Aceitação de risco crítico: 7 controles para decidir sem terceirizar a responsabilidade

O risco crítico não deve ser assumido por quem está mais perto da tarefa nem aceito por hábito. Ele precisa ser administrado por uma decisão explícita, com autoridade definida, barreiras verificáveis e critério de reavaliação. A tese é direta: aceitação de risco crítico não é uma frase no formulário; é um controle de governança que precisa sobreviver à pressão de produção.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que o risco muda de qualidade quando a organização troca bravata por método. Em mais de 250 projetos acompanhados e em 47 países, a pergunta decisiva não foi “quem autorizou?”, mas “qual barreira impede a exposição e como saberemos que ela funciona?”. Como Andreza defende em Sorte ou Capacidade, quem conta com a sorte precisa se preparar para o dia do azar. O risco sem dono vira dívida operacional.

O que significa aceitar um risco crítico?

Aceitar um risco crítico significa reconhecer formalmente uma exposição residual, demonstrar que as alternativas de eliminação e redução foram analisadas e definir quem tem autoridade para conviver com ela. A decisão só é defensável quando registra o perigo, as pessoas expostas, as barreiras, o prazo e o gatilho de suspensão. Sem esses 5 elementos, a assinatura apenas transfere responsabilidade para o campo.

Aceitação não é tolerância ilimitada. O risco pode ser temporariamente tolerado após uma revisão controlada enquanto um controle de engenharia é projetado, mas a exceção precisa de validade, condição de saída e revisão. A ISO descreve a gestão de riscos ocupacionais como um processo de identificação, avaliação e melhoria, não como autorização permanente para manter exposição.

Para o gerente de SST, a distinção é prática: risco residual documentado tem critério; risco “conhecido por todos” tem apenas costume. O primeiro pode ser governado. O segundo reaparece quando muda o turno, a contratada, o equipamento ou a meta.

Quem pode tomar a decisão?

A decisão deve ser tomada por quem possui autoridade operacional, domínio do risco e responsabilidade pelos recursos necessários para controlar a exposição. O profissional de SST assessora, desafia e verifica; ele não deve ser procurador de uma decisão que pertence à linha de comando. Para riscos com potencial de fatalidade, a aprovação precisa subir ao nível definido na matriz de autoridade.

Use uma matriz com 3 níveis. O supervisor pode suspender a tarefa e aplicar controles provisórios; o gerente da operação pode aprovar uma exposição residual de curta duração; a diretoria decide quando há risco material, investimento relevante ou conflito entre produção e proteção. O limite combina severidade, exposição e capacidade de resposta.

Andreza Araujo reforça que risco crítico não se assume sozinho. A liderança precisa estar presente, porque “não fazer nada não é uma opção”, posição registrada em Cultura de Segurança: Da Teoria à Prática. Se a aprovação depende apenas do técnico que preenche o documento, existe formalidade, não governança.

Quais evidências devem existir antes da aprovação?

Antes da aprovação, a equipe deve apresentar pelo menos 3 tipos de evidência: descrição da exposição, teste das barreiras e plano de resposta. O documento precisa mostrar o que pode acontecer, por que o controle escolhido é suficiente e quem agirá se a condição mudar. Uma fotografia, uma assinatura ou uma APR copiada não prova, isoladamente, que o risco está controlado.

Separe fatos, hipóteses e lacunas. Registre tarefa, fonte de energia, população exposta, duração prevista e pior cenário plausível. Depois, verifique se cada barreira possui responsável, frequência, critério de aceitação e evidência de uso. A HSE recomenda priorizar controles na fonte e acompanhar se continuam funcionando no trabalho real.

Uma revisão robusta faz 4 perguntas: o controle evita o evento ou reduz sua consequência? Depende de comportamento perfeito? Existe redundância para a falha previsível? A equipe consegue interromper a tarefa sem punição? Se uma resposta for “não sei”, a decisão deve permanecer aberta.

Como aplicar a hierarquia de controles ao risco residual?

A hierarquia de controles começa pela eliminação do perigo e termina no EPI, que é a última camada e não a primeira resposta. A aprovação só faz sentido depois que a equipe compara eliminação, substituição, engenharia e controles administrativos. Se o plano começa entregando equipamento individual, a organização provavelmente aceita uma exposição que ainda poderia ser redesenhada.

Construa uma tabela com 5 linhas: eliminação, substituição, engenharia, administrativo e EPI. Para cada linha, registre alternativa, custo, prazo, redução esperada e razão para não adotá-la imediatamente. O acervo técnico da Fundacentro ancora a discussão brasileira em prevenção, organização do trabalho e proteção coletiva.

Andreza é direta em 100 Objeções de Segurança: EPI reduz dano, mas não evita o acidente quando o perigo permanece. A decisão madura não despreza o EPI; ela impede que ele encerre a conversa sobre projeto, isolamento, automação ou mudança de método.

Como separar risco temporário de risco normalizado?

Risco temporário tem data de início, justificativa, controle provisório e data de saída; risco normalizado é uma exceção que perdeu o prazo e passou a parecer parte do processo. A diferença não está no formulário, mas na existência de um plano que reduz a exposição em até 30 dias ou explica por que a alternativa permanente foi escolhida.

Use 4 marcadores: a mesma exceção aparece em 2 ciclos; a data é prorrogada sem nova análise; a equipe chama o desvio de “nosso jeito”; ou o controle provisório não tem responsável nominal. Qualquer marcador exige reabertura, comunicação ao turno e revisão da autoridade.

Em mudança de equipamento, layout ou fornecedor, conecte a aceitação à gestão de mudança. Inventário, APR e permissão de trabalho precisam refletir a condição atual. Quando a mudança parece pequena, compare com MOC em 7 etapas para não deixar o risco sem dono.

Como decidir quando o plano e o campo divergem?

Quando o plano e o campo divergem, a decisão correta é parar, comparar a condição real com as barreiras previstas e atualizar o controle antes de retomar. A divergência mostra que a premissa usada para aceitar o risco deixou de existir. A retomada exige nova autorização ou confirmação documentada de que o cenário continua equivalente.

Faça uma verificação em 3 momentos: antes da partida, durante a primeira execução e após qualquer alteração. Confirme isolamento, energia, acesso, comunicação e resposta de emergência. Observe se o controle é usado sem improviso e se a equipe ainda possui autoridade de parada.

Uma matriz de risco residual apoia a conversa, mas não substitui o julgamento técnico. Compare a matriz de risco residual com a barreira observada. Se a classificação permaneceu igual, mas a tarefa ficou mais rápida, mais quente, mais pesada ou mais isolada, a atualização é obrigatória.

Como acompanhar a eficácia depois da assinatura?

A eficácia deve ser verificada em 24 horas, 30 dias e 90 dias, porque a assinatura confirma a decisão, mas não prova que o controle protegeu a tarefa. Em cada marco, avalie uso, disponibilidade, resultado e capacidade de resposta. Se a barreira falhar uma vez em condição crítica, suspenda a autorização e reforce o controle.

Monte um painel com 7 campos: risco aceito, autoridade, barreira principal, responsável, prazo, evidência e estado. Use “aberto”, “em implantação”, “verificado” ou “reaberto”. O indicador relevante é o percentual de decisões que chegaram à verificação de eficácia sem exposição repetida.

A OIT recomenda integrar prevenção, participação e melhoria contínua. Inclua trabalhadores, manutenção, engenharia e contratadas. O relatório mensal precisa mostrar pelo menos 2 decisões reabertas quando elas existirem, porque o vermelho pode revelar capacidade de correção.

Qual é o checklist final para autorizar o risco?

Autorize apenas quando 7 perguntas tiverem resposta verificável: qual é o perigo, quem está exposto, qual barreira evita o evento, quem verifica, qual é o prazo, quem pode interromper e o que dispara a reavaliação. Se uma resposta depender de “a equipe sabe” ou “sempre foi assim”, a decisão ainda não está madura.

Use também as etapas para transformar risco crítico em decisão controlada quando o caso envolver SIF, energia perigosa ou contratada sem histórico suficiente.

O que a liderança precisa mudar na rotina?

A liderança precisa trocar “quem autorizou?” por “qual controle está impedindo a exposição agora?”. A mudança desloca o foco da defesa documental para a condição operacional. Em uma cultura madura, o gerente visita o campo, testa barreiras, ouve a equipe e cancela a autorização quando a realidade não corresponde ao plano.

Em mais de 250 projetos de transformação cultural, Andreza Araujo sustenta que segurança é valor, não prioridade. Prioridade cede sob pressão; valor orienta a decisão quando o prazo apertou. O gestor precisa produzir sem aceitar exposição que a organização não sabe controlar.

O fechamento é objetivo: decisão registrada, barreira testada, responsável conhecido e próxima revisão marcada. Se a equipe não consegue explicar em 2 minutos o que protege a tarefa, o processo falhou. Para aprofundar a governança, o diagnóstico de Andreza Araujo conecta comportamento, liderança e controles observáveis.

Regra de decisão: 3 evidências, 5 critérios de autorização, revisão em 24 horas, 30 dias e 90 dias, e autoridade de parada explícita formam um mínimo defensável.

Se uma exposição crítica continua aberta depois de 24 horas sem controle provisório, a organização já aceita o risco por inércia, mesmo que nenhum gestor tenha assinado o documento.

O risco crítico deixa de ser uma aposta quando a organização define quem decide, qual barreira funciona, quando a decisão vence e como a equipe pode interromper a tarefa. Essa disciplina é o ponto em que a gestão de riscos começa a proteger pessoas.

Ao revisar uma decisão de aceitação de risco crítico, use também o guia sobre hierarquia de controles antes de liberar uma tarefa para confirmar se as barreiras superiores foram avaliadas.