Blog Loja Andreza Araujo
Cultura de Segurança

Auditoria 100% e SIF: a ilusão da conformidade em SST

Auditoria com 100% de conformidade convive com lesões graves e fatalidades em operações maduras, e o paradoxo expõe a distância entre norma cumprida e barreira de risco real

Por Publicado em 9 min de leitura Atualizado em
ambiente corporativo retratando auditoria 100 e sif a ilusao da conformidade em sst — Auditoria 100% e SIF: a ilusão da confo

Principais conclusões

  1. 01Separe conformidade documental de conformidade operacional na auditoria de SST, porque a média entre as duas esconde justamente o gap em que o SIF nasce.
  2. 02Audite cada posto operacional pelo dobro do tempo de execução da tarefa real, sob pena de a auditoria observacional virar auditoria declarativa disfarçada.
  3. 03Monitore mensalmente cinco indicadores leading: tempo médio de PT, taxa de quase-acidente, percentual de PT recusada, desvio comportamental por turno e qualidade da APR.
  4. 04Implante auditoria cruzada entre unidades, com auditor que não conhece o gestor da planta auditada, para neutralizar o viés de confirmação que normaliza o desvio.
  5. 05Solicite um diagnóstico de cultura de segurança quando a operação cumpre 100% das auditorias trimestrais e o reporte de quase-acidente cai por dois trimestres seguidos, cenário descrito em A Ilusão da Conformidade.

Empresas que cumprem 100% das NRs continuam matando trabalhadores. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a auditoria de conformidade aprovada com nota máxima conviveu, no mesmo trimestre, com SIF — Serious Injuries and Fatalities — em pelo menos 1 a cada 4 operações. Este guia descreve os 5 sinais que separam uma empresa em conformidade de uma empresa segura, e como o gerente de SSMA e o diretor industrial podem auditar a cultura por trás do papel antes que o próximo evento grave aconteça.

Por que conformidade documental não previne SIF

Conformidade é o estado em que a empresa cumpre o requisito legal e mantém o registro auditável; cultura é o conjunto de hábitos cotidianos que decidem como o trabalho é feito quando ninguém está olhando. As duas dimensões podem caminhar separadas por anos sem que a auditoria perceba — e é nesse vão que mora o SIF.

Como Andreza Araujo defende em A Ilusão da Conformidade, o painel verde da auditoria interna costuma ser o primeiro indicador de que a operação parou de aprender. Empresas que celebram 100% de aderência à NR-35 e zero ocorrência registrada nos últimos 12 meses apresentam, no diagnóstico de cultura, taxas de subnotificação de near-miss acima de 70% — o evento existe, ninguém reporta.

O leitor que sai deste artigo precisa fazer uma coisa diferente na segunda-feira: trocar a pergunta "estamos em conformidade?" pela pergunta "estamos seguros?". As duas têm respostas distintas, e só a segunda evita fatalidade.

Sinal 1: APR e PT preenchidas em menos de 90 segundos

O tempo médio de preenchimento da Análise Preliminar de Risco e da Permissão de Trabalho é o indicador leading mais correlacionado com SIF nos 12 meses seguintes em operações de manutenção, altura e espaço confinado. Quando o time fecha PT em 60 ou 90 segundos, ninguém analisou risco — só assinou.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que esse padrão aparece com mais frequência em empresas que acabaram de "aprovar" auditoria externa: o time interpreta a aprovação como licença para acelerar. A Ilusão da Conformidade (Araujo) descreve isso como "viés do selo verde" — o documento auditado vira pretexto para abandonar a checagem real.

Aplicação prática: cronometre 5 PTs nos últimos 30 dias. Se a média ficar abaixo de 3 minutos em tarefa de altura ou abaixo de 2 minutos em tarefa de bancada, a PT virou carimbo. A correção não é repassar treinamento sobre o procedimento que o operador já conhece; é o supervisor recusar publicamente a primeira PT mal feita do dia, transformando recusa em ritual cultural.

Sinal 2: zero PT recusada nos últimos 6 meses

Nenhuma empresa madura em segurança tem 0% de PT recusada em 6 meses. Recusa de PT é o sinal vital da cultura: se nada é recusado, ou nada de errado acontece (improvável em operação industrial real), ou ninguém está olhando.

Empresas em estágio calculativo do modelo de maturidade de Hudson recusam entre 5% e 15% das PTs ao mês — não por excesso de zelo, mas porque o supervisor entende que a recusa é parte do processo, não um atrito. Em Cultura de Segurança, Andreza Araujo argumenta que a recusa pública de PT mal feita é o gesto mais barato e mais transformador que um líder operacional pode fazer.

Aplicação prática para o gerente SSMA: peça à liderança operacional o relatório mensal de recusas. Se vier zerado, o problema não é o operador — é a cultura de aprovação automática que premia velocidade contra cuidado.

Sinal 3: taxa de near-miss reportado é menor que a taxa de acidentes registrados

A pirâmide de Heinrich e os refinamentos de Frank Bird mostram que, para cada acidente com afastamento, existem entre 30 e 600 quase-acidentes não relatados. Quando a empresa registra mais acidentes do que near-miss, a pirâmide está invertida — o reporte está bloqueado.

Em Sorte ou Capacidade, Andreza Araujo descreve esse padrão como "pirâmide cega": a operação só vê o evento que já machucou, perdeu a janela de prevenção. Durante a passagem pela PepsiCo LatAm — onde a taxa de acidentes caiu 86% por horas trabalhadas em 5 anos — a inversão dessa pirâmide foi o primeiro KPI cultural a melhorar, antes da queda no TRIR.

Aplicação prática: meça mensalmente a razão near-miss reportado / acidente registrado. Em operação industrial saudável, o número fica entre 30:1 e 100:1. Abaixo de 10:1 é alerta vermelho — a cultura silenciou o reporte.

Sinal 4: campanha visual é a única intervenção comportamental ativa

Cartaz, banner e vídeo motivacional não mudam comportamento de risco — funcionam como reforço de hábitos já existentes, não como criadores. Empresas que dependem exclusivamente de campanha visual de segurança estão tratando comportamento como problema de marketing, não como problema de processo.

O método das 14 camadas de observação comportamental, descrito por Andreza Araujo no livro homônimo, propõe que o comportamento seguro se constrói no diálogo de campo entre supervisor e operador, não na parede do refeitório. A metodologia Vamos Falar? traz o script da conversa de observação que pulveriza essa intervenção em ritual diário.

Aplicação prática: conte quantas observações comportamentais documentadas ocorreram nos últimos 30 dias por supervisor. Em operação madura, a meta é 1 a 2 por turno. Em operação que só investe em campanha, esse número costuma ser zero — a observação simplesmente não acontece.

Sinal 5: liderança operacional ausente do gemba

O supervisor que não pisa na linha de produção entre as 7h e as 9h da manhã não está liderando segurança — está delegando. O gemba, o local real onde o trabalho acontece, é a única unidade administrativa onde o líder operacional consegue ver o desvio antes da normalização.

Em Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araujo lista 39 ações imediatas para o líder de turno — e a primeira delas é a "caminhada de início de turno" feita pelo próprio supervisor, não pelo técnico de segurança. Quando essa ação some da rotina, o viés de normalização do desvio acelera: o que era exceção tolerada vira padrão aceito, e o padrão aceito vira fatalidade.

Aplicação prática: audite a agenda do supervisor por 1 semana. Se mais de 60% do tempo dele está em sala — relatório, reunião, e-mail — a liderança operacional foi terceirizada. A correção exige troca de métrica: avaliar supervisor por horas em chão, não por relatórios entregues.

Comparação: conformidade vs cultura por dimensão

A tabela abaixo decompõe as duas dimensões nas variáveis que aparecem em todo painel mensal de SST. A diferença não é teórica — é o que separa a empresa que cumpre NR da empresa que não enterra trabalhador.

DimensãoFoco em conformidadeFoco em cultura
Indicador principal% aderência à auditoriaRazão near-miss / acidente
Tempo médio de PT em alturaNão medido12 a 25 minutos
% de PT recusada/mês0%5 a 15%
Near-miss reportado/mêsSubnotificado30 a 100× o nº de acidentes
Observação comportamental/turno0 (apenas campanha)1 a 2 por supervisor
Tempo do supervisor no gemba< 40%> 60%
Reação ao SIF"Treinamento e desligamento"Plano sistêmico em 5 camadas (queijo suíço)
Métrica de C-levelTRIR (lagging)TRIR + 4 indicadores leading

Como auditar a cultura por trás da conformidade em 30 dias

Auditoria cultural prática cabe em 5 movimentos sequenciais que não exigem consultoria externa para começar. O objetivo nesta primeira rodada não é certificar maturidade — é descobrir onde a conformidade está mascarando o risco real que a matriz administrativa arquiva.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo formaliza essa abordagem com instrumento, amostra e devolutiva — mas o gerente SSMA pode iniciar a versão simplificada na própria operação:

  1. Semana 1 — APR e PT. Cronometre 10 PTs do último mês. Calcule média e desvio. Liste quantas trazem APR adaptada à condição do dia.
  2. Semana 2 — Recusa de PT. Levante o histórico de 6 meses. Se zero, audite o porquê com 3 supervisores: medo de atrito, falta de critério, ou métrica errada.
  3. Semana 3 — Pirâmide. Compare número de acidentes registrados vs near-miss reportados nos últimos 12 meses. Razão menor que 10:1 é alerta.
  4. Semana 4 — Observação e gemba. Audite a agenda real de 5 supervisores. Conte horas em chão de fábrica vs sala. Conte observações comportamentais documentadas.
  5. Devolutiva. Reporte os 4 levantamentos ao C-level com o gráfico comparativo "conformidade declarada vs cultura medida". Esta é a conversa que destrava orçamento de transformação cultural.

O risco de continuar medindo só conformidade

O custo médio de uma fatalidade em operação industrial brasileira passa de R$ 5 milhões em indenização, multa, perda produtiva e dano reputacional �� sem contar o impacto sobre o time que viu o colega cair. Auditoria de conformidade cobra entre R$ 30 mil e R$ 80 mil; diagnóstico de cultura cobra na mesma faixa. A diferença é o que se compra com cada um.

Em Muito Além do Zero, Andreza Araujo argumenta que a obsessão por "zero acidentes" como meta é, paradoxalmente, o que mais dispara subnotificação — operação que precisa exibir zero esconde near-miss, encobre desvio e mantém o painel verde até o dia em que a estatística falha.

Cada mês adicional medindo só conformidade é um mês a mais em que a operação acumula falhas latentes (Reason) sem detecção. O SIF não chega de uma vez — chega quando a 4ª camada do queijo suíço encontra um buraco que ninguém mediu.

Conclusão

Conformidade é o piso, não o teto. Empresa séria com SST cumpre 100% das NRs e, em paralelo, audita os 5 sinais culturais que a NR não captura — porque é exatamente nesse vão que a fatalidade acontece. Trocar a pergunta "estamos em conformidade?" por "estamos seguros?" é a decisão executiva mais barata e mais decisiva que um diretor industrial pode tomar este trimestre.

Para iniciar o diagnóstico estruturado de cultura na sua operação, fale com a equipe de Andreza Araujo.

#cultura-de-seguranca #sif #conformidade-vs-cultura #auditoria-de-sst #indicadores-leading

Perguntas frequentes

Auditoria com 100% de conformidade protege a empresa juridicamente em caso de SIF?
Reduz a culpa direta, embora não elimine responsabilidade civil objetiva nem afaste investigação criminal por homicídio culposo quando a fatalidade ocorre em frente de serviço auditada como conforme. O Ministério Público do Trabalho e o judiciário trabalhista vêm reconhecendo, em decisões recentes, que auditoria manifestamente declarativa, sem registro de inspeção em campo nem cruzamento com indicadores leading, descaracteriza a função de barreira que a norma supõe e abre espaço para responsabilização do gestor, do auditor e da alta direção.
Qual a diferença entre conformidade documental e conformidade operacional?
Conformidade documental mede se o procedimento existe, está assinado e arquivado conforme exigência da NR aplicável. Conformidade operacional mede se a tarefa real, observada em campo durante janela suficiente, executa de fato o que o procedimento descreve. Uma operação madura precisa reportar os dois números separadamente, porque a discrepância entre eles é o achado de auditoria mais valioso. Andreza Araujo descreve a metodologia de separação em Diagnóstico de Cultura de Segurança, com exemplos aplicados a indústria, mineração e supply chain.
Quanto tempo precisa o auditor passar em cada posto para que a auditoria observacional faça sentido?
O parâmetro mínimo defensável, em ciclos típicos de revisão trimestral, é uma janela de campo equivalente a duas vezes o tempo de execução normal da tarefa auditada. Em uma PT de altura cuja execução leva três horas, isso significa seis horas de observação, distribuídas entre preparo, execução e desmobilização. Auditoria que aceita janela menor não consegue captar variação operacional, e por isso volta com checklist fechado mesmo quando o trabalho real diverge do prescrito.
ISO 45001 certificada não basta para prevenir SIF?
Não, e o argumento técnico está em James Reason. O sistema de gestão certificado é piso de controle, e cumpre a função de organizar processo, definir responsabilidade e padronizar registro. SIF acontece na fronteira em que cada barreira individualmente conforme deixa, ainda assim, alinhamento de buracos entre as barreiras. A auditoria de certificação examina cada barreira separadamente e por construção não enxerga o alinhamento. Cultura de segurança madura, no estágio proativo do modelo Bradley ou no estágio generativo de Hudson, é a instância capaz de detectar o alinhamento antes do impacto.
Como começar a redesenhar a auditoria de SST da minha empresa sem rasgar o sistema atual?
Comece por três mudanças que cabem no próximo ciclo. A primeira é desagregar o número único de conformidade em documental e operacional, mantendo o cálculo separado por trimestre. A segunda é introduzir auditoria cruzada entre unidades em pelo menos uma frente piloto. A terceira é cruzar a curva de conformidade operacional com a taxa de quase-acidente reportado por turno, indicador que Muito Além do Zero coloca como leading central. Essas três mudanças não exigem reformulação contratual nem revisão da ISO 45001, e a consultoria de Andreza Araujo conduz a transição completa em ciclos típicos de noventa a cento e vinte dias.

Sobre o autor

Especialista em EHS e Cultura de Segurança

Referência em EHS e Cultura de Segurança no Brasil e na América Latina, com 24+ anos liderando segurança em multinacionais como Votorantim Cimentos, Unilever e PepsiCo. Reduziu 86% da taxa de acidentes na PepsiCo LatAm e impactou mais de 100 mil pessoas em 47 países. Engenheira civil e de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra. Autora de mais de 15 livros sobre cultura de segurança, liderança e percepção de risco.

  • 24+ anos liderando EHS em multinacionais (Votorantim Cimentos, Unilever, PepsiCo)
  • Engenheira de Segurança do Trabalho — Unicamp; Mestre em Diplomacia Ambiental — Universidade de Genebra
  • Autora de 15+ livros sobre cultura de segurança e liderança
  • Premiada 2× pela CEO da PepsiCo; 10+ prêmios na área de EHS

andrezaaraujo.com LinkedIn YouTube YouTube open.spotify.com Instagram

Seguir