Como fazer análise de pior caso em 8 etapas

Análise de pior caso é o método de gestão de riscos que pergunta, antes da tarefa crítica começar, qual combinação plausível de falhas poderia gerar SIF, perda grave ou parada operacional, e quais barreiras precisam estar vivas para impedir esse cenário. Este guia mostra como aplicar a análise em 8 etapas, em campo, usando evidência, dono de barreira e gatilho de parada.

O erro comum é tratar o pior caso como exercício pessimista. Na prática, ele é uma forma disciplinada de decidir antes da pressão do turno, quando ainda há tempo para recusar a tarefa, mudar o método ou reforçar uma barreira crítica.

O que você precisa antes de começar

Uma análise de pior caso exige tarefa definida, equipe certa, histórico mínimo e autoridade para parar a execução se uma barreira crítica estiver ausente. Sem esses 4 pré-requisitos, a reunião vira conversa técnica sem consequência operacional. A HSE recomenda um processo de avaliação de risco em 5 passos, começando por identificar perigos e chegando à revisão regular da avaliação; a análise de pior caso aprofunda esse raciocínio para tarefas críticas.

Comece com uma tarefa específica, não com uma área inteira. Trocar uma válvula pressurizada, liberar uma frente de escavação, içar uma carga sobre rota de pedestres ou intervir em máquina energizada são bons recortes porque têm fronteira, energia perigosa e consequência grave plausível.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los com método. Essa posição muda a pergunta central: a equipe deixa de perguntar se a tarefa pode ser feita e passa a perguntar sob quais condições ela pode ser feita sem depender da sorte.

1. Delimite a tarefa crítica em uma frase operacional

A primeira etapa é escrever a tarefa crítica em uma frase com verbo, objeto, local, energia envolvida e duração prevista. Uma boa frase cabe em 25 palavras e elimina ambiguidades que depois contaminam a APR, a AST e o PGR. Se a equipe não consegue descrever a tarefa com precisão, ainda não tem maturidade suficiente para discutir o pior caso.

Evite formulações amplas como manutenção elétrica ou trabalho em altura. Prefira algo como substituir motor de correia transportadora no turno da noite, com bloqueio de 3 fontes de energia, por uma equipe de 4 pessoas, em até 2 horas.

Essa delimitação também ajuda o link com o inventário de riscos. Quando o PGR fala em risco genérico e a tarefa fala em energia real, a análise de pior caso preenche a lacuna entre documento e campo, do mesmo modo que o artigo sobre prontidão de barreira antes da tarefa mostra na liberação operacional.

2. Liste as energias e exposições que podem matar

A segunda etapa é listar somente energias, agentes e exposições capazes de gerar morte, amputação, intoxicação severa, queimadura grave ou queda incapacitante. A lista precisa separar risco crítico de desconforto operacional, porque uma análise de pior caso perde força quando mistura 1 SIF potencial com 12 pendências menores.

Use categorias simples: energia elétrica, pressão, gravidade, movimento, calor, produto químico, atmosfera perigosa, tráfego interno, instabilidade estrutural e fator psicossocial que reduza atenção. A OSHA afirma que a identificação e avaliação de perigos deve ser processo proativo e contínuo, incluindo situações emergenciais e não rotineiras.

O ângulo que a maioria das operações minimiza é a combinação entre energia e contexto. Uma carga suspensa de 900 kg pode parecer controlada em pátio isolado, mas muda de natureza quando passa sobre rota improvisada, com rádio falhando e vento acima do limite definido no plano de rigging.

3. Construa o cenário de pior caso plausível

O pior caso útil não é o cenário impossível; é a combinação plausível de falhas que já tem sinais no trabalho real. Escreva o cenário em 3 linhas, incluindo evento inicial, degradação de barreira e consequência máxima crível. Essa formulação força a equipe a sair do palpite e entrar na sequência causal.

Um exemplo prático: durante a troca de rolete em correia transportadora, o bloqueio mecânico secundário não é aplicado, a equipe testa giro por rádio, uma pessoa permanece na zona de aprisionamento e ocorre amputação. O cenário é duro, mas é operacionalmente crível.

Andreza Araujo sustenta em Cultura de Segurança que risco identificado se elimina ou controla; não fazer nada não é uma opção. A análise de pior caso existe para transformar essa frase em decisão concreta antes da tarefa, não em aprendizado tardio depois do acidente.

4. Identifique as barreiras preventivas existentes

Barreira preventiva é todo controle que impede o evento inicial de acontecer, antes que a energia perigosa alcance a pessoa. Nesta etapa, registre no máximo 5 barreiras preventivas por cenário, porque uma lista longa demais costuma esconder que nenhuma delas foi verificada em campo. Priorize controles de engenharia, isolamento, bloqueio, segregação e método de trabalho.

Não confunda barreira com documento. Um procedimento pode orientar a barreira, mas não substitui a trava física, o bloqueio testado, a proteção instalada, o plano de rigging aprovado ou a zona isolada. A discussão sobre barreiras preventivas no PGR aprofunda essa diferença entre intenção escrita e controle vivo.

Em mais de 250 empresas atendidas, Andreza Araujo observa que a barreira mais citada em sala raramente é a barreira mais forte em campo. O teste é simples: se a barreira não pode ser vista, medida, testada ou recusada, ela ainda não deveria ser chamada de barreira crítica.

5. Verifique as barreiras mitigatórias e o tempo de resposta

Barreira mitigatória reduz a consequência depois que o evento inicial já começou, por isso ela precisa ter tempo de resposta compatível com a velocidade do dano. Em tarefas críticas, uma mitigação que demora 20 minutos pode ser inútil para um evento que evolui em 90 segundos. A análise de pior caso deve comparar tempo de falha, tempo de detecção e tempo de resposta.

Exemplos incluem resgate em altura, parada de emergência, absorvente químico, chuveiro de emergência, brigada, bloqueio remoto, alarme, contenção secundária e rota de fuga. A OIT define sistemas de SST como abordagem organizada para eliminar ou minimizar riscos por avaliação e gestão consistentes.

A mitigação não autoriza aceitar uma prevenção fraca. Ela só reduz dano quando a prevenção falha. Se a operação depende da brigada como barreira principal para uma exposição química, a análise deve voltar uma etapa e perguntar por que o controle de exposição ainda não foi eliminado ou reduzido na fonte.

6. Defina dono, evidência e frequência de verificação

Cada barreira crítica precisa ter 1 dono nominal, 1 evidência objetiva e 1 frequência de verificação. Sem esse trio, o controle vira responsabilidade difusa, e responsabilidade difusa costuma falhar justamente quando a tarefa fica pressionada por prazo, custo ou parada de produção.

O dono não é o departamento de SST por padrão. Pode ser manutenção, operação, engenharia, logística, supervisor de turno ou contratada, desde que a pessoa tenha autoridade real para agir. O artigo sobre dono do risco crítico explica por que riscos materiais não cabem no SESMT sozinho.

Defina evidências simples: foto da trava instalada, teste de ausência de energia, check de torque, medição de gás, isolamento físico concluído, permissão recusada ou aceite formal do supervisor após inspeção no local. A frequência pode ser por turno, por tarefa, por frente ou a cada mudança de condição.

7. Crie gatilhos de parada antes da pressão aparecer

Gatilho de parada é a condição objetiva que suspende a tarefa sem debate hierárquico no momento da execução. Ele precisa ser escrito antes do início, com critérios como limite de vento, ausência de bloqueio, divergência entre APR e campo, falha de comunicação, mudança climática, equipe incompleta ou exposição simultânea não prevista.

O erro comum é deixar a parada como coragem individual. Coragem ajuda, mas não deve ser o controle principal. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que culturas maduras protegem a decisão de parar com critério claro, registro e apoio visível da liderança.

Use números sempre que possível: vento acima de 35 km/h, detector com alarme, zona isolada violada, bloqueio sem teste de energia zero, ou equipe menor que 3 pessoas em tarefa que exige observador. O gatilho transforma percepção em regra operacional.

8. Feche a análise com decisão e plano de ação

A análise de pior caso termina com uma decisão explícita: executar, executar com controles adicionais, adiar ou redesenhar a tarefa. Esse fechamento deve caber em 1 quadro, com cenário, barreira, dono, evidência, gatilho de parada, prazo e ação pendente. Sem decisão registrada, a análise vira reunião preparatória e não controle de risco.

Quando sobra risco residual relevante, a equipe deve decidir se ele é aceitável, tolerável com controle adicional ou inaceitável. O artigo sobre avaliação de risco residual detalha como separar aceitabilidade técnica de simples vontade de executar.

Para manter a disciplina, use este checklist final:

• Descreva a tarefa crítica em 25 palavras ou menos.
• Liste até 5 energias ou exposições capazes de gerar SIF.
• Escreva o cenário de pior caso em 3 linhas.
• Registre até 5 barreiras preventivas e até 5 mitigatórias.
• Defina dono, evidência e frequência para cada barreira crítica.
• Inclua pelo menos 3 gatilhos de parada objetivos.
• Converta pendências em plano de ação com responsável e prazo.

Conclusão

Análise de pior caso bem feita muda a conversa de risco porque tira a tarefa crítica do campo da opinião e coloca cada barreira diante de evidência, dono e gatilho de parada. Em operações com 47 países, 250+ empresas atendidas e redução emblemática de 86% na PepsiCo LatAm, a experiência de Andreza Araujo aponta para a mesma tese: risco crítico não se administra com esperança, mas com decisão antes da execução.

Se a sua equipe só descobre o pior caso durante a investigação, a análise chegou tarde; aplique as 8 etapas antes da próxima tarefa crítica.