Gestão de Riscos

Como conduzir uma análise What If em mudança de layout: 9 decisões

Um guia prático para conduzir análise What If em mudanças de layout, priorizar cenários graves, testar barreiras e integrar decisões ao PGR.

Por 9 min de leitura atualizado

Principais conclusões

  1. 01Delimite a mudança, desenhe o fluxo real e reúna as pessoas que conhecem a operação antes de abrir os cenários What If.
  2. 02Formule perguntas com causa, evento e consequência, priorizando energia perigosa, interação pessoa-máquina e exposição potencialmente grave.
  3. 03Teste a hierarquia de controles e transforme cada resposta em ação com dono, prazo, evidência e critério de liberação.
  4. 04Valide as barreiras no campo antes da operação, depois de 1 turno e novamente em 7 dias para capturar condições temporárias.
  5. 05Atualize o PGR e acompanhe a mudança por 30 dias; procure apoio especializado quando projeto, fala e prática divergirem.

Uma análise What If para mudança de layout funciona quando transforma a pergunta “e se?” em decisões verificáveis sobre fluxo, energia, pessoas e barreiras. Em 75 minutos, uma equipe de 4 a 6 pessoas consegue produzir um mapa inicial de cenários, desde que o escopo esteja fechado e cada controle tenha dono.

O que você precisa antes de começar

Antes de iniciar uma análise What If, reúna o desenho atual e o futuro, o inventário de riscos, os procedimentos críticos e as pessoas que conhecem a operação real. A preparação deve delimitar uma mudança de layout, um turno ou uma área, porque uma reunião sem fronteira mistura hipóteses e não fecha decisões. Reserve 15 minutos para alinhar escopo, 45 minutos para explorar cenários e 15 minutos para registrar controles, responsáveis e prazos. A análise não substitui a avaliação formal do PGR; ela antecipa perguntas que podem revelar barreiras ausentes.

Comece com 4 evidências: planta ou croqui, fluxo de materiais, lista de equipamentos e registro das mudanças previstas. Inclua um operador experiente, um supervisor, alguém de manutenção e o profissional de SST. Se a alteração envolver contratadas, chame também quem controla a interface.

A HSE recomenda que a avaliação de risco considere perigos, pessoas expostas e medidas de controle antes da execução. Para a Andreza Araujo, risco identificado precisa ser eliminado ou controlado; não fazer nada não é uma opção. Essa posição aparece em Cultura de Segurança: Da Teoria à Prática.

1. Feche o limite da mudança

O primeiro passo é escrever em uma frase o que muda, onde muda e quando a mudança entra em operação. Um bom limite evita que a equipe discuta toda a fábrica e concentra a análise na interface que pode criar exposição nova. Registre também o que permanece igual, porque essa comparação ajuda a separar risco introduzido de risco já controlado. Uma mudança de layout pode alterar distâncias, rotas, pontos cegos e acesso a emergência mesmo quando o equipamento continua sendo o mesmo.

Use uma ficha com 5 campos: área, processo, data prevista, turno afetado e responsável pela liberação. Marque se haverá obra, movimentação de máquinas, alteração elétrica ou mudança no fluxo de empilhadeiras. Quando houver mais de 1 frente simultânea, divida a análise em sessões, mantendo uma matriz única de decisões.

O erro comum é aceitar “reorganização simples” como escopo. Se a mudança altera o caminho de uma pessoa, a posição de uma proteção ou a distância até uma saída, ela merece pergunta estruturada.

2. Desenhe o fluxo real, não apenas o projetado

O fluxo real deve mostrar pessoas, veículos, materiais, energia e exceções, porque o risco de uma mudança aparece nas interações que o desenho oficial costuma omitir. Trace pelo menos 3 rotas: operação normal, abastecimento e emergência. Marque cruzamentos, áreas de espera, pontos de ré e locais onde alguém precisa sair do caminho previsto para recuperar material ou resolver uma falha.

Faça uma caminhada de 10 minutos com um trabalhador que executa a tarefa. Pergunte onde ele para, por que atravessa e o que acontece quando a rota está bloqueada. Compare o croqui com 5 observações simples: sentido, velocidade, visibilidade, separação física e possibilidade de fuga.

Para uma mudança de layout, o mapa deve explicar a decisão. Um corredor com 2 metros no desenho pode ficar reduzido a 1,2 metro quando há palete, mangueira ou carrinho. A diferença não é detalhe de projeto; é condição de exposição.

3. Transforme cada “e se?” em cenário

Cada pergunta What If deve combinar uma condição, um desvio possível e uma consequência observável. Perguntas vagas, como “e se der errado?”, não orientam controle. Prefira formulações que indiquem o mecanismo: “E se a empilhadeira encontrar um pedestre na curva sem visibilidade?” ou “E se a saída ficar bloqueada durante uma parada?” Para cada hipótese, registre causa, evento, consequência, barreira existente e ação necessária.

Use 6 famílias de perguntas: pessoa, equipamento, energia, material, ambiente e gestão. Em cada família, formule pelo menos 2 perguntas e elimine repetições. O facilitador deve buscar cenários plausíveis, não uma lista infinita de acidentes imaginários.

Em Sorte ou Capacidade, Andreza Araujo reforça que não se trata de assumir riscos, e sim de administrá-los com método. Essa tese muda o tom da reunião: a equipe não procura culpados nem tenta provar que tudo está seguro; procura condições que precisam de decisão antes da mudança.

4. Priorize cenários com potencial grave

Priorize primeiro os cenários que podem produzir fatalidade, incapacidade permanente ou múltiplas pessoas expostas, mesmo que a probabilidade pareça baixa. A análise What If não deve ordenar hipóteses apenas pela frequência histórica, porque uma mudança de layout pode criar um mecanismo novo sem histórico local. Separe risco grave e iminente de desconfortos operacionais e exija decisão explícita para cada cenário crítico.

Use uma triagem com 3 perguntas: há energia perigosa, há interação pessoa-máquina ou há possibilidade de queda, esmagamento, atropelamento, incêndio ou liberação química? Se a resposta for sim, a hipótese sobe para a primeira rodada de controle.

A ISO 45001 especifica uma abordagem sistemática para identificar perigos e controlar riscos dentro do sistema de gestão. O ponto prático é não deixar a classificação substituir a decisão: uma matriz pode organizar a conversa, mas não torna aceitável uma barreira que não existe.

5. Teste as barreiras na ordem certa

Teste primeiro se o perigo pode ser eliminado ou separado por engenharia antes de aceitar procedimento, treinamento ou EPI como resposta principal. A hierarquia de controles tem 5 níveis, e a eficácia diminui quando o controle depende mais da lembrança individual e menos da condição física do processo. Para cada cenário, pergunte qual barreira impede o evento, qual reduz a exposição e qual limita a consequência.

Na mudança de layout, examine 4 controles recorrentes: segregação física, bloqueio de acesso, sinalização e regra operacional. Depois verifique iluminação, parada de emergência, proteção de máquinas e rota de fuga. Se a solução for apenas “orientar a equipe”, registre a dependência comportamental e peça uma alternativa de engenharia.

A OSHA publica a hierarquia de controles como referência para prevenção de perigos. A aplicação no Brasil exige compatibilidade com o PGR e com as normas aplicáveis, mas a lógica permanece: não empurre para o trabalhador uma decisão que o projeto pode resolver.

6. Verifique interfaces e condições temporárias

As interfaces temporárias são o ponto em que uma mudança de layout costuma perder controle, porque obra, manutenção, operação e contratada passam a compartilhar espaço e autoridade. Liste quem pode iniciar, interromper e liberar cada etapa. Registre também as condições de transição, como equipamento fora de posição, passagem provisória, isolamento parcial ou operação em velocidade reduzida.

Crie uma tabela com 4 colunas: interface, risco criado, controle temporário e critério de retirada. Se uma barreira provisória permanecer por mais de 24 horas, trate-a como mudança controlada e revise a eficácia. O prazo não elimina o risco; ele apenas indica que a condição deixou de ser excepcional.

O erro comum é encerrar a What If na reunião de projeto. A verificação precisa ocorrer no campo antes da primeira operação, depois de 1 turno e novamente após 7 dias, quando os atalhos começam a aparecer.

7. Converta respostas em ações com dono

Uma resposta só é controle quando define ação, responsável, prazo e evidência de fechamento. “Melhorar a sinalização” é intenção; “instalar 12 barreiras físicas, fotografar a inspeção e liberar após validação do supervisor” é decisão verificável. Para cada cenário crítico, registre uma ação principal, uma contingência e o critério que impede a entrada em operação.

Classifique as ações em 3 grupos: antes da obra, antes da energização e antes do primeiro turno. Use prazos de 24 horas, 7 dias ou 30 dias conforme a severidade e a dependência. Nenhum item crítico deve ficar com “operação” como dono genérico; nomeie uma função e uma autoridade.

Uma planilha com 9 decisões pode ser mais útil que um relatório de 40 páginas se cada decisão tiver prova de implementação. O documento não deve esconder pendência sob uma conclusão positiva.

8. Faça a validação no local

A validação no local confirma se o controle existe, funciona e continua disponível quando a operação começa. Caminhe o cenário com as pessoas expostas, simule a rota sem criar perigo e compare o resultado com o registro da reunião. Uma barreira que aparece no procedimento, mas não impede acesso, não pode ser considerada fechada. A validação deve ocorrer antes da liberação e ser repetida quando a condição mudar.

Use uma lista de 8 verificações: rota livre, segregação instalada, energia controlada, saída acessível, iluminação suficiente, comunicação definida, operador treinado e emergência testada. Registre data, turno, função dos participantes e qualquer desvio encontrado.

Se a equipe encontrar uma condição diferente, abra uma nova pergunta What If em vez de editar silenciosamente a ata. A transparência protege a decisão e melhora a qualidade do próximo ciclo.

9. Feche o ciclo no PGR e no aprendizado

A análise What If termina quando suas decisões entram no PGR, nos procedimentos e na rotina de verificação, não quando a reunião acaba. Atualize o inventário de riscos, os controles operacionais, o treinamento necessário e o plano de emergência. Depois acompanhe a execução por 30 dias, porque a primeira semana mostra adaptação e as semanas seguintes mostram se o controle virou prática.

A Fundacentro recomenda conhecimento técnico e prevenção articulada às condições reais de trabalho. Use esse princípio para comparar 3 sinais após a mudança: desvios de rota, intervenções não planejadas e reportes de quase-acidente. A queda de registros não prova melhoria se as pessoas deixaram de falar.

Para aprofundar o método, conecte esta análise aos cenários de exposição no PGR, à comparação entre HAZOP, FMEA e What If, à revisão do inventário após mudança operacional e ao protocolo de MOC em parada de manutenção. Esses caminhos ajudam a transformar uma pergunta pontual em governança contínua de risco.

Checklist final

  • Defina área, processo, turno e responsável pela mudança.
  • Desenhe as 3 rotas críticas e valide o fluxo real.
  • Registre causas, consequências e barreiras para cada cenário.
  • Priorize exposição grave antes da frequência histórica.
  • Teste controles de engenharia antes de depender de comportamento.
  • Nomeie dono, prazo e evidência para cada ação.
  • Valide no campo antes da liberação, após 1 turno e em 7 dias.
  • Atualize o PGR e acompanhe sinais por 30 dias.

Se a mudança envolve risco crítico, múltiplas unidades ou divergência entre o projeto e a prática, um diagnóstico estruturado de cultura e gestão de riscos pode revelar barreiras que a reunião não captura. Conheça o trabalho da Andreza Araujo.

Uma What If bem conduzida não promete prever todos os acidentes. Ela torna visíveis 9 decisões que precisam de dono antes que o layout novo transforme uma exceção em rotina. Quando a equipe pergunta, verifica e fecha o ciclo, gestão de riscos deixa de ser formulário e passa a orientar a operação.

Tópicos what-if pgr gestao-de-riscos mudanca-operacional risco-critico

Perguntas frequentes

O que é uma análise What If em mudança de layout?

É uma técnica estruturada de perguntas que explora desvios plausíveis antes de uma alteração entrar em operação. Em uma mudança de layout, a equipe examina fluxo de pessoas, veículos, materiais, energia, emergência e interfaces temporárias. Cada pergunta deve registrar causa, evento, consequência, barreira existente e ação necessária. A análise não substitui o PGR nem a avaliação formal exigida pela organização, mas ajuda a antecipar riscos novos que o desenho ou o procedimento podem não revelar. O valor está em converter hipóteses em decisões verificáveis, com responsável, prazo e evidência de fechamento.

Quantas pessoas devem participar de uma reunião What If?

Uma equipe de 4 a 6 pessoas costuma ser suficiente para uma mudança de layout delimitada, desde que reúna conhecimentos diferentes. Inclua alguém que execute a tarefa, um supervisor, manutenção e SST; acrescente projeto, logística ou contratada quando essas funções controlarem interfaces relevantes. Grupos maiores podem dividir a conversa e perder o foco, enquanto grupos menores deixam pontos cegos. O facilitador deve registrar quem participou, qual área foi analisada e quais condições não estavam disponíveis. Se houver mais de uma frente de mudança, faça sessões separadas e consolide as ações numa matriz única.

What If substitui a APR ou o PGR?

Não. A What If é uma técnica de exploração de cenários que pode alimentar APR, AST, inventário de riscos e gestão de mudança. A APR detalha perigos e controles de uma tarefa; o PGR organiza a gestão de riscos ocupacionais; a What If ajuda a formular perguntas antes de executar ou alterar um processo. A organização deve decidir como registrar o resultado no seu sistema, sem criar documentos paralelos que ninguém consulta. Se a análise identificar risco grave, a operação precisa interromper a liberação até que exista controle adequado e autoridade definida.

Como saber se uma barreira está realmente implementada?

Verifique a barreira em três dimensões: existência, funcionamento e disponibilidade sob a condição real. Uma placa instalada não prova segregação; um procedimento assinado não prova que a rota está livre; um treinamento concluído não prova competência no cenário alterado. Faça uma caminhada no local, observe a interação prevista, confirme quem pode interromper e registre evidências como fotografia, teste, checklist ou autorização. Repita a verificação antes da liberação, após 1 turno e quando houver mudança de condição. Se a barreira falhar, reabra o cenário e atribua uma ação corretiva.

Como integrar o resultado da What If ao PGR?

Atualize o inventário de riscos e os controles relacionados à área alterada, revise procedimentos e treinamentos e ajuste o plano de emergência quando rotas, acessos ou equipamentos mudarem. Registre as ações da análise com responsáveis e prazos, porque uma ata sem acompanhamento não controla o risco. Observe a operação por 30 dias e acompanhe desvios de rota, intervenções não planejadas e reportes de quase-acidente. Se a mudança criar novas interfaces ou condições temporárias, use a gestão de mudança da organização para manter a decisão rastreável e verificar a eficácia dos controles.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA