Aceitabilidade de risco no PGR: 7 decisões críticas

Em ciclos típicos de revisão do PGR, a empresa aprova dezenas de riscos como aceitáveis sem conseguir explicar qual barreira continua viva, quem testou essa barreira e qual evidência provaria o contrário. Este guia mostra como transformar aceitabilidade de risco em decisão técnica, com sete critérios que o gerente de SST consegue auditar antes que a matriz vire conforto falso.

Por que aceitabilidade não é carimbo da matriz

A NR-01 exige gerenciamento contínuo dos riscos ocupacionais, mas ela não entrega uma régua pronta para decidir quando um risco residual pode permanecer em operação. Essa decisão nasce do método da empresa, da severidade possível, da capacidade real das barreiras e da disciplina de revisão quando a condição muda.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o documento não equivale a controlar o risco. A aceitabilidade vira teatro quando a equipe usa cor amarela, verde ou laranja como substituto da conversa difícil sobre SIF, orçamento, parada de linha e responsabilidade executiva.

O recorte prático é simples: risco aceitável não é risco baixo. É risco cuja combinação de consequência, probabilidade, exposição e barreiras foi julgada tolerável por uma autoridade definida, com evidência suficiente para sustentar a decisão diante de auditoria, acidente ou mudança operacional.

1. Separe risco aceitável de risco ignorado

O primeiro erro aparece quando a operação chama de aceitável aquilo que apenas não recebeu ação no plano anual. Se um risco de queda, energia perigosa ou exposição química não tem prazo, dono e teste de barreira, ele não foi aceito tecnicamente; ele foi empurrado para o futuro.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a diferença entre aceitar e ignorar costuma aparecer no vocabulário da liderança. Quando o gerente pergunta apenas se o risco está dentro da matriz, a decisão fica documental. Quando pergunta qual barreira falharia primeiro, a decisão começa a virar gestão.

Para aplicar na rotina, crie três estados no PGR: eliminado, controlado com evidência e tolerado com justificativa formal. O terceiro estado precisa ser raro, visível e revisado em comitê, porque ele carrega uma decisão de negócio que não deve ficar escondida no campo observação.

2. Defina consequência máxima antes da cor

A cor da matriz só serve depois que a consequência máxima foi discutida sem suavizar o cenário. Um evento de baixa frequência que pode gerar fatalidade não deveria competir na mesma lógica de priorização com cortes leves, desconforto temporário ou desvios administrativos.

O risco residual no PGR fica perigoso justamente quando a equipe reduz a consequência para caber na faixa aceitável. O trabalhador não morre pela média histórica; ele morre pela combinação rara de energia, exposição e barreira ausente.

Antes de aceitar um risco, exija que a equipe descreva a pior consequência crível em uma frase operacional. Se a frase contém morte, amputação, incêndio, soterramento, intoxicação aguda ou perda permanente de capacidade, a aceitabilidade precisa subir de nível decisório.

3. Use critérios de autoridade por severidade

Risco com potencial de SIF não pode ser aceito no mesmo nível hierárquico que risco menor. A matriz pode ser preenchida pelo técnico ou pelo engenheiro, mas a decisão de tolerar exposição grave pertence a quem controla recurso, parada e prioridade operacional.

Durante a passagem na PepsiCo LatAm, onde a taxa de acidentes caiu 86%, ficou claro que a redução sustentada veio menos de formulários novos e mais de decisões explícitas de liderança sobre aquilo que não poderia continuar igual. Esse padrão conversa diretamente com Liderança Antifrágil, porque o líder maduro não terceiriza a decisão incômoda para a planilha.

Monte uma regra objetiva: risco leve pode ser aceito pelo gestor local, risco moderado exige gerente de área, risco alto exige diretoria operacional, e risco com potencial fatal exige comitê executivo ou parada até mitigação mínima. Essa escada impede que o PGR vire um arquivo técnico sem dono real.

4. Teste barreiras antes de aceitar o risco

Uma barreira declarada só deveria reduzir risco quando existe teste recente de eficácia. Procedimento escrito, treinamento aplicado e placa instalada não têm o mesmo peso que intertravamento testado, bloqueio executado sob observação ou EPC inspecionado em campo.

O artigo sobre hierarquia de controles mostra a armadilha de tratar EPI e controle de engenharia como equivalentes. Na aceitabilidade de risco, essa confusão é ainda mais grave, porque a empresa pode declarar tolerável um cenário que depende de uma camada fraca e instável.

Use uma pergunta de auditoria: se a barreira falhar hoje, quem percebe em menos de um turno? Quando ninguém consegue responder, o risco ainda não está pronto para ser aceito, mesmo que a matriz tenha produzido uma cor confortável.

5. Coloque prazo de validade na decisão

Aceitabilidade sem prazo de validade envelhece mal. Mudança de turno, contratação de terceiros, troca de equipamento, aumento de produção e manutenção acumulada alteram exposição e probabilidade sem pedir licença ao PGR.

O que a maioria das auditorias perde é que a decisão foi correta no dia em que nasceu, embora tenha ficado falsa três meses depois. Andreza Araujo trata esse tipo de distanciamento em Diagnóstico de Cultura de Segurança, quando mostra que a cultura real aparece no intervalo entre o registro formal e a prática observada.

Para riscos moderados, revise a aceitabilidade a cada seis meses. Para riscos altos ou com potencial de SIF, revise a cada mudança relevante e no máximo a cada trimestre. Se o controle depende de comportamento humano repetido, encurte ainda mais a janela.

6. Não aceite risco sem indicador leading

Risco aceito sem indicador leading vira aposta. A empresa só descobre que errou quando aparece acidente, afastamento, dano material ou quase-acidente grave, isto é, quando a barreira já falhou.

O PGR precisa conversar com indicadores como teste de barreira crítica, recusa de tarefa, qualidade de observação, ação corretiva vencida e desvios recorrentes. O desvio crítico em SST é uma boa ponte porque mostra sinais pequenos que antecedem SIF sem depender de TRIR.

Defina pelo menos um indicador para cada risco aceito. Se o indicador piorar por dois ciclos seguidos, a decisão de aceitabilidade volta para revisão. Essa regra tira o tema do campo opinativo e cria gatilho objetivo para agir.

7. Documente a justificativa em linguagem de decisão

A justificativa de aceitabilidade precisa ser escrita para alguém que não participou da reunião. Ela deve explicar cenário, consequência máxima, controles existentes, evidências verificadas, lacunas remanescentes, autoridade aprovadora e gatilhos de revisão.

Como Andreza Araujo argumenta em Sorte ou Capacidade, acidente grave raramente nasce de um único erro. Ele emerge de decisões pequenas que pareciam razoáveis isoladamente. A justificativa escrita ajuda a revelar essa cadeia antes que ela vire investigação.

Evite frases como "risco dentro do apetite", "controle adequado" ou "probabilidade baixa" sem evidência. A frase útil é específica: "aceito por 90 dias porque o EPC foi testado em 12/05, a exposição ocorre em duas intervenções mensais, há bloqueio verificado pelo supervisor e a substituição definitiva tem ordem de compra aprovada".

Comparação: aceitabilidade técnica frente à tolerância informal

Como auditar a aceitabilidade em 30 minutos

Escolha cinco riscos marcados como aceitáveis no inventário. Para cada um, procure a consequência máxima, a barreira principal, o último teste dessa barreira, o indicador leading e o nome de quem aprovou a decisão.

Se três dos cinco não tiverem esses elementos, o problema não é falta de formulário. O problema é governança de risco. Nesse caso, o próximo passo é revisar o uso da matriz de risco no PGR e amarrar cada decisão a barreiras verificáveis.

Conclusão

Aceitabilidade de risco no PGR é uma decisão técnica com consequência operacional, jurídica e cultural. Quando ela depende apenas da cor da matriz, a empresa transforma gestão de riscos em aparência de controle.

O caminho mais seguro é exigir consequência máxima explícita, autoridade por severidade, barreira testada, prazo de validade, indicador leading e justificativa escrita. Para aprofundar o método, A Ilusão da Conformidade e Diagnóstico de Cultura de Segurança, de Andreza Araujo, ajudam a separar conformidade documental de cultura que sustenta decisões difíceis.