Como mapear o modelo cebola da cultura em 7 etapas
O modelo cebola ajuda a mapear cultura de segurança quando a empresa observa símbolos, rituais, heróis, crenças e decisões reais em camadas verificáveis.
Principais conclusões
- 01O modelo cebola da cultura de segurança deve cruzar símbolos, rituais, histórias, regras informais, crenças e decisões sob pressão.
- 02Símbolos visíveis não provam maturidade cultural; eles só ganham valor quando apontam para controle, reporte, barreira ou decisão real.
- 03Rituais de segurança precisam ser acompanhados por ciclos completos, porque presença sem decisão revela coreografia, não cultura viva.
- 04Crenças limitantes devem virar hipóteses testáveis por indicadores leading, como reportes por 100 trabalhadores, tarefas paradas e resposta ao risco.
- 05A devolutiva do diagnóstico deve escolher 3 ações para 90 dias, conectando liderança, rotina e indicador sem transformar cultura em lista dispersa.
O modelo cebola da cultura de segurança é uma forma prática de mapear a organização por camadas: símbolos visíveis, rituais, histórias, heróis, regras informais, crenças e decisões sob pressão. Ele evita que a empresa chame uma pesquisa de clima de diagnóstico cultural completo, porque mostra o que está na superfície e o que sustenta o comportamento quando prazo, custo e hábito pressionam.
Este guia aplica o formato F2 em 7 etapas para gerente de SST, RH e liderança operacional que precisam transformar percepção em evidência. A tese é simples: cultura não se mede em uma pergunta anual; ela se lê em 90 dias de sinais cruzados, com pelo menos 5 fontes de evidência e uma devolutiva que gere decisão.
A OIT reporta que 2,93 milhões de trabalhadores morrem a cada ano por fatores relacionados ao trabalho e que 395 milhões sofrem lesões ocupacionais não fatais. Esses números mostram por que cultura de segurança precisa sair da opinião e entrar no método.
O que você precisa antes de começar
Antes de mapear o modelo cebola, defina unidade, período, público e pergunta de decisão. A amostra mínima deve cobrir 30 a 90 dias, incluir operação normal e momentos de pressão, além de cruzar observação de campo, documentos, entrevistas curtas, indicadores e decisões de liderança. Sem esse recorte, o diagnóstico vira retrato simpático do discurso mais recente.
A HSE define que as maiores influências sobre cultura de segurança incluem compromisso e estilo da gestão, envolvimento dos empregados, treinamento, competência, comunicação, cumprimento de procedimentos e aprendizado organizacional. Use essa lista como verificação inicial, não como questionário único. O modelo cebola exige olhar para a camada visível e para a camada que explica por que a visível se repete.
Como Andreza Araujo defende em Diagnóstico de Cultura de Segurança, cultura não se decreta nem se implanta; cultiva-se com tempo, presença e constância. Em 24+ anos liderando EHS em multinacionais e em mais de 250 empresas atendidas, Andreza observa que o diagnóstico bom não procura frase bonita. Ele procura coerência entre fala, rotina e decisão.
Etapa 1: registre os símbolos visíveis sem confundir símbolo com cultura
A primeira camada do modelo cebola reúne o que qualquer visitante enxerga em 10 minutos: placas, banners, uniformes, slogans, campanhas, quadros de indicadores, premiações e linguagem oficial. Esses símbolos importam porque revelam o que a empresa quer afirmar sobre si, mas não provam maturidade. Eles são ponto de partida, não conclusão.
Fotografe os símbolos, registre onde aparecem e pergunte que comportamento cada um pretende sustentar. Um banner sobre “voltar para casa” precisa estar conectado a decisão de campo, resposta ao reporte ou barreira crítica. Se o símbolo não aponta para controle, ele pode estar funcionando como anestesia cultural.
Esse cuidado conversa com o artigo sobre sintomas de cultura frágil em banners de segurança, porque comunicação preventiva só ajuda quando reforça uma prática viva. No modelo cebola, a superfície deve ser lida com respeito e desconfiança técnica ao mesmo tempo.
Etapa 2: observe rituais que continuam quando ninguém está auditando
A segunda camada mostra a rotina repetida: DDS, caminhada de segurança, reunião de turno, pausa de risco, análise de quase-acidente, comitê e devolutiva. O critério não é existência do ritual, mas sobrevivência fora de campanha. Se um ritual só ocorre na semana da auditoria, ele informa mais sobre pressão externa do que sobre cultura.
Escolha 4 rituais e acompanhe cada um por 3 ciclos. Registre presença, pergunta feita, risco levantado, decisão tomada, responsável e evidência de retorno. Ritual sem consequência operacional vira coreografia. Ritual com consequência ajusta tarefa, barreira, escala, comunicação ou prioridade.
Para aprofundar essa camada, use o roteiro de mapeamento de rituais de segurança em 45 dias. O modelo cebola ganha força quando o diagnóstico mostra quais rituais carregam cultura e quais apenas ocupam agenda.
Etapa 3: identifique heróis, histórias e exemplos que a operação repete
A terceira camada investiga as histórias que circulam no chão de fábrica. Toda cultura tem heróis, vilões, episódios repetidos e frases que explicam “como as coisas funcionam aqui”. Em segurança, o risco aparece quando o herói admirado é quem resolve a qualquer custo, pula etapa, salva prazo e ainda recebe reconhecimento informal.
Faça 12 entrevistas curtas, com 3 perguntas: quem é lembrado como exemplo de segurança, que história todos contam sobre risco e qual atitude recebe admiração mesmo quando fere o procedimento. Não procure consenso perfeito. Procure padrões. Se a mesma história aparece em áreas diferentes, ela provavelmente sustenta uma crença coletiva.
Andreza Araujo argumenta em 100 Objeções de Segurança que premiar quem “resolve a qualquer custo” ensina a equipe a cortar caminho. Essa posição ajuda a separar o herói do cuidado do herói do improviso, cuja presença costuma antecipar desvios normalizados.
Etapa 4: mapeie regras informais que vencem o procedimento escrito
A quarta camada revela as regras não escritas: “não pare a linha”, “não leve problema sem solução”, “terceiro não opina”, “se atrasar, simplifica”, “isso sempre foi assim”. Essas frases são a gramática real da cultura. O procedimento pode dizer uma coisa, mas a regra informal decide o que a equipe faz quando está cansada, atrasada ou observada por um líder impaciente.
Compare 5 procedimentos críticos com 5 observações de campo. Marque onde o trabalho real diverge do trabalho prescrito e pergunte que regra informal explica a diferença. A divergência não deve ser tratada automaticamente como desobediência. Muitas vezes ela revela procedimento ruim, meta conflitante ou barreira impossível de cumprir no ritmo atual.
O artigo sobre 7 lacunas que a cultura de papel esconde em 250 empresas ajuda nessa leitura, porque mostra como organograma, política e indicador verde podem conviver com práticas frágeis no trabalho real.
Etapa 5: traduza crenças limitantes em hipóteses testáveis
A quinta camada é a mais delicada, porque crença não aparece como dado bruto. Ela aparece em justificativas repetidas: “acidente acontece”, “EPI resolve”, “operador experiente sabe se virar”, “produção sempre ganha”, “se reportar, sobra para mim”. O diagnóstico maduro transforma essas frases em hipóteses que podem ser testadas por evidência.
Liste as 7 crenças mais frequentes e procure um indicador para cada uma. Se a crença é medo de reportar, avalie quase-acidentes por 100 trabalhadores e tempo de resposta. Se a crença é prioridade da produção, avalie quantas tarefas foram paradas nos últimos 60 dias. Se a crença é confiança excessiva no EPI, avalie hierarquia de controles em riscos críticos.
Como Andreza Araujo escreve em Cultura de Segurança, segurança é valor imutável, não prioridade que cede sob pressão. O acervo reforça a tese de que cultura nasce no indivíduo e contagia a organização, mas só se sustenta quando crença, ritual e decisão apontam para o mesmo lado. O guia sobre crenças limitantes de segurança aprofunda essa conversão de frase em ação.
Etapa 6: conecte camadas visíveis com decisões sob pressão
A sexta camada testa coerência. Símbolo, ritual, história, regra informal e crença precisam ser confrontados com decisões tomadas sob pressão. A pergunta central é objetiva: quando prazo, cliente, custo ou produção apertaram, a segurança alterou a decisão ou virou comentário lateral?
Escolha 5 decisões recentes: liberação de tarefa crítica, troca de método, contratação de terceiro, retomada após incidente e aceitação de risco residual. Para cada decisão, registre quem decidiu, que informação de segurança entrou, que alternativa foi recusada e qual barreira foi mantida. Esse conjunto mostra se a cultura é declarada ou governante.
A ISO especifica que a ISO 45001:2018 estabelece critérios para política, objetivos, planejamento, operação, auditoria e análise crítica, com elementos como liderança, participação dos trabalhadores, identificação de perigos, avaliação de riscos, investigação de incidentes e melhoria contínua. A edição 2018 foi revisada e confirmada em 2024, o que reforça a centralidade de decisão, participação e ciclo de melhoria.
Etapa 7: feche o diagnóstico com devolutiva e plano de 90 dias
A sétima etapa transforma o mapa em movimento. Um modelo cebola sem devolutiva vira relatório bonito, mas não muda cultura. A devolutiva precisa mostrar camadas, evidências, contradições e decisões de curto prazo, com linguagem que supervisor, gerente e diretoria consigam usar no dia seguinte.
Monte uma matriz com 5 colunas: camada, evidência observada, crença provável, risco gerado e decisão necessária. Depois escolha 3 ações para os próximos 90 dias: uma sobre liderança, uma sobre rotina e uma sobre indicador. Se a empresa tentar atacar 12 frentes ao mesmo tempo, dilui energia e transforma cultura em lista de tarefas.
A OSHA recomenda participação dos trabalhadores em programas de segurança, incluindo formas de reportar preocupações e acesso à informação necessária. No modelo cebola, essa participação não é detalhe. Ela valida se a camada profunda identificada pelo diagnóstico faz sentido para quem vive o risco.
| Camada | Evidência mínima | Pergunta de decisão |
|---|---|---|
| Símbolos | 10 minutos de observação visual | O símbolo aponta para qual controle? |
| Rituais | 4 rituais acompanhados por 3 ciclos | O ritual gerou decisão ou só presença? |
| Histórias | 12 entrevistas curtas | Que tipo de herói a cultura premia? |
| Regras informais | 5 procedimentos comparados ao campo | Qual regra não escrita vence o papel? |
| Crenças | 7 hipóteses testadas por indicadores | Que crença sustenta o comportamento? |
| Decisões | 5 decisões sob pressão | Segurança governou ou apenas opinou? |
Conclusão
O modelo cebola da cultura de segurança funciona quando a empresa aceita olhar para camadas desconfortáveis, não apenas para símbolos bem desenhados. Em 90 dias, um bom diagnóstico deve revelar o que a organização mostra, o que repete, quem admira, que regra informal obedece, que crença sustenta e que decisão toma quando o risco disputa espaço com produção.
A posição editorial de Andreza Araujo é direta: a verdadeira medida da cultura aparece quando ninguém está olhando, como ela sustenta em A Ilusão da Conformidade. Por isso, o modelo cebola não é metáfora decorativa. É um roteiro para sair da superfície e chegar às decisões que protegem ou expõem pessoas.
Se o diagnóstico cultural da empresa não consegue nomear pelo menos 3 crenças profundas e 5 decisões sob pressão, ele provavelmente mediu clima, comunicação ou conformidade, não cultura.
Perguntas frequentes
O que é o modelo cebola da cultura de segurança?
Qual a diferença entre clima de segurança e cultura de segurança?
Quantas etapas usar para mapear a cultura pelo modelo cebola?
Qual livro da Andreza Araujo sustenta essa abordagem?
Como transformar o mapa em ação prática?
Sobre o autor
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.