Gestão de Riscos

APR, What If ou Bow-Tie: 3 perguntas para escolher o método certo antes de liberar uma tarefa

APR, What If e Bow-Tie respondem a perguntas diferentes. Compare 3 métodos, 6 critérios e uma matriz prática para escolher a análise certa antes de liberar uma tarefa.

Por 11 min de leitura atualizado

Principais conclusões

  1. 01APR, What If e Bow-Tie têm funções diferentes e devem ser escolhidos pela decisão que a equipe precisa tomar.
  2. 02A APR organiza etapas e controles de uma tarefa; o What If explora desvios; o Bow-Tie governa barreiras críticas.
  3. 03Se houver mudança, novidade ou interação complexa, combine métodos em camadas sem duplicar documentos.
  4. 04A liberação deve confirmar cenário, pessoas expostas, barreiras, sinais de degradação e critério de parada.
  5. 05A percepção de risco precisa virar evidência de controle no campo, como defende Andreza Araujo em 80 Maneiras de ampliar a percepção de risco.

Escolher entre APR, What If e Bow-Tie antes de liberar uma tarefa não é uma disputa de siglas. É uma decisão sobre o tipo de incerteza que a equipe precisa enxergar, a profundidade da análise e a barreira que deverá ser verificada no campo. A tese deste comparativo é direta: o método certo depende da pergunta operacional, não da ferramenta preferida pelo departamento de SST.

O risco aumenta quando a análise vira ritual. Uma reunião de 30 minutos pode produzir uma autorização frágil se ninguém definir os 3 elementos que sustentam a decisão: cenário, barreira e critério de parada. Como Andreza Araujo reforça em 80 Maneiras de ampliar a percepção de risco, perceber risco não é apenas identificar perigo; é ampliar a qualidade da decisão antes que a exposição se torne normal.

O artigo compara 3 métodos, usa 6 critérios e termina com uma matriz aplicável a supervisores, técnicos e gerentes de SST. A referência não substitui o julgamento profissional nem os requisitos legais aplicáveis.

Critérios de avaliação: o que precisa ser decidido primeiro?

A escolha do método deve começar por 6 critérios: objetivo da análise, novidade da tarefa, número de variáveis, necessidade de visualizar barreiras, tempo disponível e competência do grupo. Se a equipe não explicitar esses critérios, a técnica escolhida pode parecer sofisticada e ainda assim deixar o risco principal fora da conversa. O método é útil quando melhora a decisão de liberar, interromper, adaptar ou controlar a atividade.

A primeira pergunta é qual decisão está em jogo. Uma APR costuma apoiar a preparação de uma tarefa conhecida. O What If explora desvios possíveis quando há mudança temporária em manutenção, dúvida ou pouca informação histórica. O Bow-Tie organiza causas, evento central, consequências e barreiras quando a prioridade é governar um risco material.

A segunda pergunta é o grau de novidade. Uma tarefa repetitiva pode exigir uma análise curta, desde que as condições críticas sejam confirmadas. Uma alteração de equipamento, equipe, produto, jornada ou sequência de trabalho pede uma análise que procure combinações inesperadas.

A ISO descreve a gestão de riscos como um processo que inclui identificar, analisar, avaliar, tratar, monitorar e comunicar riscos. Esses 6 verbos ajudam a evitar o erro de confundir uma reunião de identificação com uma decisão completa. A ISO 31000 apresenta essas etapas de gestão de riscos e serve como referência para estruturar o raciocínio, não para escolher automaticamente uma técnica.

APR: quando a tarefa precisa de uma leitura operacional?

A APR é a melhor opção quando a equipe precisa decompor uma tarefa em etapas, reconhecer perigos previsíveis e confirmar controles antes do início. Ela funciona bem para atividades rotineiras ou planejadas, desde que a análise seja atualizada quando mudarem pessoas, equipamentos, ambiente ou sequência. A APR perde força quando o grupo apenas copia um formulário anterior e deixa de discutir os desvios que tornam aquela execução diferente.

O valor da APR está na proximidade com o trabalho real. A equipe descreve a sequência, pergunta o que pode dar errado em cada etapa e registra a barreira necessária. Uma boa análise não termina no perigo; ela define responsável, condição de validade e verificação.

Use 5 campos mínimos por etapa: atividade, perigo, consequência, controle e evidência de eficácia. Se o controle for administrativo, registre também quem fará a checagem e em qual momento. A OSHA recomenda priorizar a hierarquia de controles, que organiza 5 níveis de proteção da eliminação ao EPI. A OSHA recomenda selecionar e avaliar controles pela hierarquia de controles, em vez de aceitar o procedimento como barreira suficiente.

O limite aparece quando a equipe tenta usar a APR para investigar interações complexas entre processos, energia, manutenção, contratadas e resposta a emergência. Nesse cenário, a planilha pode ficar longa sem ficar mais inteligente. A conexão com hierarquia de controles ajuda a verificar se a análise está privilegiando controles na fonte ou apenas instruções para o trabalhador.

What If: quando o risco está escondido no desvio?

O What If é indicado quando a pergunta central é “o que acontece se esta condição sair do previsto?”. Ele amplia a conversa por meio de cenários de desvio, como falha de comunicação, perda de energia, atraso de material, troca de operador ou bloqueio incompleto. Seu benefício é revelar combinações que uma sequência padrão pode não mostrar, especialmente antes de uma mudança operacional ou de uma tarefa pouco familiar.

O método exige perguntas concretas, não uma rodada genérica de imaginação. Organize o grupo em 4 frentes: pessoas, equipamento, processo e ambiente. Para cada frente, formule pelo menos 2 desvios plausíveis, descreva a consequência e verifique qual barreira responde ao cenário.

O What If é especialmente útil quando a equipe ainda não possui dados suficientes para construir um mapa detalhado. Ele também pode complementar uma APR, porque a APR explica como a tarefa deveria ocorrer, enquanto o What If desafia a sequência com 8 ou mais perguntas de exceção.

O risco de uso inadequado é transformar o encontro em uma lista de hipóteses sem decisão. Para cada “e se?”, defina uma ação: eliminar a condição, testar a barreira, revisar a autorização ou interromper a liberação. A Organização Internacional do Trabalho recomenda que os riscos sejam eliminados ou minimizados por avaliação e gestão sistemáticas. A OIT recomenda integrar avaliação, controle e acompanhamento ao sistema de SST.

Bow-Tie: quando a prioridade são as barreiras?

O Bow-Tie é mais adequado quando a organização precisa visualizar um evento central, suas causas, suas consequências e as barreiras que impedem ou limitam o dano. Ele não substitui a análise detalhada de cada tarefa. Sua força está em tornar explícito quem verifica cada barreira, qual degradação deve ser detectada e qual resposta deve existir se a prevenção falhar.

Comece com 1 evento central descrito de forma observável, como perda de contenção, contato com energia ou queda de carga. Depois identifique as ameaças à esquerda e as consequências à direita. Para cada lado, separe barreiras preventivas e mitigadoras, porque uma proteção que reduz a consequência não impede necessariamente o evento.

O modelo fica mais útil quando cada barreira possui 4 atributos: proprietário, padrão esperado, modo de falha e teste. Uma barreira sem teste é uma intenção. Uma barreira sem proprietário é uma tarefa que será atribuída ao “sistema” quando o prazo apertar.

O Bow-Tie também ajuda a organizar riscos de alta consequência, mas não deve produzir falsa precisão. A imagem não prova que o risco está controlado; ela mostra onde a organização precisa buscar evidência. Para aprofundar a relação entre controle e mudança, compare o mapa com as etapas de gestão de mudança em SST.

Matriz de decisão: qual método vence em cada critério?

Nenhum dos 3 métodos vence em todos os critérios. A APR ganha quando a tarefa é conhecida e a equipe precisa executar com clareza. O What If ganha quando existem desvios, mudanças ou lacunas de informação. O Bow-Tie ganha quando o risco precisa de governança visual sobre causas, consequências e barreiras críticas. A decisão madura pode combinar métodos, desde que cada um tenha uma função delimitada.

CritérioAPRWhat IfBow-Tie
Tarefa rotineiraAlta aderênciaMédiaBaixa
Mudança ou novidadeMédiaAltaAlta
Leitura por etapasAltaMédiaBaixa
Exploração de desviosBaixaAltaMédia
Gestão de barreirasMédiaMédiaAlta
Decisão executivaMédiaMédiaAlta

Use a tabela como triagem, não como pontuação automática. Se a atividade combinar 3 condições críticas, 2 contratadas e 1 mudança de processo, a escolha deve subir de profundidade. O gerente precisa saber qual evidência autoriza a liberação e qual fato obriga a revisão.

A Fundacentro reúne produção técnica sobre análise e gestão de riscos ocupacionais, o que reforça a necessidade de tratar o método como parte de uma prática de prevenção, não como formulário isolado. A Fundacentro inclui análise e gestão de riscos entre os temas de SST estudados.

Três cenários práticos para escolher sem burocracia

A escolha fica simples quando a equipe começa pelo cenário. Para uma tarefa conhecida, use APR e confirme controles no campo. Para uma mudança com desvios plausíveis, use What If e transforme cada resposta em ação. Para um risco crítico que exige dono e teste de barreira, use Bow-Tie. Em uma operação complexa, faça uma sequência curta: What If para explorar, Bow-Tie para governar e APR para executar.

Cenário 1, manutenção planejada: a equipe conhece a sequência, as energias e os pontos de bloqueio. A APR é o ponto de partida. Acrescente perguntas What If para perda de comunicação, falha de bloqueio e mudança de condição climática.

Cenário 2, alteração de processo: uma linha muda matéria-prima, equipamento ou ritmo de produção. O What If deve abrir a análise. Se surgir um evento de alta consequência, converta o resultado em Bow-Tie e defina barreiras antes de liberar.

Cenário 3, risco material recorrente: há exposição conhecida, controles declarados e repetição de desvios. O Bow-Tie ajuda a descobrir qual barreira está degradando. A APR entra depois para traduzir o controle em comportamento executável.

Essa combinação evita dois extremos: um formulário superficial para qualquer tarefa e um estudo pesado para toda atividade. A análise deve ser proporcional ao risco, mas proporcionalidade não significa aceitar a ausência de evidência.

Como combinar os 3 métodos sem criar retrabalho?

Combine os métodos em camadas, não em duplicidade. Primeiro use What If para ampliar o campo de possibilidades; depois use Bow-Tie para selecionar eventos e barreiras que exigem governança; por fim use APR para converter os controles em instruções verificáveis na execução. A regra é manter 1 pergunta, 1 responsável e 1 evidência para cada controle crítico, evitando três documentos que dizem coisas diferentes.

Uma sequência de 7 passos funciona para muitas liberações: delimite a mudança, escolha o evento central, faça as perguntas de desvio, selecione as barreiras, aplique a hierarquia de controles, traduza as barreiras em etapas de APR e defina o gatilho de parada.

Registre também o prazo de revisão. Uma mudança pode parecer controlada no primeiro turno e perder qualidade após 24 horas de pressão, improviso ou troca de equipe. O supervisor deve revisar a condição quando houver desvio, quase-acidente, falha de barreira ou mudança de escopo.

Esse cuidado conversa com a orientação de gestão de riscos da ISO, que inclui monitoramento e comunicação além da identificação inicial. A decisão não termina na assinatura; termina quando a evidência mostra que a barreira funciona nas condições reais. Para conectar essa análise à dimensão humana do trabalho, veja também como incluir condições humanas no PGR.

O que muda na decisão de liberar uma tarefa?

A decisão muda quando a análise deixa de perguntar apenas se o documento está preenchido e passa a perguntar se a exposição está controlada. Antes da liberação, o responsável deve confirmar o cenário, as pessoas expostas, as barreiras críticas, os sinais de degradação e o critério de interrupção. Se 1 desses 5 pontos não puder ser demonstrado, a resposta responsável é ajustar a condição ou adiar a tarefa.

A posição de Andreza é útil aqui: a percepção de risco precisa sair do campo abstrato e chegar à escolha concreta. Uma equipe que enxerga o perigo, mas não sabe qual barreira testar, ainda não possui uma decisão segura.

Use uma checagem final com 4 perguntas: o que mudou desde a análise, qual barreira evita o evento, quem verifica sua eficácia e o que fará a equipe parar? Se a resposta depender de memória, pressa ou boa vontade, o controle está frágil.

Regra prática: 3 métodos, 6 critérios, 5 níveis de controle e 4 perguntas finais formam uma arquitetura simples para decisões mais consistentes.

Uma análise vencida não protege uma tarefa nova. Reabra a decisão quando houver mudança de escopo, equipe, equipamento, energia, produto ou condição ambiental.

APR, What If e Bow-Tie não competem por protagonismo. Eles respondem a perguntas diferentes. A melhor escolha é aquela que melhora a decisão no ponto em que o risco pode ser eliminado, reduzido, bloqueado ou interrompido. Esse é o critério que transforma gestão de riscos em prevenção praticável.

Para começar amanhã, escolha 1 tarefa crítica, reúna 3 papéis do trabalho e reserve 30 minutos para testar as 4 perguntas antes da liberação.

Depois de escolher o método de análise, confira as decisões da hierarquia de controles para transformar o resultado em barreiras verificáveis.

Tópicos gestao-de-riscos analise-de-riscos apr barreiras-de-seguranca barreiras-de-risco pgr percepcao-de-risco decisao-segura sst

Perguntas frequentes

Qual é a diferença entre APR, What If e Bow-Tie?

A APR decompõe a tarefa em etapas e controles. O What If explora desvios por meio de perguntas sobre pessoas, equipamento, processo e ambiente. O Bow-Tie organiza ameaças, evento central, consequências e barreiras preventivas e mitigadoras.

Quando usar APR antes de liberar uma tarefa?

Use APR quando a tarefa é conhecida ou planejada e a equipe precisa confirmar perigos, controles, responsáveis e evidências de verificação em cada etapa. Refaça ou complemente a análise se houver mudança de equipe, equipamento, energia, produto, ambiente ou sequência.

O What If substitui a APR?

Não. O What If desafia a sequência com desvios plausíveis, enquanto a APR traduz a tarefa em etapas executáveis. Em uma mudança, o What If pode vir primeiro e a APR pode transformar as barreiras escolhidas em controles de campo.

Quando o Bow-Tie é mais indicado?

O Bow-Tie é indicado quando a organização precisa governar um evento de alta consequência e visualizar as barreiras que impedem o evento ou limitam seus efeitos. Cada barreira deve ter proprietário, padrão esperado, modo de falha e teste.

Quantos métodos devo aplicar na mesma tarefa?

Não existe um número fixo. Use o método proporcional à complexidade e ao risco. Uma combinação de What If, Bow-Tie e APR pode ser adequada quando há mudança, evento crítico e necessidade de instrução operacional, desde que cada método tenha função clara e não gere retrabalho.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA