Como revisar a hierarquia de controles em 8 decisões antes de liberar uma tarefa
Guia prático para revisar a hierarquia de controles antes de liberar uma tarefa, com critérios de eliminação, substituição, engenharia, controles coletivos, administrativos e EPI.
Principais conclusões
- 01Revise a tarefa em 8 decisões, começando por eliminar o perigo e só depois avaliando controles dependentes de comportamento.
- 02Registre 4 campos mínimos: perigo, evento perigoso, controle previsto e evidência de funcionamento.
- 03Confirme no campo 5 pontos do controle de engenharia: existência, instalação, integridade, teste e manutenção.
- 04Use EPI como proteção do risco residual, com 6 perguntas sobre adequação, limite, inspeção e resposta.
- 05Defina revisão em 7, 30 ou 90 dias e reabra a análise diante de mudança, incidente, quase-acidente ou falha de barreira.
Uma tarefa pode ter APR, PT, EPI e assinatura do responsável e ainda carregar um risco mal controlado. A hierarquia de controles existe para ordenar decisões: primeiro remover o perigo; só depois aceitar controles que dependem de comportamento. Neste guia, você vai revisar uma tarefa em atmosferas explosivas usando 8 decisões, com critérios de liberação, evidências e prazo de acompanhamento.
A Organização Internacional do Trabalho estima que 2,78 milhões de trabalhadores morrem por acidentes e doenças relacionadas ao trabalho por ano; 2,4 milhões dessas mortes estão associadas a doenças. A decisão sobre o controle não é detalhe documental: ela define quanta exposição permanece no trabalho real.
O que você precisa antes de começar
Antes de revisar controles, reúna a tarefa, o perigo, a exposição, a consequência possível e a condição real de execução em uma única ficha. A NR-01 trata o gerenciamento de riscos ocupacionais como processo contínuo de identificação, avaliação e controle; portanto, uma matriz antiga ou uma APR genérica não basta para liberar uma atividade hoje. Separe pelo menos 4 campos: perigo, evento perigoso, controle previsto e evidência de funcionamento.
Comece com uma tarefa específica, não com uma categoria ampla como “manutenção”. Registre equipamento, etapa, energia envolvida, pessoas expostas, duração estimada e mudanças recentes. Se a tarefa tiver interface com contratada, inclua também quem autoriza, quem executa e quem verifica.
O Ministério do Trabalho e Emprego orienta que o PGR resulte em riscos ocupacionais adequadamente geridos. Use essa referência para conferir se a decisão local está conectada ao gerenciamento de riscos, e não apenas à emissão da PT.
1. O perigo pode ser eliminado?
A primeira decisão é verificar se a tarefa pode deixar de existir ou ser redesenhada para que o trabalhador não entre em contato com o perigo. Eliminação é o controle mais forte porque remove a fonte da exposição, em vez de pedir que alguém compense o risco durante a execução. Se a resposta for sim, a liberação deve exigir a solução eliminada ou uma justificativa técnica formal para não adotá-la.
Questione se a operação pode ser feita no solo, com equipamento remoto, por pré-montagem, por inspeção visual ou durante uma parada planejada. Compare a tarefa atual com pelo menos 2 alternativas de processo. Se nenhuma alternativa for viável, registre o motivo: custo, indisponibilidade, prazo, qualidade ou restrição técnica não são equivalentes entre si.
Em 100 Objeções de Segurança, Andreza Araujo defende que o EPI é uma linha de defesa secundária: ele reduz o dano, mas não remove o perigo. Essa posição impede que a equipe comece pelo item mais visível e ignore a engenharia do trabalho.
2. O perigo pode ser substituído?
Substituição significa trocar o agente, material, energia ou método por uma alternativa menos perigosa. A decisão é adequada quando o risco principal continua existindo, mas a severidade ou a probabilidade de exposição diminui de forma verificável. Compare a alternativa em 3 dimensões: perigo intrínseco, exposição durante o uso e novos riscos introduzidos pela troca.
Não trate “produto novo” como sinônimo de “produto seguro”. Verifique ficha de segurança, compatibilidade, inflamabilidade, pressão, temperatura, ergonomia e descarte. A HSE explica que a hierarquia começa por eliminação e substituição, antes de controles de engenharia, administrativos e EPI. Documente a comparação e a aprovação de quem responde pelo processo.
3. O controle de engenharia atua na fonte?
O controle de engenharia isola pessoas do perigo por meio de projeto, proteção física, enclausuramento, intertravamento, ventilação, automação ou distância. Para liberar a tarefa, confirme 5 pontos: existência, instalação, integridade, teste e manutenção. Um dispositivo apenas desenhado na APR, mas ausente ou bypassado no campo, não é uma barreira disponível.
Faça a verificação no local e registre uma evidência objetiva: foto datada, teste funcional, número do equipamento, ordem de serviço ou leitura instrumental. Quando houver intertravamento, defina quem testa e qual condição reprova a liberação. O controle precisa resistir à pressa normal da operação, não somente à execução ideal.
Como Andreza Araujo argumenta em 100 Objeções de Segurança, priorizar EPI quando existe possibilidade de controle coletivo inverte a lógica preventiva. A pergunta de qualidade é: “o que impede fisicamente a exposição?”, antes de “qual equipamento o trabalhador deve vestir?”.
4. O controle coletivo protege mais de uma pessoa?
Controle coletivo é aquele que protege várias pessoas sem depender de uma escolha individual a cada ciclo. Guarda-corpo, barreira física, exaustão, segregação de rota, bloqueio de acesso e isolamento de energia são exemplos. A liberação deve identificar a população protegida, o limite do controle e o ponto em que sua eficácia deixa de existir.
Liste os trabalhadores próprios, contratados, visitantes e equipes de apoio que podem entrar na zona de perigo. Se o controle cobre apenas 1 lado da máquina ou apenas uma etapa, não o descreva como proteção total. Para tarefas com mudança temporária, consulte também as decisões de revisão de uma mudança temporária em manutenção.
5. O controle administrativo reduz a exposição sem mascarar o risco?
Controles administrativos mudam a forma de organizar o trabalho: procedimento, sequência, autorização, sinalização, escala, supervisão, treinamento e limite de tempo. Eles são úteis, mas dependem de comunicação, competência e aderência. Portanto, não devem ser apresentados como equivalentes a eliminar o perigo. Defina o comportamento esperado, o responsável, a frequência e o sinal de falha.
Transforme a regra em uma verificação observável. “Seguir o procedimento” é amplo demais; “confirmar ausência de energia no ponto X antes de remover a proteção” é verificável. A ISO descreve a ISO 45001 como uma estrutura para avaliar perigos, implementar controles e melhorar continuamente o desempenho de SST. Use essa lógica para conectar o procedimento à revisão do sistema.
6. O EPI está sendo usado como última linha?
O EPI deve proteger contra o risco residual depois que as medidas superiores foram avaliadas e aplicadas. Antes de liberar, confirme seleção, CA quando aplicável, compatibilidade, ajuste, conservação, troca e treinamento. A verificação deve responder a 6 perguntas: protege contra qual perigo, em qual etapa, por quanto tempo, com qual limitação, quem inspeciona e o que acontece se falhar?
Evite a frase “com EPI está seguro”. O equipamento pode reduzir consequência, mas não elimina energia, queda, esmagamento, atmosfera perigosa ou contato químico. Se a proteção depender exclusivamente de atenção individual, reabra as decisões 1 a 4 e procure uma barreira mais robusta.
7. A combinação de controles foi testada em condição real?
Uma combinação de controles é adequada quando as barreiras se complementam, têm responsáveis definidos e continuam funcionando sob as condições previsíveis da tarefa. Teste a sequência completa em campo, incluindo início, execução, desvio, emergência e encerramento. Para cada barreira, registre dono, evidência e reação; se uma falhar, a operação precisa saber se pausa, corrige ou cancela.
Faça um ensaio curto de até 30 minutos antes da primeira execução crítica. Observe pressa, ruído, baixa visibilidade, comunicação, ergonomia e interferência de outras equipes. O controle que funciona no treinamento, mas falha quando duas frentes se cruzam, ainda não está validado.
Para decidir sem terceirizar a responsabilidade, compare este roteiro com os controles para aceitar risco crítico e com as perguntas para escolher um método de análise. A decisão final continua sendo da organização que controla a atividade.
8. A liberação terá acompanhamento e prazo de revisão?
A última decisão é transformar a liberação em ciclo de controle, não em assinatura definitiva. Defina uma revisão em 7, 30 ou 90 dias, conforme a criticidade e a estabilidade da tarefa. Reabra a análise imediatamente após mudança de equipamento, incidente, quase-acidente, alteração de equipe, condição ambiental ou evidência de que o controle não foi cumprido.
Use um quadro simples com 4 colunas: barreira, evidência, responsável e data de revisão. Acompanhe pelo menos 3 sinais: desvios observados, controles indisponíveis e reportes recebidos. A ausência de ocorrência não prova que o controle está funcionando; pode significar apenas que a exposição não foi observada.
Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a pergunta decisiva é se a barreira chegou ao trabalho real. Se a resposta depender apenas de “ninguém reclamou”, o sistema ainda não tem evidência suficiente.
Checklist final para liberar a tarefa
Uma tarefa está pronta para liberação quando o risco foi descrito de forma específica, as opções superiores da hierarquia foram avaliadas, os controles escolhidos têm evidência de funcionamento e cada responsável sabe o que fazer diante de uma falha. O checklist não substitui julgamento técnico: ele torna explícitas as decisões que não podem ficar implícitas na PT.
- Descrevi a tarefa, o perigo, a exposição e a consequência possível.
- Avaliei eliminação e substituição antes de escolher proteção individual.
- Confirmei controles de engenharia e coletivos no campo.
- Defini limites, responsáveis e resposta para cada barreira.
- Testei a combinação em condição real, incluindo interferências.
- Registrei revisão em 7, 30 ou 90 dias e gatilhos de reabertura.
- Deixei claro quem pode interromper a atividade.
Cada liberação sem evidência transforma uma decisão técnica em expectativa. Corrigir a hierarquia antes do início custa uma revisão; corrigir depois de uma exposição pode exigir investigação, paralisação, atendimento e reconstrução da confiança.
Se a sua equipe precisa revisar controles críticos, estruturar o PGR ou transformar a análise em comportamento observável, conheça o trabalho de Andreza Araujo. A abordagem combina engenharia, criatividade e cuidado para tirar a prevenção do documento e colocá-la na decisão.
Perguntas frequentes
Qual é a ordem da hierarquia de controles?
EPI pode ser o único controle de uma tarefa crítica?
Quando revisar a hierarquia de controles?
Sobre o autor
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.