Apetite ao risco em SST: 8 armadilhas que liberam SIF

Apetite ao risco em SST é a fronteira executiva que define quais exposições são inaceitáveis antes de a operação negociar prazo, custo ou produção. O problema é que muitas empresas dizem ter baixo apetite ao risco, mas liberam tarefa crítica com barreira fraca, ação vencida e indicador verde demais para incomodar a diretoria.

Este artigo aplica o formato F1 porque há um descompasso claro entre o discurso executivo e a decisão real no campo. A tese é direta: apetite ao risco não mora no código de conduta, mas nas 8 armadilhas que a liderança aceita quando o PGR, o painel e a rotina de campo não travam uma exposição com potencial de SIF.

A ISO 31000:2018 especifica diretrizes para gestão de riscos em qualquer organização, incluindo identificação, análise, avaliação, tratamento, monitoramento e comunicação. Em SST, essa lógica só protege pessoas quando a diretoria transforma tolerância declarada em regra de parada, orçamento, escalada e consequência visível em até 30 dias.

Em 25+ anos liderando EHS em multinacionais e em mais de 250 empresas atendidas, Andreza Araujo observa que o risco crítico raramente entra pela porta da ignorância técnica. Ele entra pela exceção autorizada. Como Andreza Araujo defende em Liderança Antifrágil, o teste real da liderança acontece sob pressão, quando produção, prazo e cuidado competem pela mesma decisão.

Por que apetite declarado não basta em SST

Apetite declarado não basta porque risco ocupacional é decidido em campo, orçamento e rotina, não apenas em política corporativa. Uma empresa pode afirmar tolerância baixa a fatalidades e, ao mesmo tempo, aceitar 12 ações críticas vencidas, 0 recusas de tarefa e um painel mensal dominado por TRIR. Quando esses sinais convivem, o apetite real é maior do que o discurso admite.

A diferença entre apetite declarado e apetite real aparece quando a liderança precisa escolher. Se uma barreira crítica falha, a operação para ou continua com controle temporário? Se uma contratada não comprova competência, o serviço é remarcado ou entra no turno? Se a ação corretiva venceu há 45 dias, o gerente perde autonomia ou só explica o atraso?

Esse ponto conversa com o artigo sobre alçada de escalada em SST, porque apetite ao risco sem alçada vira opinião executiva. A liderança precisa definir quem para, quem libera, quem escala e que evidência permite retomar uma tarefa crítica.

8 armadilhas costumam revelar apetite real maior do que o declarado: indicador verde demais, tolerância a ação vencida, exceção operacional, orçamento sem corte de risco, contratada sem critério, investigação fraca, bônus mal desenhado e silêncio no reporte.

1. Indicador verde que esconde SIF potencial

O primeiro sinal de apetite ao risco mal calibrado é um painel verde que não mostra SIF potencial. TRIR, LTIFR e dias sem acidente ajudam a ler consequência passada, mas não indicam se uma barreira fatal está degradada hoje. Quando a diretoria recebe 5 indicadores verdes e nenhum dado de barreira crítica, ela pode aprovar continuidade sem enxergar a exposição.

Andreza Araujo sustenta em Muito Além do Zero que indicadores reativos olham pelo retrovisor e podem proteger o número em vez de proteger a vida. Essa posição é essencial para apetite ao risco, porque uma organização pode ficar 500 dias sem acidente grave enquanto normaliza tarefas críticas com barreiras frágeis.

A OSHA define indicadores leading como medidas proativas e preventivas que revelam problemas antes de lesões, doenças ou incidentes. Para a liderança, isso significa incluir no painel pelo menos 5 sinais: barreiras críticas testadas, ações vencidas, quase-acidentes de alto potencial, recusas de tarefa e tempo de resposta ao reporte.

O artigo sobre painel executivo de SST aprofunda essa decisão. Apetite ao risco só fica visível quando o C-level vê a diferença entre resultado passado e controle presente.

2. Ação crítica vencida tratada como atraso administrativo

A segunda armadilha aparece quando ação crítica vencida vira pendência comum. Uma ação ligada a energia perigosa, trabalho em altura, espaço confinado, movimentação de cargas ou proteção de máquinas não pode envelhecer como tarefa burocrática. Se uma barreira de SIF passa 30, 60 ou 90 dias aberta sem escalada, a empresa já aceitou risco acima do discurso.

A liderança muitas vezes chama isso de fila, backlog ou falta de recurso. Em SST, o nome correto é exposição conhecida. Ação crítica vencida não é só prazo perdido; é evidência de que a organização sabe onde o risco mora e decidiu conviver com ele por mais um ciclo operacional.

A HSE reporta que empregadores devem fazer avaliação adequada e suficiente dos riscos para trabalhadores e outras pessoas afetadas pelo trabalho. Essa obrigação perde força quando a avaliação encontra o risco, mas a governança permite que a correção envelheça sem consequência gerencial.

Uma regra prática é separar ações críticas em 3 classes: contenção em 24 horas, correção estrutural em até 30 dias e verificação de eficácia em até 90 dias. O controle de idade de ações corretivas ajuda a transformar esse critério em indicador.

3. Exceção operacional sem dono executivo

A terceira armadilha é permitir exceção operacional sem dono executivo claro. Toda empresa precisa lidar com variação, atraso, emergência e mudança de condição, mas risco crítico não pode ser rebaixado por acordo informal no turno. Quando a exceção não tem dono, prazo, evidência e limite de validade, ela se transforma em novo padrão de trabalho.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o rito não prova segurança real. A exceção operacional mostra isso com precisão: a PT pode estar assinada, a APR pode existir e o procedimento pode estar disponível, embora o campo esteja operando em condição diferente da análise original.

O ponto executivo é definir quem pode autorizar exceção e quais exceções são proibidas. Uma parada por falta de sensor crítico não deve depender da coragem do operador. Uma liberação temporária de máquina sem proteção não deve caber ao supervisor isolado. Um controle substitutivo precisa ter validade de 7 dias, reavaliação formal e plano definitivo.

Quando a empresa não define esses limites, cria apetite ao risco por omissão. O melhor antídoto é um registro curto de exceção crítica, ligado ao PGR, com alçada, evidência e gatilho de não retomada.

4. Orçamento aprovado sem reduzir exposição material

A quarta armadilha surge quando o orçamento de SST financia atividade, mas não reduz exposição material. Comprar treinamento, campanha e software pode ser útil, mas não substitui enclausuramento, segregação, intertravamento, ventilação, manutenção crítica ou redesenho de tarefa. Se o CAPEX evita desconforto político e deixa o risco fatal aberto, o apetite real continua alto.

Andreza Araujo defende que segurança é valor inegociável, não prioridade que cede sob pressão. No orçamento, essa frase deixa de ser conceito e vira escolha concreta. O líder que corta controle de engenharia e mantém campanha visual está dizendo que aceita depender de comportamento perfeito em ambiente imperfeito.

Use uma régua de 4 perguntas para cada investimento: qual risco crítico cai, qual barreira muda, que indicador leading melhora e em quantos dias o campo percebe diferença. Se a resposta não cabe em uma frase, o investimento talvez esteja alimentando conformidade, não controle.

4 perguntas de orçamento separam despesa de redução real de risco. Elas também protegem a diretoria contra a ilusão de que gastar mais em SST equivale a aceitar menos risco.

5. Contratada liberada por preço, não por capacidade preventiva

A quinta armadilha aparece na contratação de terceiros. Se o fornecedor vence por preço e só depois tenta provar capacidade preventiva, a empresa já transferiu parte do apetite ao risco para a cadeia. Em atividades críticas, contratada precisa demonstrar competência, supervisão, equipamento, histórico e autoridade de parada antes da primeira ordem de serviço.

A Organização Internacional do Trabalho, em seus materiais sobre sistemas de gestão de SST, define gestão de SST como ciclo de política, organização, planejamento, implementação, avaliação e melhoria. Esse ciclo precisa incluir contratadas, porque o risco não respeita fronteira societária.

Em projetos de transformação cultural conduzidos pela Andreza Araujo, a contratada costuma revelar a maturidade real da liderança. Quando o prazo aperta, a empresa descobre se sua exigência de segurança era valor operacional ou cláusula bonita de contrato.

Para reduzir essa armadilha, estabeleça 5 critérios mínimos: evidência de competência, plano de supervisão, análise de risco da tarefa, barreiras próprias e direito de parada aceito em contrato. Sem esses 5 itens, a liberação é aposta.

6. Investigação que fecha causa sem mudar barreira

A sexta armadilha é tratar investigação como documento de encerramento, não como teste de apetite ao risco. Quando um quase-acidente de alto potencial termina com treinamento, orientação ou advertência, sem mudança de barreira, a liderança comunica que aceita repetir a exposição desde que o relatório esteja fechado.

Como Andreza Araujo escreve em Sorte ou Capacidade, contar com sorte exige preparo para o dia do azar, porque a sorte não se sustenta no médio e longo prazo. A investigação precisa mostrar onde a organização estava contando com pessoa experiente, memória, pressa controlada ou improviso normalizado.

A pergunta executiva deve ser simples: qual barreira ficou mais forte depois do evento? Se a resposta for apenas treinamento, DDS ou comunicação, o comitê precisa reabrir a análise. SIF potencial pede leitura de barreiras preventivas e mitigatórias, não só classificação de causa imediata.

Esse recorte se conecta a bow-tie reverso em SIF potencial, porque a ferramenta força a equipe a reconstruir a perda de controle antes de escolher ação corretiva.

7. Bônus de segurança que recompensa silêncio

A sétima armadilha é atrelar bônus, contrato ou reputação interna a número que melhora quando a equipe cala. Metas rígidas de zero acidente, sem contrapeso de reporte, podem reduzir registro e aumentar exposição oculta. Quando o líder ganha por não aparecer problema, a organização financia o silêncio que depois chama de maturidade.

Em Muito Além do Zero, Andreza Araujo critica o zero usado como meta absoluta porque ele pode deslocar a atenção da vida para a estatística. O problema não é desejar zero dano. O problema é transformar zero registro em prova de controle, especialmente quando a operação segue cheia de quase-acidentes não reportados.

Um bônus mais maduro combina 3 famílias de indicadores: consequência, atividade preventiva e qualidade da resposta. Consequência inclui TRIR e LTIFR. Atividade preventiva inclui inspeções críticas, observações de qualidade e testes de barreira. Qualidade da resposta inclui prazo de devolutiva, reincidência e verificação de eficácia.

O artigo sobre zero acidentes como meta detalha esse risco. Para apetite ao risco, a pergunta é se o incentivo ajuda a ver risco cedo ou ajuda a manter o painel limpo.

8. Reporte de risco sem resposta em 48 horas

A oitava armadilha é deixar reporte de risco sem resposta inicial em 48 horas. Quando o trabalhador avisa sobre uma condição perigosa e nada retorna, a liderança ensina que falar não muda o sistema. O risco pode continuar aberto, mas a informação começa a desaparecer, e isso aumenta o apetite real ao risco sem passar por nenhuma aprovação formal.

Andreza Araujo argumenta que o líder imediato é dono do tom da segurança. Essa posição do acervo de liderança importa porque o silêncio depois do reporte não é neutro; ele redefine a confiança da equipe. Se a primeira resposta demora 10 dias, o próximo quase-acidente pode não chegar ao painel.

A regra mínima é criar 3 prazos: resposta inicial em 48 horas, decisão de plano em 7 dias e verificação de eficácia em 30 dias para riscos não críticos. Para risco crítico sem controle, a resposta deve ser imediata e pode incluir parada, isolamento, controle temporário ou escalada executiva.

Cada reporte sem resposta em 48 horas aumenta a chance de o próximo sinal aparecer tarde demais, quando a empresa já perdeu a oportunidade barata de corrigir a barreira.

Tabela: apetite declarado vs apetite real

A diferença entre apetite declarado e apetite real pode ser auditada em menos de 1 mês quando a diretoria olha decisões, não slogans. A tabela abaixo transforma 8 armadilhas em sinais observáveis para reunião executiva, auditoria de PGR ou revisão mensal de risco crítico.

Essa leitura também ajuda a cobrança de rotina da diretoria em SST, porque tira a conversa do campo confortável da intenção e leva para evidência de decisão.

Conclusão

Apetite ao risco em SST precisa ser auditado pelas decisões que a liderança toma em 24 horas, 7 dias, 30 dias e 90 dias, não apenas pela frase escrita na política. Quando painel, orçamento, contratadas, investigação, bônus e reporte aceitam exceções frágeis, a empresa opera com apetite real maior do que imagina.

A posição editorial de Andreza Araujo é exigente: liderança em segurança é indelegável e se prova sob pressão. Em Liderança Antifrágil, essa tese aparece como convite a fortalecer o sistema quando ele encontra adversidade, não a procurar culpado depois do dano. Para aprofundar, combine esse artigo com Muito Além do Zero e com o Diagnóstico de Cultura de Segurança.

Comece pela próxima reunião executiva. Escolha 1 risco crítico, revise 8 armadilhas, cobre 5 indicadores leading e decida qual exposição não será mais negociada. Essa é a forma concreta de transformar apetite ao risco em liderança pela segurança.