Como auditar bônus de segurança: 7 controles antes da subnotificação

No último dia útil do mês, a planta que promete bônus por zero acidente ganha um comportamento previsível: todo mundo fica mais cuidadoso com o registro do que com o risco. A planilha fecha verde, o gerente respira aliviado e o quase-acidente que quase arrancou a mão do operador vira conversa de corredor. O problema não está em remunerar bons resultados. Está em pagar por silêncio sem perceber que o silêncio também pode ser produzido por medo, reputação interna e pressão de entrega.

Este artigo mostra como auditar bônus de segurança em 7 controles antes que o indicador vire uma máquina de subnotificação. O formato aplicado é F2, porque o tema pede um roteiro prático de decisão para diretores, gerentes de SSMA e líderes que precisam fechar o mês sem transformar o dado em teatro.

Por que bônus por zero acidente distorce o dado

Bônus por zero acidente distorce o dado quando a empresa paga pela ausência do registro e não pela presença de gestão preventiva. O número zero pode representar maturidade, mas também pode representar medo, baixa confiança ou acordo informal para não registrar primeiros socorros. A OIT estima 2,93 milhões de mortes relacionadas ao trabalho por ano e 395 milhões de lesões não fatais, conforme relatório de 2023, o que mostra que o risco real não desaparece porque o painel mensal fechou limpo.

Como Andreza Araujo defende em Muito Além do Zero, indicadores reativos olham pelo retrovisor: mostram a consequência, não a causa. A posição dela é especialmente útil aqui porque separa duas perguntas que muitas empresas misturam. A primeira é se houve acidente reportado. A segunda é se a operação ficou mais capaz de reconhecer risco antes do dano. Uma companhia pode responder sim para a primeira e não para a segunda, sobretudo quando o bônus financeiro depende de uma meta absoluta.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a meta de zero acidente fica perigosa quando vira identidade do líder. O gerente deixa de perguntar o que aprendemos e passa a perguntar quem estragou o número. Esse deslocamento muda a conversa no chão de fábrica, porque o trabalhador percebe rapidamente se reportar ajuda a prevenir ou se apenas tira dinheiro da equipe.

Controle 1: separar pagamento de diagnóstico

O primeiro controle é separar o indicador que remunera do indicador que diagnostica, porque a mesma métrica não deveria pagar bônus e revelar fragilidade cultural ao mesmo tempo. Quando TRIR, LTIFR ou DART entram sozinhos no cálculo, o sistema fica vulnerável a maquiagem. A OSHA atribui aos indicadores leading a função de antecipar problemas e avaliar se as atividades de SST estão prevenindo eventos, enquanto os indicadores lagging mostram ocorrências passadas.

Na prática, mantenha no bônus uma cesta com 40% de resultado reativo, 40% de indicadores preventivos e 20% de qualidade de gestão. Essa proporção não é uma regra universal, mas força a empresa a parar de tratar ausência de acidente como sinônimo de capacidade. Se o comitê insistir em premiar apenas TRIR baixo, conecte o tema a taxa de severidade antes do bônus, porque afastamentos longos e dias perdidos também podem ser interpretados de forma conveniente quando a remuneração está em jogo.

O diagnóstico precisa ficar livre para mostrar vermelho. Um painel executivo honesto aceita que determinado mês tenha 12 quase-acidentes reportados, 3 ações críticas vencidas e 1 investigação reaberta, desde que esses sinais levem a decisões melhores. O bônus, por sua vez, deve premiar a resposta, a qualidade da análise e a redução de exposição crítica, não o silêncio estatístico.

Controle 2: medir qualidade do quase-acidente

O segundo controle é medir qualidade do quase-acidente, e não apenas volume, porque a contagem bruta pode virar outro jogo de aparência. Um aumento de 20 para 80 reportes em 30 dias pode indicar confiança maior, campanha artificial ou registro de eventos triviais para cumprir meta. A auditoria deve classificar severidade potencial, barreira falhada, recorrência, local, turno, contratada envolvida e resposta em até 72 horas.

A primeira pergunta do C-level não deveria ser por que os quase-acidentes subiram. Deveria ser se os reportes novos enxergam risco que antes ficava invisível. O artigo sobre taxa de reporte de quase-acidente aprofunda essa leitura, mas a decisão executiva é simples: reporte ruim infla painel; reporte bom muda prioridade de controle.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a qualidade da conversa posterior ao reporte costuma importar mais do que o formulário. Se o trabalhador reporta e nada acontece, ele aprende em uma única semana que o sistema coleta dado, mas não devolve cuidado. O indicador vira ruído. Se a resposta vem com análise, retorno e correção visível, o reporte deixa de ser delação e passa a ser proteção coletiva.

Controle 3: cruzar primeiros socorros, restrição e afastamento

O terceiro controle cruza primeiros socorros, restrição informal e afastamento, porque a subnotificação raramente nasce como fraude explícita. Ela aparece como troca de atividade, curativo sem registro, ida ao ambulatório sem CAT, retorno ao posto antes da avaliação e pressão para usar banco de horas. A auditoria mensal deve olhar 5 fontes: ambulatório, RH, supervisão, portaria e manutenção, já que cada área enxerga uma parte diferente do dano.

Quando a empresa analisa apenas TRIR, ignora sinais que antecedem lesões graves. A OSHA orienta usar indicadores leading e lagging na avaliação do programa, incluindo participação, sugestões, quase-acidentes, tempo de resposta e conclusão de ações corretivas. Esse cruzamento reduz a chance de um caso migrar de primeiros socorros para afastamento sem que o sistema perceba o padrão.

Um teste objetivo ajuda: selecione 30 registros ambulatoriais do mês, compare com 30 relatos de supervisores e procure divergências entre ferimento, tarefa e classificação. Se 10% ou mais exigirem reclassificação, o bônus do mês precisa entrar em revisão, porque a empresa pode estar premiando classificação conveniente. Esse controle conversa com primeiros socorros repetidos em SST, principalmente quando pequenos eventos surgem sempre no mesmo equipamento, turno ou líder.

Controle 4: incluir contratadas no mesmo padrão

O quarto controle é incluir contratadas no mesmo padrão, porque terceirizado costuma ficar fora do bônus e dentro do risco. Quando a empresa mede apenas empregados próprios, cria um painel confortável para o CNPJ contratante e uma zona cinzenta para quem executa limpeza, manutenção, transporte, içamento e parada. O indicador precisa capturar empregados, temporários e contratadas críticas, sob pena de transformar governança em fotografia parcial.

O erro mais comum é exigir reporte da contratada apenas quando o evento já virou acidente. Para prevenir SIF, o contrato deve prever quase-acidente, condição insegura, desvio crítico, primeiros socorros e direito de recusa com proteção contra retaliação. A análise também deve considerar denominador correto: horas trabalhadas da contratada, exposição a tarefa crítica e presença em áreas de alto potencial, não apenas número de pessoas no crachá.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, ficou claro que a liderança precisava enxergar o sistema inteiro, não só o recorte mais fácil de medir. Essa experiência reforça a tese de Andreza Araujo em A Ilusão da Conformidade: cumprir o requisito formal não garante que a cultura esteja protegendo quem realmente se expõe. Se o bônus exclui contratadas, ele ensina a operação a terceirizar invisibilidade.

Controle 5: auditar a conversa antes do fechamento

O quinto controle é auditar a conversa antes do fechamento, porque o dado mensal nasce de microdecisões tomadas por supervisores, técnicos e líderes de turno. Uma amostra de 12 entrevistas curtas, distribuídas em 3 turnos e 4 áreas críticas, costuma revelar mais sobre subnotificação do que uma reunião formal. A primeira sentença precisa ser neutra: queremos entender o que fica difícil de reportar neste mês.

O roteiro deve evitar tom policial. Pergunte quais eventos quase viraram acidente, quais registros deram trabalho demais, onde a equipe percebeu pressão por produtividade e que tipo de ocorrência todos preferem resolver sem sistema. A HSE descreve no HSG65 a gestão de saúde e segurança como parte da boa gestão, combinando aspectos de sistema e comportamento; por isso, a entrevista não é fofoca operacional, mas instrumento de gestão.

Se 3 de 12 entrevistados mencionarem medo de prejudicar meta, bônus ou reputação do supervisor, o comitê deve tratar o mês como sinal amarelo, ainda que o TRIR esteja verde. Esse achado não prova fraude. Ele prova que o incentivo começou a interferir no fluxo de informação. O painel maduro documenta esse achado e decide ação, em vez de esperar uma lesão grave confirmar o que a conversa já apontava.

Controle 6: dar peso a ações preventivas vencidas

O sexto controle dá peso a ações preventivas vencidas, porque bônus por zero acidente perde legitimidade quando a empresa tolera backlog crítico. Uma operação com 100% de meta reativa cumprida e 18 ações SIF vencidas não teve bom desempenho; teve sorte estatística no período observado. A auditoria deve separar ação administrativa simples de controle crítico, atribuindo peso maior a barreiras de engenharia, bloqueio, segregação, alarme, intertravamento e plano de emergência.

A ISO 45001:2018, confirmada como versão corrente em 2024, especifica requisitos para um sistema de gestão de SST que ajude a gerenciar riscos e melhorar desempenho. Essa lógica exige verificar se controles continuam funcionando, e não apenas registrar que nada aconteceu. Se o bônus ignora ação vencida, a organização remunera exposição acumulada.

O critério prático pode ser duro: qualquer ação crítica vencida há mais de 30 dias reduz o bônus da liderança responsável até que haja plano aprovado, recurso alocado e data realista. O objetivo não é punir atraso burocrático, mas impedir que o prêmio financeiro conviva com barreira fraca. Para controles de alto potencial, conecte essa régua a medição de controles críticos antes do SIF.

Controle 7: levar o vermelho ao comitê sem punição

O sétimo controle é levar o vermelho ao comitê sem punição automática, porque a empresa que só celebra verde treina líderes a esconder vermelho. O painel mensal deve reservar 15 minutos para discutir um dado ruim que gerou aprendizado concreto. Pode ser quase-acidente, ação vencida, auditoria de campo, entrevista de subnotificação ou reclassificação de evento. O rito precisa mostrar que vermelho tratado com método aumenta capacidade preventiva.

Andreza Araujo argumenta que bons indicadores não garantem boas práticas, e essa posição do acervo conversa diretamente com bônus de segurança. O risco não está em ter indicador. O risco está em transformar indicador em ídolo. Quando o C-level pergunta somente se a meta foi batida, o gerente aprende a produzir resposta. Quando pergunta quais sinais desconfortáveis ficaram visíveis, o gerente aprende a produzir gestão.

Uma boa regra é registrar 3 decisões no comitê: qual risco ficou mais claro, qual controle ser�� ajustado e qual indicador perde peso ou ganha peso no próximo ciclo. Essa cadência evita que o fechamento vire ritual de aprovação. Em 47 países impactados pelo trabalho da Andreza Araujo, a lição se repete: cultura madura não teme número vermelho; teme número bonito demais para ser verdadeiro.

Como começar a auditoria em 30 dias

Comece a auditoria em 30 dias sem redesenhar toda a remuneração, porque tentar mudar o bônus anual de uma vez costuma travar a pauta jurídica e financeira. O piloto deve escolher 1 unidade, 3 áreas críticas, 5 fontes de dados e 7 controles deste artigo. Ao final do primeiro ciclo, apresente ao comitê uma leitura comparativa entre indicador formal, sinal indireto e decisão tomada.

O plano mínimo cabe em quatro semanas. Na semana 1, baixe os dados de TRIR, LTIFR, DART, primeiros socorros, quase-acidentes e ações vencidas dos últimos 12 meses. Na semana 2, faça entrevistas amostrais e cruze contratadas. Na semana 3, reclassifique eventos duvidosos e revise pesos. Na semana 4, leve o relatório ao comitê com 3 decisões, 1 ajuste de bônus e 1 regra de proteção ao reporte.

Para aprofundar o desenho cultural, Muito Além do Zero e Diagnóstico de Cultura de Segurança dão a base conceitual para sair da métrica que protege reputação e chegar ao indicador que protege vida. Empresas que precisam revisar o painel executivo podem combinar a leitura dos livros com um diagnóstico de cultura conduzido pela Andreza Araujo, especialmente quando o bônus já virou tema sensível entre operação, RH, jurídico e conselho.

Para evitar que o bônus proteja apenas o número, a empresa precisa de sinais de campo que revelem confiança e subnotificação. A rotina do cipeiro observador ajuda a captar conversas, desvios e barreiras degradadas antes que o painel executivo enxergue apenas silêncio.