilidade depende de revisão, não de fé no formulário.

Se o risco existe para a operação por 365 dias, ele não pode esperar uma revisão de prateleira. Quando a empresa faz isso, troca administração de risco por memória curta, e memória curta quase sempre sai mais cara do que a própria atualização.

1. Mito: inventário de riscos é só documento de auditoria

O inventário não é prova de papel; é base para decidir controle, prioridade e dono do risco. A HSE reporta 5 passos para gerir risco, e todos eles pedem ação, não apenas arquivo. Se o documento não muda a ordem de intervenção, ele já foi capturado pela lógica da auditoria e perdeu o valor operacional.

Esse mito parece plausível porque muita empresa só pergunta pelo inventário quando o auditor chega. O problema é que auditoria mede conformidade, enquanto o campo exige decisão em tempo real. Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o rito não prova que a exposição caiu. O artigo sobre dono, aprovador e executor no PGR mostra por que uma decisão sem alçada continua teórica.

O jeito certo de tratar esse mito é simples: um risco, um dono, um prazo e uma evidência de que o controle foi testado no turno. Quando o inventário não traduz essa sequência, ele pode até passar sem ressalva, mas não orienta o trabalho que expõe ou protege as pessoas.

2. Mito: matriz de risco decide a prioridade sozinha

A matriz ajuda, mas não governa a decisão sozinha. A ISO 31000 especifica que contexto, avaliação e tratamento formam um único fluxo, e é isso que impede a prioridade de virar um número solto. Sem contexto, a mesma célula da matriz pode significar exposição crítica em uma planta e risco secundário em outra.

É por isso que a matriz costuma parecer mais inteligente do que realmente é. Ela organiza leitura, mas não substitui apetite ao risco, critério técnico nem pressão do trabalho real. O artigo sobre apetite ao risco ajuda a separar fronteira estratégica de faixa operacional, porque a prioridade só faz sentido quando alguém assume a decisão.

Na prática, a regra é testar a célula contra a condição do turno, contra a criticidade da tarefa e contra a barreira disponível naquele dia. Se três fatores mudaram, a prioridade precisa ser reaberta, ainda que a cor da matriz continue a mesma.

3. Mito: inventário pronto dura o ano inteiro

O inventário cuja última revisão foi feita no fechamento anual já nasceu atrasado. Mudança de turno, de contratada, de layout ou de jornada reabre o risco em horas, não em meses. Um inventário que continua igual apesar dessas mudanças perdeu a conexão com a frente de trabalho e passou a servir mais ao arquivo do que ao PGR.

A crença parece prática porque anualidade simplifica rotina, mas simplificação demais custa caro quando a operação muda rápido. Em plantas com varias frentes, o risco transiente aparece em 1 ajuste de processo, em 1 novo terceiro ou em 1 desvio de fluxo. O artigo sobre MOC em 7 etapas mostra justamente por que mudança pequena exige leitura nova.

O recorte que muda na prática é este: registrar a mudança em até 24 horas, validar o efeito em até 7 dias e confirmar em até 30 dias se o controle novo segurou o risco. Essa cadência é mais útil do que esperar doze meses para descobrir que a exposição já era outra.

4. Mito: se o risco está catalogado, está controlado

Catalogar não é controlar. O inventário pode listar o perigo com precisão, mas só o controle verificado reduz exposição. Como Andreza Araujo escreve em Sorte ou Capacidade, "Quem conta com a sorte precisa se preparar para o dia do azar." A frase vale porque a lista sem teste cria conforto falso, e conforto falso é o jeito mais rápido de normalizar a falha.

O mito prospera porque muita liderança confunde visibilidade com domínio. Ver o risco no sistema não significa ter barreira funcional no chão de fábrica, na obra ou na manutenção. O artigo sobre barreira degradada mostra que o controle precisa ser inspecionado, porque o inventário só descreve a ameaça, não a capacidade real de contê-la.

Esse ponto fica ainda mais claro quando a operação mede a eficácia do controle em campo e não apenas a presença dele no documento. Como Andreza Araujo observa em mais de 250 projetos, o risco catalogado sem verificação vira um risco com boa redação e pouca defesa.

5. Mito: mudança pequena não pede revisão

Mudança pequena é o nome clássico da mudança que passou sem revisão. Troca de matéria-prima, ajuste de velocidade, desligamento de sensor ou entrada de terceiro parecem detalhes, mas mudam o risco residual. Quando a organização aceita esse mito, ela transfere a decisão para a sorte, embora o inventário exista justamente para impedir essa troca.

Esse mito é perigoso porque o gestor tende a ver o que é grande, não o que acumula efeitos. Em muitos casos, 1 ajuste pequeno altera a sequência inteira de barreiras, e o campo só percebe isso quando o controle falha. O artigo sobre validar controles críticos antes da tarefa ajuda a transformar a revisão em hábito, porque muda o foco do papel para a prontidão.

Aqui vale uma regra simples: se a mudança afeta entrada, energia, rota, ritmo ou pessoa, o inventário precisa ser reaberto. Se a resposta for "depois a gente vê", o PGR já perdeu a janela de prevenção.

6. Mito: EPI resolve quando o risco já foi mapeado

EPI continua sendo a última barreira, não a primeira resposta. Como Andreza Araujo defende em Sorte ou Capacidade, o risco bem gerido é calculado e mitigado com método, não bravata. A OSHA publicou orientações sobre indicadores leading, justamente porque medir só o que já aconteceu não protege ninguém no turno seguinte.

Esse mito parece atraente porque o EPI é visível, barato e fácil de distribuir. O problema é que a visibilidade do item mascara a fragilidade do sistema, cuja proteção real depende de eliminação, substituição, engenharia e controle operacional. O artigo sobre 7 controles críticos mostra como evitar esse atalho, porque o inventário só cumpre seu papel quando empurra a hierarquia de controles para cima, não para baixo.

Se o inventário termina no EPI, a empresa aceitou proteger o dano e não o evento. Isso pode ser suficiente para uma foto de auditoria, mas não sustenta prevenção em operação complexa.

7. Mito: o inventário pode viver sem dono no campo

Inventário sem dono no campo é inventário sem atualização. O gerente pode assinar, mas quem vê a mudança de frente, de turno e de barreira degradada é o supervisor, cuja leitura precisa entrar no fluxo. Quando a responsabilidade não chega ao campo, o inventário fica distante do trabalho real e perde a força que deveria ter no PGR.

Esse mito parece aceitável porque muita organização imagina que a assinatura do gestor resolve a cadeia inteira. Na prática, a atualização acontece onde o trabalho acontece, e não onde o arquivo é guardado. O artigo sobre dono, aprovador e executor no PGR mostra por que essa separação evita confusão de função e atraso na decisão.

Andreza Araujo observa que a liderança pode nomear o risco, mas o campo é quem vê a mudança. Se essa leitura não volta para o inventário, a empresa mantém um mapa bonito de um terreno que já mudou.

O que fazer agora

O próximo passo é transformar o inventário em rotina de revisão, e não em tarefa de fechamento. Faça isso com 5 movimentos simples: escolha 1 risco crítico, nomeie 1 dono, defina 1 gatilho de mudança, valide o controle em campo e volte a revisar em 7 e 30 dias. Se o inventário não sobreviver a essa cadência, ele ainda é vitrine.

DimensãoInventário de vitrineInventário vivo
Atualizaçãoanual ou por auditoriatoda mudança relevante
Dononinguém no turnosupervisor e gerente com alçada
Usoarquivodecisão e ação
Evidênciachecklist assinadocontrole testado em campo
Resultadodocumento bonitorisco reavaliado

Se a sua operação só muda o inventário quando a auditoria chega, a janela de prevenção já ficou pequena demais. O que protege o sistema é a mesma disciplina que protege a barreira: revisar cedo, testar no campo e corrigir antes que o próximo turno herde a falha.

Quando o inventário fica sem revisão por semanas, o risco não desaparece; ele só espera a combinação certa de pressa, improviso e pressão para aparecer de novo.

Conclusão

Inventário vivo não é um arquivo melhor; é um sistema que muda junto com o trabalho. Se a revisão não acontece quando o campo muda, o PGR só registra atraso. A lógica certa é simples: menos vitrine, mais decisão, porque risco bem tratado precisa de dono, gatilho e validação, não de esperança.

A Fundacentro publica materiais técnicos que ajudam a leitura do risco, e isso combina com a tese central deste artigo: documento sem revisão não segura exposição. Em uma operação madura, o inventário cuja última assinatura vale mais do que a leitura do turno já deixou de cumprir sua função. Se você quer levar isso para o campo, solicite o Diagnóstico de Cultura de Segurança e veja onde o PGR virou papel.

Tópicos gestao-de-riscos inventario-de-riscos pgr nr-01 matriz-de-risco barreiras-de-risco moc controle-operacional mitos

Perguntas frequentes

Com que frequência o inventário de riscos deve ser atualizado?

A frequência não pode ser só anual. O ideal é atualizar sempre que houver mudança relevante de turno, contratada, layout, jornada, matéria-prima, energia ou barreira crítica. Em operações com variação alta, a revisão precisa entrar no fluxo de trabalho, porque risco que muda com o campo não espera a próxima auditoria.

A matriz de risco substitui o inventário?

Não. A matriz organiza a leitura, mas não substitui o inventário nem a decisão sobre controles. A matriz mostra prioridade relativa; o inventário mostra onde o risco vive, quem responde por ele e qual ação precisa acontecer. Sem esses três elementos, a empresa confunde classificação com gestão.

Como identificar um inventário de vitrine?

O sinal mais claro é simples: o documento existe, mas ninguém o usa para decidir no turno. Outro indício é atualização só em auditoria, sem ligação com mudança real. Quando a equipe lê o inventário e ainda assim improvisa no campo, ele já perdeu a função preventiva.

Quem deve ser dono do inventário de riscos?

O dono precisa estar perto do trabalho real, normalmente o gestor com alçada e o supervisor que enxerga a mudança do turno. A área de SST pode estruturar o método, mas a responsabilidade sobre a atualização precisa voltar ao campo. Sem isso, a assinatura fica na empresa e a decisão fica sem endereço.

Por onde começar em 30 dias?

Comece por 1 risco crítico, nomeie 1 dono, defina 1 gatilho de mudança e valide 1 controle em campo. Depois reabra a leitura em 7 dias e em 30 dias para ver se a decisão se sustenta. Se o sistema não aguentar essa cadência, ele ainda está mais perto da vitrine do que da gestão.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA