APR e AST em SST: 5 erros que viram teatro

Em sete a cada dez investigações de acidentes graves no Brasil, a APR e a AST do dia estão preenchidas, assinadas e arquivadas conforme a NR-01 exige, ainda que a operação tenha falhado mesmo assim. O país registra mais de 2.500 mortes por acidente de trabalho por ano, conforme o Anuário Estatístico de Acidentes do Trabalho do Ministério do Trabalho, e a maioria delas acontece em frentes nas quais o documento de análise de risco foi cumprido no papel. Este guia explica os cinco erros estruturais que transformam APR e AST em formalidade, e oferece um protocolo de auditoria de trinta minutos para diferenciar análise viva de assinatura morta.

Por que APR e AST cumpridas não impedem SIF

A APR (Análise Preliminar de Risco) e a AST (Análise de Segurança da Tarefa) atuam como barreira de risco enquanto forçam a equipe a interromper o ritmo da operação para reavaliar a tarefa antes do início. Viram cumpra-tabela no momento em que o supervisor preenche por hábito, repetindo o documento da semana passada sem leitura efetiva do dia. Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições distintas, e a NR-01 evidencia esse abismo de forma especialmente clara, porque o item 1.5.7.2 obriga o documento, mas não o transforma em pensamento.

O auditor que carimba 100% de conformidade está medindo a presença do papel, não a presença da análise. O resultado prático aparece na investigação pós-fatalidade, na qual a defesa empresarial apresenta um arquivo cheio de APRs assinadas e o MPT pergunta, com razão, qual delas chegou a evitar alguma decisão de execução naquele canteiro.

1. APR copiada da semana anterior, sem leitura do dia

O risco real numa frente operacional muda a cada turno, porque chuva pela manhã, andaime molhado à tarde e variação de equipe combinam-se em arranjos que a APR da semana anterior não contempla. Quando o time copia o documento antigo, perde o único momento do dia em que ainda haveria oportunidade de questionar a tarefa antes de executá-la.

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, a APR preenchida em menos de noventa segundos foi o indicador isolado mais correlacionado com SIFs nos doze meses seguintes. O número é defensável porque o tempo abaixo desse piso revela complacência, uma vez que ninguém analisa um trabalho a quente, em altura ou em espaço confinado em menos de cem segundos sem omitir a leitura do que mudou desde a última operação.

O sinal cultural a observar é o tempo cronometrado em campo, e não o tempo declarado pelo executante. A medição leva trinta segundos por amostra e expõe a lacuna antes de o auditor externo chegar, antes de o MPT autuar e antes de a fatalidade revelar a ficção que o documento sustentava.

2. AST que descreve o ideal, não o real

A AST detalha os passos da tarefa e os controles previstos, e funciona enquanto o passo a passo descrito coincide com o que o operador executa no canteiro. Vira ficção quando o redator copia o procedimento operacional padrão sem confrontar a execução real, ou seja, quando descreve o ideal projetado em escritório em vez do desvio aceito na operação.

Em Diagnóstico de Cultura de Segurança (Araujo), o argumento central é que a distância entre o prescrito e o executado nasce na liderança operacional, que tolera o atalho silenciosamente em troca de cumprimento de cronograma. A AST que documenta o atalho como se fosse o procedimento oficial transforma a violação em desvio normalizado, padrão que cruza com o estágio inicial da normalização do desvio documentado em planta industrial brasileira.

O teste de campo é simples e cabe num turno do técnico de SST. Peça ao supervisor que execute a tarefa exatamente como a AST prescreve, ao longo de cinco operações no mês, e registre cada divergência. Quando a divergência passar de vinte por cento, a AST vigente está descrevendo um cenário que ninguém pratica, e o documento já não cumpre função de barreira.

3. Supervisor que assina sem inspeção in loco

O terceiro erro é cultural e se desenha em camadas. O supervisor assina porque o engenheiro de obra já assinou, e o engenheiro assina porque o gerente de planta liberou o cronograma. A APR, que deveria ser uma decisão tomada com base na inspeção física do ponto crítico, vira um documento que coleta assinaturas em série, sem que ninguém na cadeia tenha conferido se o que está escrito corresponde ao que está montado em campo.

O modelo do queijo suíço de James Reason mostra que toda barreira tem buracos, e quando a APR vira protocolo administrativo, o operador na ponta passa a ser a única barreira ativa entre o risco e o trabalhador. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a recusa pública de APR mal preenchida, praticada como ritual visível no canteiro, é o indicador leading mais correlacionado com queda de SIF nos doze meses seguintes, mais do que treinamentos massivos ou campanhas visuais.

A diferença entre supervisão técnica e supervisão decorativa está no movimento físico antes da assinatura, no qual o supervisor sobe até o ponto de ancoragem, cheira a atmosfera do tanque, mede a tensão do circuito, confere o LOTO aplicado. Sem essa inspeção, o que sobra é uma rubrica que não viu o risco.

4. Hierarquia de controles invertida na proposta de ação

Quando a APR e a AST identificam o perigo corretamente mas propõem como controle apenas EPI e treinamento, a operação entrega análise sem solução. A hierarquia da NR-01 estabelece que eliminação, substituição, controle de engenharia e controles administrativos vêm antes do EPI, na ordem em que reduzem o risco residual. A hierarquia invertida aparece em quatro de cada cinco APRs auditadas em frentes nas quais o EPI é o controle predominante. Andreza Araujo documentou esse padrão na transição cultural conduzida na PepsiCo na América Latina, onde a redução de oitenta e seis por cento na taxa de acidentes só começou depois que o EPI deixou de ser a primeira resposta a todo perigo identificado. O mesmo padrão de inversão aparece em FMEA em SST, no qual a Detecção classificada como ótima coincide com auditoria intermitente ou inspeção visual descontínua.

O sinal de inversão é fácil de capturar. Leia a coluna de controles propostos em cinco APRs do último mês e conte quantas chegam ao EPI sem ter exaurido as quatro camadas anteriores. Quando o número passar de uma a cada cinco, a planta está usando EPI como desculpa para não mexer no projeto, no procedimento ou na ergonomia da tarefa.

5. Plano de ação que vira “treinar e arquivar”

O último erro fecha o ciclo. A APR identifica o risco, a AST descreve o desvio, o supervisor assina, e o plano de ação que sai disso tudo se resume a uma única linha, na qual aparece o verbo intransitivo “reforçar treinamento e arquivar”. O documento então cumpre a auditoria seguinte, ainda que nada na operação tenha mudado em relação à semana anterior.

Em Sorte ou Capacidade, Andreza Araujo descreve esse padrão como expressão de cultura calculativa pela referência ao modelo Hudson, no qual a empresa cumpre o que a norma pede e arquiva o que sobra, na expectativa de que o risco residual fique abaixo do limite de tolerância pessoal do operador. O problema é que esse limite é variável, mexido por fadiga, pressão de produção e antiguidade no posto.

Plano de ação útil exige prazo, responsável, indicador de verificação e evidência objetiva da execução, em vez do verbo intransitivo isolado. Sem esses quatro elementos, a planilha existe para satisfazer o auditor, e não para mudar o risco.

Comparação: APR e AST como barreira frente a APR e AST como teatro

Como auditar suas APRs em trinta minutos

Pegue cinco APRs e ASTs assinadas nos últimos trinta dias, escolhidas em frentes de risco grave (altura, espaço confinado, eletricidade, máquinas, trabalho a quente), e rode esta verificação curta, que cabe num único turno do técnico de segurança e dispensa software:

• Tempo de preenchimento real, cronometrado em campo numa amostra-controle, e não declarado pelo executante.
• Identidade de redação entre as cinco amostras, porque APR cuja análise de risco repete trecho literal de outra é sinal forte de cumpra-tabela.
• Inspeção do ponto crítico registrada em check-list assinado pelo supervisor antes da liberação, em vez de rubrica concedida por rádio.
• Mapeamento dos controles propostos, contando quantas APRs chegam ao EPI sem passar por controles de engenharia, administrativos ou de substituição.
• Plano de ação com os quatro elementos do controle vivo: prazo, responsável, indicador de verificação e evidência objetiva da execução.

Quando a auditoria não encontra nenhuma APR recusada em trinta dias, o sinal mais provável é cultura conformista, porque ou a operação atravessou um mês sem desvio (cenário improvável em planta industrial, frente de obra ou agro de porte médio) ou a liderança parou de olhar para o documento.

Liderança em SST: o supervisor é a barreira final

A NR-01 e o inventário de riscos no PGR descrevem o sistema, embora seja o supervisor de turno que define se o sistema vive ou morre, na medida em que toda decisão concreta de liberação de tarefa passa pela sua assinatura. Durante a passagem pela PepsiCo na América Latina, Andreza Araujo conduziu uma curva semelhante. A redução de 86% na taxa de acidentes não veio de mais formulários e sim do supervisor que recusava publicamente toda APR mal preenchida, ritual cultural visível para o canteiro inteiro.

O recorte que muda na prática é deslocar o foco do indicador lagging (TRIR, taxa de afastamento) para o indicador leading que mede a saúde do documento de análise: tempo médio de preenchimento, taxa de APR recusada por turno, percentual de inspeção in loco realizada antes da assinatura. Sem esse painel, a APR continua sendo medida pela presença, e não pela qualidade.

Cada APR assinada em menos de noventa segundos no seu canteiro é uma combinação aguardando o arranjo certo de chuva, vento, equipe de plantão e supervisor cansado, e não a média estatística da semana.

Conclusão

Auditar APR custa pouco quando comparado ao preço de investigar uma fatalidade, porque trinta minutos sobre uma amostra de cinco documentos pesam menos do que seis a dezoito meses de processo judicial, indenização e dano reputacional. Para diagnóstico estruturado da cultura que sustenta a APR e a AST no canteiro, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.