Como montar uma matriz de risco residual em 30 dias: 8 controles para transformar avaliação em ação

Uma matriz de risco pode exibir cores convincentes e ainda deixar o controle crítico sem dono, prazo ou evidência. Este guia mostra como montar uma matriz de risco residual em 30 dias, com 8 controles para transformar avaliação em ação verificável no campo.

O que você precisa antes de começar

Uma matriz de risco residual é a representação do risco que permanece depois que os controles planejados são definidos e verificados. Ela não substitui a análise prospectiva da tarefa: organiza a decisão sobre probabilidade, severidade, barreiras, responsáveis e prazo. Para começar, reúna o inventário vigente, 3 pessoas que conheçam a operação, os registros dos últimos 12 meses e uma escala de 1 a 5 para probabilidade e consequência.

Defina também o escopo: uma atividade, uma área ou um processo. Se a equipe tentar cobrir 40 tarefas em uma única reunião, o resultado tende a ser uma lista genérica. A HSE reporta que gerir riscos exige identificar perigos, avaliar riscos, controlar medidas, registrar resultados e revisar os controles; a matriz deve apoiar esse ciclo, não encerrá-lo.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los com método. Portanto, trate a matriz como uma decisão operacional com evidências, não como uma imagem para apresentação.

1. Delimite a tarefa e o evento indesejado

O primeiro controle é escrever uma tarefa observável e um evento indesejado específico antes de atribuir qualquer nota. Em 1 frase, registre quem executa, qual energia ou agente está presente, em que condição o trabalho ocorre e o que pode acontecer. “Manutenção” é amplo demais; “liberação inesperada de energia durante limpeza do transportador” permite procurar barreiras concretas.

Faça uma ficha inicial com 4 campos: tarefa, perigo, evento e consequência. Se uma tarefa tiver 3 eventos relevantes, mantenha-os separados; combinar quedas, prensamento e exposição química em um único risco impede que a equipe escolha controles diferentes para cada mecanismo.

Use como referência o artigo sobre validação de procedimentos no campo para testar se a descrição corresponde ao trabalho real. A primeira verificação é simples: peça a 2 executantes e 1 supervisor que descrevam a mesma sequência sem consultar o documento.

2. Separe perigo, risco e consequência

Perigo é a fonte com potencial de dano; risco é a combinação entre exposição e consequência possível; consequência é o resultado caso o evento ocorra. Essa separação evita o erro de dar nota alta a qualquer palavra grave e nota baixa a uma exposição frequente. Registre pelo menos 3 linhas distintas quando o mesmo perigo produzir eventos diferentes.

Para cada linha, escreva o mecanismo de perda: energia elétrica, altura, pressão, produto químico, tráfego ou esforço físico. Depois indique a população exposta, a frequência e a duração. Uma equipe exposta 4 vezes por turno não enfrenta a mesma situação de outra exposta 1 vez por mês, mesmo que o agente seja igual.

O ILO define segurança e saúde no trabalho como proteção contra riscos e perigos decorrentes ou relacionados ao trabalho. A definição reforça que a matriz precisa conectar fonte, exposição e resultado, em vez de apenas colorir uma célula.

3. Escolha uma escala simples e documente-a

Uma escala 5×5 funciona quando cada nível tem critérios escritos, exemplos e uma regra de decisão. Defina 5 níveis de probabilidade e 5 de severidade, mas não trate o produto matemático como verdade absoluta. Uma pontuação 12 não prova que um risco é duas vezes mais perigoso que outro; ela ajuda a ordenar atenção dentro do escopo definido.

Documente 3 elementos para cada nível: descrição, evidência esperada e limite de interpretação. Por exemplo, probabilidade 1 pode significar exposição rara e controle comprovado; probabilidade 5 pode significar exposição diária com falhas recorrentes. Registre a data da calibração e os 2 exemplos usados para alinhar os avaliadores.

ISO 31000 especifica princípios e diretrizes para gestão de riscos, mas não entrega uma nota universal para todas as operações. A escala é uma convenção local; sua qualidade depende da clareza, da consistência e da revisão.

4. Avalie o risco inerente antes dos controles

O risco inerente representa a exposição antes de considerar os controles existentes ou planejados. Avaliá-lo primeiro mostra o tamanho do problema que a operação precisaria enfrentar sem barreiras. Use a mesma escala 1 a 5 e registre a justificativa em 2 frases, citando a energia, o tempo de exposição, o número de pessoas e a consequência plausível.

Não reduza a severidade porque há EPI disponível: o equipamento pode diminuir a gravidade em determinadas condições, mas não elimina a fonte. Liste os controles existentes separadamente e marque se são de engenharia, administrativos ou individuais. Essa separação torna visível quando a operação está tentando resolver um risco crítico apenas com comportamento.

A posição de Andreza em 100 Objeções de Segurança é direta: EPI é linha de defesa secundária, não a primeira resposta. Use essa tese para desafiar matrizes que começam e terminam no equipamento individual.

5. Selecione controles pela hierarquia

O quinto controle é comparar alternativas pela hierarquia: eliminação, substituição, engenharia, administrativo e EPI. Para cada evento, exija pelo menos 2 alternativas antes de aceitar a solução proposta. Se a equipe apresentar apenas treinamento, sinalização ou EPI, pergunte qual mudança de processo, projeto ou isolamento foi descartada e por quê.

Monte uma tabela de decisão com 4 colunas: controle, tipo de barreira, redução esperada e dependência humana. Priorize o controle que reduz a exposição na origem e deixe explícito quando uma barreira depende de atenção, autorização ou inspeção. A Fundacentro recomenda materiais técnicos para prevenção e proteção; use fontes oficiais para revisar a escolha quando houver requisito normativo específico.

6. Calcule o residual com evidência de funcionamento

O risco residual é calculado depois que os controles são definidos, mas só deve ser aceito quando existe evidência de funcionamento. Para cada barreira, registre o teste, a data, o responsável e o resultado. Uma redução de 4 para 2 na escala não é justificativa; a justificativa é o intertravamento testado, a inspeção realizada ou a observação que comprovou a execução.

Use 3 estados para cada controle: planejado, implementado e verificado. Se estiver apenas planejado, mantenha o risco aberto e atribua prazo. Se estiver implementado, mas não verificado, não o trate como barreira confiável. Faça uma revisão em 7 dias e outra em 30 dias para confirmar estabilidade depois da implantação.

Para não confundir matriz com segurança, compare o resultado com o artigo sobre atalhos no uso de EPI. Um residual baixo que depende de pressa, memória ou improviso precisa de nova análise, mesmo que a cor final seja verde.

7. Atribua dono, prazo e gatilho de escalada

Um risco sem dono não é controlado; é apenas registrado. Para cada ação, nomeie 1 responsável, 1 aprovador, 1 prazo e 1 evidência de conclusão. O dono executa ou coordena a ação; o aprovador verifica se a barreira atende ao objetivo. Não use “setor de segurança” como responsável genérico por controles que pertencem à operação.

Defina também 4 gatilhos de reavaliação: mudança de processo, incidente ou quase-acidente, falha de barreira e alteração legal. Quando qualquer gatilho ocorrer, reabra a linha correspondente e repita a avaliação. O prazo de 30 dias é um ciclo inicial de implantação, não uma validade automática do risco.

Na prática da Andreza, gestão de risco significa impedir que a decisão desapareça entre o formulário e o campo. O artigo sobre fechamento do ciclo de reporte ajuda a conectar ação, retorno ao trabalhador e aprendizado.

8. Audite a matriz no campo e feche o ciclo

A auditoria final deve testar se a matriz mudou alguma decisão real. Em 3 observações de campo, verifique se o trabalhador reconhece o perigo, encontra a barreira, sabe quando parar e consegue escalar a condição. Registre 4 evidências: conversa, foto ou registro permitido, teste de barreira e pendência com prazo.

Compare a versão publicada com a realidade em 3 perguntas: o controle existe, funciona e é usado sob pressão? Se uma resposta for “não”, o residual precisa ser recalculado. A auditoria também deve procurar sinais de maquiagem: 100% das ações concluídas sem evidência, nenhum risco reclassificado em 90 dias ou todos os controles concentrados em treinamento.

O resultado do ciclo é uma decisão documentada: aceitar, reduzir, transferir, interromper ou escalar. Se a empresa não consegue explicar por que aceitou o risco, a matriz ainda não governa a operação.

Checklist de 30 dias para implantação

Um plano de 30 dias é suficiente para testar uma matriz em um escopo controlado, desde que tenha entregas semanais e participação da operação. O roteiro abaixo transforma os 8 controles em uma sequência curta, com evidência em cada etapa e uma decisão executiva no encerramento.

• Dias 1–3: delimite 1 processo, reúna 3 perfis e escolha 1 evento crítico.
• Dias 4–7: descreva perigo, exposição, consequência e risco inerente.
• Dias 8–14: calibre a escala 5×5 e selecione pelo menos 2 alternativas de controle.
• Dias 15–21: implemente a barreira prioritária e teste sua função.
• Dias 22–27: faça 3 observações, registre 4 evidências e atualize o residual.
• Dias 28–30: aprove o plano, defina 1 dono por ação e publique os gatilhos de reavaliação.

Uma matriz que não define controle, dono, prazo e evidência pode atrasar a intervenção justamente quando a pressão aumenta. Em riscos críticos, reavalie antes do próximo turno, não apenas na reunião mensal.

Conclusão

Montar uma matriz de risco residual em 30 dias não significa produzir mais uma planilha: significa testar 8 controles contra o trabalho real, validar barreiras e tornar a decisão rastreável. ISO 31000 ajuda a estruturar o processo, a HSE orienta o ciclo de gestão e a Fundacentro amplia o repertório técnico; nenhuma dessas referências substitui a verificação local. Como Andreza Araujo sustenta, risco não deve ser tratado como sorte: deve ser administrado com método, cuidado e responsabilidade.

Para aprofundar a decisão sobre desvios, causas e barreiras, veja também HAZOP explicado para conectar desvios ao risco residual antes de aceitar o risco residual.