Como conduzir um What If no canteiro em 7 etapas para antecipar falhas

Uma análise What If pode terminar em 40 perguntas e ainda não controlar nenhum risco se a equipe não transformar cada hipótese em decisão, dono e evidência. Este guia mostra como conduzir o método no canteiro em 7 etapas, sem confundir uma conversa prospectiva com uma lista genérica de perigos.

O que você precisa antes de começar

O What If funciona quando a equipe conhece o escopo, a sequência real do trabalho, as pessoas expostas e os controles que já existem. Antes da primeira pergunta, reúna pelo menos 3 perspectivas: quem executa, quem supervisiona e quem responde tecnicamente pelo risco. O objetivo não é produzir um documento longo, mas criar uma decisão rastreável para cada cenário plausível.

Escolha uma tarefa concreta, como içamento, escavação, concretagem, manutenção elétrica ou trabalho a quente. Defina o início e o fim da análise, o turno, a frente de serviço e a mudança que motivou a reunião. Se o escopo for “a obra inteira”, a conversa perde profundidade e o resultado vira inventário sem prioridade.

Separe os registros existentes: APR ou AST, procedimento, projeto, plano de emergência, permissões e histórico de desvios. A análise What If não substitui a escolha adequada entre APR, AST e outros métodos; ela ajuda a explorar perguntas que o procedimento pode não ter antecipado.

Passo 1: Delimite o cenário operacional

A primeira etapa é transformar uma tarefa ampla em um cenário observável, com local, etapa, energia, pessoas e condição de operação definidos. Uma pergunta What If só gera resposta útil quando todos entendem a mesma situação. Registre 5 elementos: atividade, sequência, perigo principal, barreira atual e condição que pode mudar.

Descreva o trabalho em uma frase operacional: “Movimentar a forma metálica do ponto A ao ponto B durante o turno da tarde, com circulação de terceiros próxima à rota”. Essa frase é melhor do que “analisar riscos de içamento” porque informa o que a equipe precisa imaginar.

Inclua interfaces que costumam desaparecer do papel: contratada, pedestre, equipamento vizinho, mudança de turno e liberação parcial da área. O cenário real quase sempre tem mais de uma fronteira; ignorar uma delas cria uma falsa sensação de controle.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los com método. O recorte inicial é o primeiro ato de administração: ele impede que a equipe responda a um cenário abstrato.

Passo 2: Monte um grupo que conheça o trabalho real

O grupo precisa ter conhecimento complementar, não apenas autoridade hierárquica. Convide de 4 a 7 pessoas conforme a complexidade: executante experiente, supervisor, manutenção ou engenharia, SST e alguém que conheça a emergência aplicável. A qualidade da análise depende mais da diversidade das perguntas do que do cargo de quem conduz a reunião.

Comece ouvindo quem executa a tarefa. Pergunte onde o plano costuma divergir do campo, qual etapa exige improviso e qual condição faz a equipe parar. Depois, peça ao supervisor que explique como a decisão é liberada sob pressão de prazo. Só então use a documentação para confirmar ou corrigir o relato.

O facilitador deve impedir duas distorções: a pessoa mais sênior responder todas as perguntas e o grupo transformar toda hipótese em culpa individual. A pergunta deve explorar o mecanismo de exposição, a barreira disponível e a decisão necessária.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a participação só se converte em prevenção quando a informação do campo modifica uma decisão. Por isso, registre quem trouxe a evidência, mas não transforme a sessão em ranking de quem errou.

Passo 3: Faça perguntas de desvio, não perguntas retóricas

Uma boa pergunta What If altera uma condição do cenário e força o grupo a explicar a consequência e a resposta. Use verbos concretos: “o que acontece se a proteção falhar?”, “e se a carga oscilar?”, “e se a comunicação cair?” ou “e se a equipe mudar a sequência?”. Evite perguntas vagas como “está tudo seguro?”, porque elas convidam a uma resposta de confirmação.

Organize as perguntas em 4 famílias: pessoas, equipamento, ambiente e organização. Em pessoas, explore competência, fadiga, comunicação e exposição de terceiros. Em equipamento, verifique perda de energia, falha de proteção, capacidade, manutenção e compatibilidade. Em ambiente, considere clima, iluminação, ruído, espaço e interferências.

A HSE recomenda usar a hierarquia de controles para decidir quando o EPI é necessário e afirma que ele deve ser a última linha de proteção, depois de medidas como eliminação, substituição e controles de engenharia: HSE sobre uso de PPE para controlar riscos. A pergunta What If deve revelar se a equipe está aceitando uma barreira fraca como se fosse solução principal.

Produza perguntas suficientes para cobrir os desvios plausíveis, mas não imponha um número artificial. Como referência operacional, uma sessão de 60 a 90 minutos costuma ser mais produtiva quando termina com 10 a 20 hipóteses priorizadas, em vez de 80 perguntas sem decisão.

Passo 4: Converta cada hipótese em consequência verificável

A hipótese só ganha valor preventivo quando a equipe descreve o que pode acontecer, quem fica exposto e qual sinal indicaria a perda de controle. Para cada pergunta, escreva uma consequência observável, uma exposição principal e uma condição de parada. Esse trio impede que “pode dar errado” seja aceito como análise suficiente.

Use uma linha simples: desvio → consequência → exposição → barreira atual → lacuna. Exemplo: “Se a rota for bloqueada → a carga será desviada → pedestres entram na zona de esmagamento → isolamento visual existe → falta controle físico e vigia”. A linha mostra a decisão sem esconder o mecanismo.

Classifique a consequência por gravidade e urgência de controle, sem transformar a pontuação em verdade matemática. A OSHA descreve a hierarquia de controles como um modo de identificar e ordenar salvaguardas da eliminação até o EPI: OSHA, Hierarchy of Controls. Use essa lógica para buscar a barreira mais forte disponível.

Quando a consequência for fatalidade, lesão grave, incêndio, colapso, liberação de energia ou exposição coletiva, trate o cenário como crítico. Andreza Araujo resume a posição em uma frase direta: “Não fazer nada não é uma opção”, como registra em Cultura de Segurança: Da Teoria à Prática.

Passo 5: Escolha controles pela força, não pela facilidade

A seleção do controle deve começar pela possibilidade de eliminar ou reduzir a fonte do perigo e só depois chegar às instruções e ao EPI. Para cada hipótese prioritária, compare pelo menos 2 alternativas e registre por que a escolhida é viável no campo. Um controle é forte quando continua protegendo mesmo diante de distração, troca de pessoa ou pressão de produção.

Examine os 5 níveis usuais da hierarquia: eliminação, substituição, engenharia, administrativo e EPI. Em uma movimentação, isso pode significar retirar a carga da rota de pedestres, usar um método de transporte alternativo, instalar barreira física, controlar acesso com procedimento e usar proteção compatível como camada residual.

A ILO explica que o EPI protege o usuário contra riscos de acidentes ou efeitos adversos à saúde e relaciona o dever de provisão à gestão de segurança e saúde ocupacional: ILO sobre equipamento de proteção individual. Isso reforça uma distinção importante: EPI protege a pessoa exposta, mas não remove a energia nem impede o acesso de terceiros.

Para aprofundar a revisão dos controles antes de liberar uma tarefa, use o artigo sobre hierarquia de controles em 8 decisões. O What If deve alimentar essa decisão, não terminar em “treinar novamente”.

Passo 6: Defina critérios de parada e evidências

Todo cenário crítico precisa de um critério claro para interromper ou não iniciar a tarefa. O critério deve ser observável, compreendido pelo executante e acompanhado por uma autoridade definida. Registre 3 itens: condição que dispara a parada, pessoa autorizada a interromper e evidência necessária para retomar.

Exemplos de gatilho são: proteção removida, comunicação perdida, vento acima do limite do equipamento, acesso de terceiros, falha de bloqueio, alteração do escopo ou divergência entre projeto e campo. Não escreva apenas “se houver risco”; descreva o estado que qualquer membro da equipe consegue reconhecer.

A retomada também precisa ser concreta. Pode exigir inspeção, nova APR, autorização do supervisor, teste de comunicação, isolamento físico ou reunião curta com a equipe. Se a retomada depender apenas da memória de quem parou, o controle não é robusto.

O método das 14 camadas de observação comportamental, associado ao trabalho editorial de Andreza Araujo, ajuda a separar fato observado de julgamento. Essa separação torna o critério mais justo e melhora a chance de a equipe reportar a mudança antes que ela vire emergência.

Passo 7: Feche ações com dono, prazo e teste

A análise termina quando as ações críticas têm responsável, prazo, condição de conclusão e teste de eficácia. Uma lista de recomendações sem verificação é apenas uma promessa. Para cada ação, registre 4 campos: o que será feito, quem fará, até quando e qual evidência provará que o controle funciona no campo.

Priorize as ações que impedem exposição imediata. Depois, separe correções de engenharia, mudanças de procedimento, comunicação, treinamento e acompanhamento. Treinamento pode ser necessário, mas não deve ser usado como substituto automático para uma barreira física ou uma mudança de método.

Faça uma verificação antes da execução e outra depois de 30 dias ou após a primeira mudança relevante. Compare o que foi prometido com o que a equipe realmente encontra. Se a barreira foi instalada, mas ninguém sabe quando inspecioná-la, a implementação está incompleta.

Quando o What If revelar um padrão que já produziu quase-acidente, conecte a análise ao plano de ação pós-acidente. O aprendizado só escala quando a organização transforma uma hipótese em controle repetível.

What If, APR e HAZOP: onde cada método entra

What If, APR e HAZOP não são sinônimos. O What If explora hipóteses em linguagem direta; a APR organiza perigos e controles de uma tarefa; o HAZOP examina desvios de parâmetros em processos mais estruturados. A escolha depende da pergunta que precisa ser respondida, da complexidade do sistema e do nível de formalidade exigido pela decisão.

A diferença prática está na unidade de análise. Se a equipe precisa decidir como uma atividade será executada hoje, o What If pode complementar a APR. Se a dúvida envolve pressão, fluxo, temperatura, nível ou composição em um processo, outro método pode ser mais adequado. O resultado precisa ser proporcional ao risco, e não escolhido por moda.

Conclusão: transforme perguntas em barreiras

Um What If bem conduzido não prevê todos os acidentes; ele melhora a qualidade das decisões antes da exposição. Ao delimitar o cenário, ouvir o trabalho real, perguntar sobre desvios, escolher controles fortes e testar as ações, a equipe reduz a dependência de atenção perfeita. O valor do método aparece quando uma hipótese muda a forma de executar.

Andreza Araujo defende que risco bem gerido é calculado e mitigado com método, não bravata. Use as 7 etapas na próxima mudança de frente, compare a barreira escolhida com a hierarquia de controles e não aceite uma resposta sem dono, prazo e evidência.