Como montar matriz de escalada de risco em 7 etapas

Matriz de escalada de risco é o acordo operacional que define quando uma dúvida de campo deixa de ser assunto do executante e sobe para supervisor, gerente, SST ou diretoria. Ela funciona quando traduz risco crítico em alçada, prazo, evidência e autoridade de parada, evitando que cada turno negocie segurança por improviso.

Em muitas operações, a exposição crítica não nasce da ausência de procedimento; nasce dos 10 minutos em que ninguém sabe quem pode decidir. A OIT reporta 2,93 milhões de mortes anuais relacionadas ao trabalho e 395 milhões de lesões ocupacionais não fatais, números que justificam tratar a escalada como controle preventivo, não como burocracia de gestão.

Como Andreza Araujo sustenta em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los. A matriz de escalada aplica essa posição ao trabalho real: risco identificado precisa ser eliminado, controlado ou escalado com método, porque não fazer nada transfere a decisão para quem está mais exposto e menos protegido.

O que você precisa antes de começar

Antes de montar a matriz, a empresa precisa listar tarefas críticas, donos de decisão, limites de parada e evidências mínimas para liberar a continuidade. Em uma implantação prática, comece por 5 famílias de risco, como energia perigosa, altura, içamento, tráfego interno e produto químico, porque tentar cobrir 100% das rotinas no primeiro ciclo costuma produzir uma tabela extensa que ninguém usa.

A ISO descreve a ISO 31000:2018 como um conjunto de princípios, estrutura e processo para gerenciar riscos em qualquer organização, porte ou setor. A matriz de escalada é uma tradução de governança para o turno: ela liga identificação, análise, tratamento e comunicação em uma decisão que cabe no campo.

Separe 3 documentos para começar: inventário de riscos do PGR, lista de tarefas críticas e histórico dos últimos 90 dias de quase-acidentes, desvios críticos e paradas não planejadas. Se a empresa ainda não tem base confiável, use uma amostra de 30 dias e revise a matriz depois do primeiro mês.

1. Defina os eventos que exigem escalada imediata

A primeira etapa é nomear quais eventos não podem ser resolvidos apenas pela experiência do executante. Escalada imediata deve ocorrer quando há risco de SIF, barreira crítica ausente, mudança de condição em tarefa crítica, conflito entre produção e controle ou dúvida sobre autorização. Esse filtro evita que a matriz vire canal para qualquer desconforto e preserva foco nos riscos que podem matar ou incapacitar.

Use uma regra inicial de 7 gatilhos: energia não bloqueada, trabalho em altura sem ancoragem validada, içamento fora do plano, produto químico sem controle de exposição, entrada em espaço confinado com medição duvidosa, tráfego interno sem segregação e pressão de produção para continuar sem evidência de controle. Cada gatilho deve ter uma frase curta de parada.

O artigo sobre camadas de proteção independentes ajuda a diferenciar barreira declarada de barreira viva. Se a camada não pode ser vista, testada ou comprovada em campo, ela não deve sustentar liberação de tarefa crítica.

2. Classifique a gravidade em 4 níveis

A segunda etapa é transformar risco em linguagem comum para operação, manutenção e SST. Use 4 níveis de gravidade, do desvio controlável ao risco crítico com potencial de fatalidade, e escreva exemplos concretos para cada nível. Sem exemplos, cada área interpreta a palavra “alto” de um jeito e a escalada passa a depender de opinião, hierarquia ou tolerância pessoal ao risco.

Uma matriz simples pode usar estes níveis: nível 1 para ajuste local sem exposição, nível 2 para controle administrativo com supervisão, nível 3 para barreira crítica frágil e nível 4 para potencial SIF ou exposição imediata. O nível 3 deve subir no mesmo turno. O nível 4 deve parar a tarefa antes de qualquer discussão de prazo.

A HSE define fatores humanos como elementos ambientais, organizacionais, da tarefa e individuais que influenciam comportamento no trabalho. Essa definição impede que a classificação se limite ao operador, porque uma meta apertada, uma rota mal desenhada ou uma ordem ambígua também muda a gravidade real.

3. Vincule cada nível a uma alçada de decisão

A terceira etapa é decidir quem tem autoridade para liberar, parar, corrigir ou escalar. Uma boa matriz não pergunta apenas “quem foi avisado”; ela define alçada por nível de risco. O supervisor pode resolver nível 1 e 2, o gerente de área assume nível 3, e nível 4 exige parada, SST e liderança sênior quando há risco crítico sem controle comprovado.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a ambiguidade de alçada é uma das formas mais discretas de fragilizar controles. Todo mundo concorda que segurança é prioridade no discurso, mas no turno real ninguém quer ser a pessoa que atrasou a produção sem respaldo explícito.

Conecte a matriz ao conteúdo sobre quando o plano e o campo não batem. A pergunta prática é: se o plano não combina com a condição real, quem tem poder para mudar o plano antes da execução?

4. Estabeleça prazos de resposta por nível

A quarta etapa é definir tempo de resposta, porque escalada sem prazo vira mensagem perdida. Para nível 1, resolva no próprio posto. Para nível 2, responda em até 24 horas. Para nível 3, decida no mesmo turno. Para nível 4, pare agora e só retome com controle verificado. A matriz precisa tratar tempo como barreira, não como detalhe administrativo.

A OSHA recomenda que controles eficazes eliminem ou reduzam riscos de segurança e saúde, prevenindo lesões, doenças e incidentes. Essa orientação se torna operacional quando a empresa deixa claro que uma tarefa nível 4 não aguarda reunião semanal, assinatura futura ou confirmação por e-mail.

Crie 3 prazos visíveis no formulário ou aplicativo: resposta imediata para parada, 1 turno para decisão técnica e 7 dias para ação corretiva estrutural quando a tarefa puder continuar com controle temporário. Se o prazo vence sem dono, a matriz deve reenviar a escalada automaticamente para o nível superior.

5. Defina a evidência mínima para desescalar

A quinta etapa impede que a operação “baixe” o risco apenas por pressão de produção. Desescalar significa reduzir o nível porque a barreira foi implantada, testada e aceita por quem entende o risco. A evidência mínima precisa ser objetiva: foto, teste funcional, medição, bloqueio aplicado, inspeção assinada em campo ou validação técnica registrada.

Em A Ilusão da Conformidade, Andreza Araujo defende que cumprir regra e estar seguro são posições diferentes. Na matriz de escalada, essa diferença aparece quando alguém tenta encerrar o alerta porque “o procedimento existe”, embora o controle ainda não tenha sido verificado no local.

Use a regra de 3 evidências para risco crítico: condição corrigida, responsável identificado e teste de eficácia. Quando a tarefa envolve energia perigosa, por exemplo, a evidência não é a etiqueta preenchida, mas o bloqueio individual aplicado e a tentativa de energia zero confirmada antes da intervenção.

6. Treine a liderança para receber a escalada

A sexta etapa é preparar supervisores e gerentes para não punirem quem escalou o risco. A matriz só funciona se a primeira resposta da liderança protege a informação, controla a exposição e devolve decisão. Se o trabalhador sobe um alerta e recebe ironia, bronca ou silêncio por 48 horas, a próxima exposição crítica será resolvida no improviso.

A escalada deve ter 4 frases-padrão: obrigado por avisar, vamos controlar a exposição, precisamos de evidência, e a decisão sai até tal horário. Essas frases não substituem investigação, mas preservam o canal. O guia sobre receber má notícia de segurança aprofunda esse comportamento de liderança.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável a qualquer matriz: o sistema melhora quando a liderança transforma sinal fraco em decisão visível, não quando exige coragem individual de quem está na frente de serviço.

7. Meça se a matriz está sendo usada

A sétima etapa é medir uso, qualidade e resposta, porque matriz bonita sem dado vira decoração de procedimento. Em 30 dias, acompanhe número de escaladas por área, percentual respondido no prazo, nível mais frequente, reincidência do mesmo risco, tarefas paradas, devolutivas pendentes e ações encerradas com verificação de eficácia em campo.

O primeiro mês pode gerar aumento de reportes, e isso não é falha. Pode ser sinal de que o canal começou a funcionar. Em mais de 250 empresas atendidas, Andreza Araujo identifica que culturas maduras toleram o vermelho inicial porque preferem enxergar risco vivo antes que ele apareça como TRIR, LTIFR, DART ou investigação de SIF.

Compare a matriz com o artigo sobre resposta a risco reportado. Se a empresa recebe escaladas, mas não mede tempo de resposta, ela criou uma caixa de entrada de problemas, não um mecanismo de gestão de riscos.

Checklist final da matriz de escalada

Uma matriz de escalada está pronta para piloto quando cabe em 1 página, cobre os riscos críticos do PGR, define 4 níveis de gravidade, nomeia alçadas, fixa prazos e descreve evidências de desescalada. Se a equipe precisa de treinamento de 2 horas apenas para entender a tabela, o desenho está complexo demais para o turno.

• Liste 5 famílias de risco crítico para o piloto.
• Defina 7 gatilhos de escalada imediata.
• Use 4 níveis de gravidade com exemplos reais.
• Associe cada nível a uma alçada nominada.
• Inclua prazo máximo de resposta por nível.
• Exija 3 evidências para desescalar risco crítico.
• Meça uso por 30 dias antes de expandir.

Comece pequeno. Uma matriz usada em 5 tarefas críticas protege mais que um procedimento de 20 páginas que ninguém consulta quando a sirene da produção toca.

Comparação: escalada madura frente a improviso

A diferença entre escalada madura e improviso aparece no momento de pressão, quando o turno precisa escolher entre continuar, parar, corrigir ou chamar alguém com alçada. Em uma auditoria de 30 dias, compare gatilho, nível, prazo, evidência e retorno ao trabalhador; esses 5 critérios mostram se a empresa gerencia risco ou apenas registra preocupação depois do fato.

Se a empresa tem 0 escaladas em 30 dias nas tarefas mais críticas, investigue antes de celebrar. Pode haver maturidade, mas também pode haver medo, baixa percepção de risco ou liderança que recebe mal a notícia.

Conclusão

Montar matriz de escalada de risco em 7 etapas significa decidir antes da pressão quem para, quem responde, em quanto tempo e com qual evidência. Em 90 dias, uma operação consegue testar o piloto em 5 tarefas críticas, ajustar alçadas, corrigir prazos e transformar dúvida de campo em dado de prevenção.

Cada risco crítico sem alçada clara vira uma negociação silenciosa entre prazo, medo e improviso; a matriz existe para tirar essa decisão da pessoa mais exposta e colocá-la no sistema de gestão.

Para aprofundar o método, Sorte ou Capacidade ajuda a liderança a abandonar a ideia de que risco se “assume” por bravura. Para estruturar diagnóstico, governança e formação de supervisores, a consultoria de Andreza Araujo apoia empresas que querem administrar riscos com clareza, presença e constância.