Cultura de Segurança

Como mapear o modelo cebola da cultura em 7 etapas

O modelo cebola ajuda a mapear cultura de segurança quando a empresa observa símbolos, rituais, heróis, crenças e decisões reais em camadas verificáveis.

Por 8 min de leitura atualizado

Principais conclusões

  1. 01O modelo cebola da cultura de segurança deve cruzar símbolos, rituais, histórias, regras informais, crenças e decisões sob pressão.
  2. 02Símbolos visíveis não provam maturidade cultural; eles só ganham valor quando apontam para controle, reporte, barreira ou decisão real.
  3. 03Rituais de segurança precisam ser acompanhados por ciclos completos, porque presença sem decisão revela coreografia, não cultura viva.
  4. 04Crenças limitantes devem virar hipóteses testáveis por indicadores leading, como reportes por 100 trabalhadores, tarefas paradas e resposta ao risco.
  5. 05A devolutiva do diagnóstico deve escolher 3 ações para 90 dias, conectando liderança, rotina e indicador sem transformar cultura em lista dispersa.

O modelo cebola da cultura de segurança é uma forma prática de mapear a organização por camadas: símbolos visíveis, rituais, histórias, heróis, regras informais, crenças e decisões sob pressão. Ele evita que a empresa chame uma pesquisa de clima de diagnóstico cultural completo, porque mostra o que está na superfície e o que sustenta o comportamento quando prazo, custo e hábito pressionam.

Este guia aplica o formato F2 em 7 etapas para gerente de SST, RH e liderança operacional que precisam transformar percepção em evidência. A tese é simples: cultura não se mede em uma pergunta anual; ela se lê em 90 dias de sinais cruzados, com pelo menos 5 fontes de evidência e uma devolutiva que gere decisão.

A OIT reporta que 2,93 milhões de trabalhadores morrem a cada ano por fatores relacionados ao trabalho e que 395 milhões sofrem lesões ocupacionais não fatais. Esses números mostram por que cultura de segurança precisa sair da opinião e entrar no método.

O que você precisa antes de começar

Antes de mapear o modelo cebola, defina unidade, período, público e pergunta de decisão. A amostra mínima deve cobrir 30 a 90 dias, incluir operação normal e momentos de pressão, além de cruzar observação de campo, documentos, entrevistas curtas, indicadores e decisões de liderança. Sem esse recorte, o diagnóstico vira retrato simpático do discurso mais recente.

A HSE define que as maiores influências sobre cultura de segurança incluem compromisso e estilo da gestão, envolvimento dos empregados, treinamento, competência, comunicação, cumprimento de procedimentos e aprendizado organizacional. Use essa lista como verificação inicial, não como questionário único. O modelo cebola exige olhar para a camada visível e para a camada que explica por que a visível se repete.

Como Andreza Araujo defende em Diagnóstico de Cultura de Segurança, cultura não se decreta nem se implanta; cultiva-se com tempo, presença e constância. Em 24+ anos liderando EHS em multinacionais e em mais de 250 empresas atendidas, Andreza observa que o diagnóstico bom não procura frase bonita. Ele procura coerência entre fala, rotina e decisão.

Etapa 1: registre os símbolos visíveis sem confundir símbolo com cultura

A primeira camada do modelo cebola reúne o que qualquer visitante enxerga em 10 minutos: placas, banners, uniformes, slogans, campanhas, quadros de indicadores, premiações e linguagem oficial. Esses símbolos importam porque revelam o que a empresa quer afirmar sobre si, mas não provam maturidade. Eles são ponto de partida, não conclusão.

Fotografe os símbolos, registre onde aparecem e pergunte que comportamento cada um pretende sustentar. Um banner sobre “voltar para casa” precisa estar conectado a decisão de campo, resposta ao reporte ou barreira crítica. Se o símbolo não aponta para controle, ele pode estar funcionando como anestesia cultural.

Esse cuidado conversa com o artigo sobre sintomas de cultura frágil em banners de segurança, porque comunicação preventiva só ajuda quando reforça uma prática viva. No modelo cebola, a superfície deve ser lida com respeito e desconfiança técnica ao mesmo tempo.

Etapa 2: observe rituais que continuam quando ninguém está auditando

A segunda camada mostra a rotina repetida: DDS, caminhada de segurança, reunião de turno, pausa de risco, análise de quase-acidente, comitê e devolutiva. O critério não é existência do ritual, mas sobrevivência fora de campanha. Se um ritual só ocorre na semana da auditoria, ele informa mais sobre pressão externa do que sobre cultura.

Escolha 4 rituais e acompanhe cada um por 3 ciclos. Registre presença, pergunta feita, risco levantado, decisão tomada, responsável e evidência de retorno. Ritual sem consequência operacional vira coreografia. Ritual com consequência ajusta tarefa, barreira, escala, comunicação ou prioridade.

Para aprofundar essa camada, use o roteiro de mapeamento de rituais de segurança em 45 dias. O modelo cebola ganha força quando o diagnóstico mostra quais rituais carregam cultura e quais apenas ocupam agenda.

Etapa 3: identifique heróis, histórias e exemplos que a operação repete

A terceira camada investiga as histórias que circulam no chão de fábrica. Toda cultura tem heróis, vilões, episódios repetidos e frases que explicam “como as coisas funcionam aqui”. Em segurança, o risco aparece quando o herói admirado é quem resolve a qualquer custo, pula etapa, salva prazo e ainda recebe reconhecimento informal.

Faça 12 entrevistas curtas, com 3 perguntas: quem é lembrado como exemplo de segurança, que história todos contam sobre risco e qual atitude recebe admiração mesmo quando fere o procedimento. Não procure consenso perfeito. Procure padrões. Se a mesma história aparece em áreas diferentes, ela provavelmente sustenta uma crença coletiva.

Andreza Araujo argumenta em 100 Objeções de Segurança que premiar quem “resolve a qualquer custo” ensina a equipe a cortar caminho. Essa posição ajuda a separar o herói do cuidado do herói do improviso, cuja presença costuma antecipar desvios normalizados.

Etapa 4: mapeie regras informais que vencem o procedimento escrito

A quarta camada revela as regras não escritas: “não pare a linha”, “não leve problema sem solução”, “terceiro não opina”, “se atrasar, simplifica”, “isso sempre foi assim”. Essas frases são a gramática real da cultura. O procedimento pode dizer uma coisa, mas a regra informal decide o que a equipe faz quando está cansada, atrasada ou observada por um líder impaciente.

Compare 5 procedimentos críticos com 5 observações de campo. Marque onde o trabalho real diverge do trabalho prescrito e pergunte que regra informal explica a diferença. A divergência não deve ser tratada automaticamente como desobediência. Muitas vezes ela revela procedimento ruim, meta conflitante ou barreira impossível de cumprir no ritmo atual.

O artigo sobre 7 lacunas que a cultura de papel esconde em 250 empresas ajuda nessa leitura, porque mostra como organograma, política e indicador verde podem conviver com práticas frágeis no trabalho real.

Etapa 5: traduza crenças limitantes em hipóteses testáveis

A quinta camada é a mais delicada, porque crença não aparece como dado bruto. Ela aparece em justificativas repetidas: “acidente acontece”, “EPI resolve”, “operador experiente sabe se virar”, “produção sempre ganha”, “se reportar, sobra para mim”. O diagnóstico maduro transforma essas frases em hipóteses que podem ser testadas por evidência.

Liste as 7 crenças mais frequentes e procure um indicador para cada uma. Se a crença é medo de reportar, avalie quase-acidentes por 100 trabalhadores e tempo de resposta. Se a crença é prioridade da produção, avalie quantas tarefas foram paradas nos últimos 60 dias. Se a crença é confiança excessiva no EPI, avalie hierarquia de controles em riscos críticos.

Como Andreza Araujo escreve em Cultura de Segurança, segurança é valor imutável, não prioridade que cede sob pressão. O acervo reforça a tese de que cultura nasce no indivíduo e contagia a organização, mas só se sustenta quando crença, ritual e decisão apontam para o mesmo lado. O guia sobre crenças limitantes de segurança aprofunda essa conversão de frase em ação.

Etapa 6: conecte camadas visíveis com decisões sob pressão

A sexta camada testa coerência. Símbolo, ritual, história, regra informal e crença precisam ser confrontados com decisões tomadas sob pressão. A pergunta central é objetiva: quando prazo, cliente, custo ou produção apertaram, a segurança alterou a decisão ou virou comentário lateral?

Escolha 5 decisões recentes: liberação de tarefa crítica, troca de método, contratação de terceiro, retomada após incidente e aceitação de risco residual. Para cada decisão, registre quem decidiu, que informação de segurança entrou, que alternativa foi recusada e qual barreira foi mantida. Esse conjunto mostra se a cultura é declarada ou governante.

A ISO especifica que a ISO 45001:2018 estabelece critérios para política, objetivos, planejamento, operação, auditoria e análise crítica, com elementos como liderança, participação dos trabalhadores, identificação de perigos, avaliação de riscos, investigação de incidentes e melhoria contínua. A edição 2018 foi revisada e confirmada em 2024, o que reforça a centralidade de decisão, participação e ciclo de melhoria.

Etapa 7: feche o diagnóstico com devolutiva e plano de 90 dias

A sétima etapa transforma o mapa em movimento. Um modelo cebola sem devolutiva vira relatório bonito, mas não muda cultura. A devolutiva precisa mostrar camadas, evidências, contradições e decisões de curto prazo, com linguagem que supervisor, gerente e diretoria consigam usar no dia seguinte.

Monte uma matriz com 5 colunas: camada, evidência observada, crença provável, risco gerado e decisão necessária. Depois escolha 3 ações para os próximos 90 dias: uma sobre liderança, uma sobre rotina e uma sobre indicador. Se a empresa tentar atacar 12 frentes ao mesmo tempo, dilui energia e transforma cultura em lista de tarefas.

A OSHA recomenda participação dos trabalhadores em programas de segurança, incluindo formas de reportar preocupações e acesso à informação necessária. No modelo cebola, essa participação não é detalhe. Ela valida se a camada profunda identificada pelo diagnóstico faz sentido para quem vive o risco.

CamadaEvidência mínimaPergunta de decisão
Símbolos10 minutos de observação visualO símbolo aponta para qual controle?
Rituais4 rituais acompanhados por 3 ciclosO ritual gerou decisão ou só presença?
Histórias12 entrevistas curtasQue tipo de herói a cultura premia?
Regras informais5 procedimentos comparados ao campoQual regra não escrita vence o papel?
Crenças7 hipóteses testadas por indicadoresQue crença sustenta o comportamento?
Decisões5 decisões sob pressãoSegurança governou ou apenas opinou?

Conclusão

O modelo cebola da cultura de segurança funciona quando a empresa aceita olhar para camadas desconfortáveis, não apenas para símbolos bem desenhados. Em 90 dias, um bom diagnóstico deve revelar o que a organização mostra, o que repete, quem admira, que regra informal obedece, que crença sustenta e que decisão toma quando o risco disputa espaço com produção.

A posição editorial de Andreza Araujo é direta: a verdadeira medida da cultura aparece quando ninguém está olhando, como ela sustenta em A Ilusão da Conformidade. Por isso, o modelo cebola não é metáfora decorativa. É um roteiro para sair da superfície e chegar às decisões que protegem ou expõem pessoas.

Se o diagnóstico cultural da empresa não consegue nomear pelo menos 3 crenças profundas e 5 decisões sob pressão, ele provavelmente mediu clima, comunicação ou conformidade, não cultura.

Tópicos modelo-cebola cultura-de-seguranca diagnostico-cultural maturidade-cultural crencas-limitantes rituais-de-seguranca indicadores-leading

Perguntas frequentes

O que é o modelo cebola da cultura de segurança?

É uma forma de diagnosticar cultura por camadas, começando pelos símbolos visíveis e chegando a rituais, histórias, regras informais, crenças e decisões sob pressão. A utilidade está em mostrar que cultura não é apenas clima, campanha ou procedimento; é o padrão que explica o comportamento real da operação.

Qual a diferença entre clima de segurança e cultura de segurança?

Clima de segurança é a percepção capturada em um momento específico, geralmente por questionário ou escuta estruturada. Cultura de segurança é mais profunda: inclui crenças, rituais, decisões, histórias e regras informais que se repetem ao longo do tempo. O clima ajuda, mas não substitui diagnóstico cultural.

Quantas etapas usar para mapear a cultura pelo modelo cebola?

Este roteiro usa 7 etapas: registrar símbolos, observar rituais, identificar histórias, mapear regras informais, testar crenças, conectar decisões sob pressão e fechar devolutiva com plano de 90 dias. O número é operacional, não dogma; o essencial é cobrir todas as camadas.

Qual livro da Andreza Araujo sustenta essa abordagem?

Diagnóstico de Cultura de Segurança sustenta a parte metodológica, porque organiza medição, devolutiva e plano de ação. A Ilusão da Conformidade reforça a tese de que o sistema deve ser avaliado pelo que acontece quando ninguém está olhando, não pelo que aparece no procedimento.

Como transformar o mapa em ação prática?

A devolutiva deve escolher 3 ações para 90 dias, uma ligada à liderança, uma à rotina e uma ao indicador. Cada ação precisa ter dono, prazo, evidência e conexão com uma crença ou regra informal identificada, porque cultura muda quando decisão e rotina mudam juntas.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA