Como revisar improviso operacional em 9 controles

Improviso operacional é qualquer adaptação de campo feita para concluir uma tarefa quando o plano, a ferramenta, a condição ou o recurso disponível não corresponde ao previsto. Ele não deve ser tratado como criatividade heroica nem como falta disciplinar automática; precisa ser revisado como sinal de risco, porque a operação acabou de mostrar uma diferença entre trabalho prescrito e trabalho real.

A Organização Internacional do Trabalho reporta 2,93 milhões de mortes anuais relacionadas ao trabalho e 395 milhões de lesões ocupacionais não fatais por ano. Este guia mostra como revisar improviso operacional em 9 controles práticos, sem transformar a conversa em caça ao culpado nem deixar o atalho virar padrão invisível.

Em Sorte ou Capacidade, Andreza Araujo sustenta que risco não se assume por bravata; risco se administra com método, controle e decisão visível. Essa posição orienta o artigo: o improviso precisa virar aprendizado documentado no PGR, na APR, no controle crítico ou na liderança, antes que a repetição ensine a equipe a cortar caminho.

O que você precisa antes de começar

Antes de revisar improviso operacional, reúna a tarefa original, a APR ou AST vigente, a condição encontrada no campo, o controle planejado, a decisão tomada e a evidência do que foi feito em até 24 horas. Esse material evita que a revisão vire opinião retrospectiva e permite comparar plano, campo e barreira sem depender apenas da memória dos envolvidos.

A HSE recomenda um processo de gestão de risco com 5 movimentos: identificar perigos, avaliar riscos, controlar riscos, registrar achados e revisar controles. A revisão do improviso segue essa lógica, porque a adaptação de campo é uma evidência de que pelo menos uma dessas etapas não chegou inteira até a execução.

Separe 45 a 60 minutos, chame quem executou, quem liberou, quem supervisionou e alguém de SST com autoridade para atualizar controle. O erro comum é chamar apenas o trabalhador que improvisou. Como Andreza Araujo defende em *A Ilusão da Conformidade*, conformidade escrita não prova segurança real quando ninguém está olhando para o modo como a tarefa foi possível no campo.

Controle 1: descreva o improviso sem adjetivo moral

O primeiro controle é descrever o improviso em linguagem factual, sem chamar a ação de gambiarra, negligência ou criatividade antes de entender o contexto. A descrição deve caber em 3 linhas: qual tarefa estava em andamento, que condição impediu o plano original e que adaptação permitiu continuar. Esse registro simples reduz defesa emocional e preserva dado operacional.

Use verbos observáveis: substituiu, deslocou, prendeu, isolou, apoiou, acessou, pulou etapa, mudou ferramenta, alterou sequência. Evite rótulos como relaxado, experiente demais ou resistente à segurança, porque eles encerram a investigação antes da análise. O objetivo não é absolver nem acusar; é descobrir que lacuna de planejamento deixou a equipe diante de uma escolha inadequada.

O artigo sobre pausa de risco antes da APR aprofunda esse ponto, já que a melhor resposta ao desvio percebido é interromper a continuidade automática. Se a equipe não consegue narrar o improviso sem julgamento, a revisão ainda não está madura para decidir controle.

Controle 2: compare trabalho planejado e trabalho real

O segundo controle é comparar o trabalho planejado com o trabalho real em uma matriz curta de 4 colunas: plano previsto, condição real, diferença encontrada e decisão tomada. Essa comparação revela se o improviso nasceu de falha de planejamento, recurso indisponível, pressão de tempo, mudança de condição ou barreira impraticável.

A OSHA orienta programas de segurança a revisar informações sobre perigos, fazer inspeções periódicas e investigar incidentes e quase-acidentes para encontrar causas e falhas do programa. Quando uma adaptação não gerou lesão, ela ainda deve entrar nessa leitura como quase-acidente organizacional, porque mostrou uma rota de exposição.

Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que muitas operações conhecem o procedimento, mas não conhecem as condições que tornam o procedimento impossível em dias específicos. O controle funciona quando a equipe consegue dizer: o plano falhou aqui, o campo exigiu aquilo e a barreira que deveria proteger não estava disponível.

Controle 3: identifique a barreira que ficou fraca

O terceiro controle é localizar qual barreira perdeu força quando o improviso aconteceu: eliminação, substituição, engenharia, administrativo, EPI, supervisão, competência ou autorização. Em tarefas críticas, 1 improviso raramente enfraquece apenas 1 camada; ele costuma atravessar 2 ou 3 defesas antes de parecer aceitável no turno.

Não basta registrar que o trabalhador usou ferramenta diferente ou criou apoio temporário. A pergunta útil é qual controle deixou de ser confiável: bloqueio, isolamento, proteção coletiva, ponto de ancoragem, ventilação, sinalização, inspeção, comunicação ou liberação. Essa leitura conversa com testar controles críticos no PGR, porque barreira que só existe no documento não segura variação de campo.

Como Andreza Araujo escreve em Cultura de Segurança, risco identificado se elimina ou controla; não fazer nada não é uma opção. Na revisão do improviso, essa posição exige decidir se a barreira será restaurada, reforçada, substituída ou retirada da lista de controles confiáveis.

Controle 4: classifique a pressão que empurrou o atalho

O quarto controle é classificar a pressão que tornou o atalho atraente, porque improviso operacional raramente nasce no vazio. Use 5 categorias: prazo, produção, ferramenta indisponível, falha de interface entre áreas e excesso de confiança. Cada categoria pede resposta diferente, e misturar tudo sob comportamento inseguro reduz a qualidade da ação corretiva.

A ISO 31000:2018 especifica uma abordagem de gestão de riscos baseada em identificação, análise, avaliação, tratamento, monitoramento e comunicação. Essa sequência ajuda a tirar o improviso do campo moral e colocá-lo no campo decisório: que pressão foi analisada, que tratamento existia e por que ele não bastou?

Em Sorte ou Capacidade, Andreza Araujo reforça que contar com a sorte não sustenta segurança no médio e longo prazo. O erro comum é premiar quem salvou a produção com atalho e punir somente quando o mesmo padrão gera acidente. A liderança precisa cortar a recompensa simbólica do improviso antes da consequência grave.

Controle 5: faça a pergunta de repetição em 7 dias

O quinto controle é perguntar se o mesmo improviso pode se repetir nos próximos 7 dias, com a mesma equipe ou com outro turno. Se a resposta for sim, a operação ainda tem risco ativo. A revisão não pode terminar como aprendizado arquivado quando a condição que gerou o atalho continua presente na escala, no estoque, na manutenção ou no planejamento.

Use uma régua simples: repetição provável em 24 horas exige controle imediato; repetição provável em 7 dias exige ação temporária formal; repetição provável em 30 dias exige mudança de processo, treinamento prático ou revisão do PGR. Essa temporalidade impede que a empresa trate todo improviso como evento isolado e ajuda o gerente a decidir prioridade.

O texto sobre encerrar controle temporário no PGR complementa a decisão, porque controle provisório sem prazo vira solução permanente disfarçada. A verificação não termina quando alguém diz que vai providenciar; termina quando a condição de repetição deixa de existir.

Controle 6: decida se a APR precisa ser reaberta

O sexto controle é decidir se a APR ou AST precisa ser reaberta, porque improviso indica diferença material entre tarefa analisada e tarefa executada. Reabra a análise quando houver mudança de método, ferramenta, energia, acesso, equipe, ambiente, sequência ou controle. Em atividade crítica, 1 desses critérios já deve bastar.

O erro comum é anexar uma observação ao formulário antigo e manter a autorização original. Essa prática parece ágil, mas enfraquece a rastreabilidade. Se a execução mudou, a análise precisa reconhecer a mudança; se a análise não muda, o documento ensina que adaptação relevante pode ser absorvida sem nova decisão.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir o papel não equivale a estar seguro. Na revisão do improviso, a APR reaberta é o sinal visível de que a empresa entendeu a diferença entre documento preservado e risco controlado.

Controle 7: defina dono, prazo e evidência da correção

O sétimo controle é transformar a revisão em ação com dono, prazo e evidência, porque sem esses 3 elementos o aprendizado vira intenção. Cada correção deve responder quem decide, até quando decide e que prova mostrará que o risco foi reduzido. Para improviso em tarefa crítica, prazo superior a 30 dias precisa de controle temporário aprovado.

Classifique a ação em 3 níveis. Ação imediata remove exposição no turno. Ação temporária mantém a operação sob controle enquanto a solução definitiva não chega. Ação sistêmica altera planejamento, compra, manutenção, engenharia, treinamento ou liderança. O erro comum é registrar apenas treinamento, mesmo quando a causa real foi ferramenta ausente ou barreira impraticável.

O guia de matriz de escalada de risco ajuda quando o dono local não tem autoridade para resolver orçamento, engenharia ou parada. Risco crítico sem dono no nível certo vira pendência, e pendência repetida vira cultura.

Controle 8: comunique o aprendizado sem glorificar o herói

O oitavo controle é comunicar o aprendizado para os turnos afetados sem transformar quem improvisou em herói nem em exemplo negativo. A mensagem deve explicar a condição, o risco, a decisão correta e o novo controle em até 5 minutos de DDS. O foco é proteger a próxima execução, não construir narrativa moral.

Se a equipe escuta que alguém salvou a produção apesar do procedimento, a cultura aprende que o atalho é coragem. Se escuta apenas que alguém errou, aprende a esconder a próxima adaptação. A comunicação madura reconhece o sinal fraco, agradece o reporte e mostra que a liderança ajustou o sistema.

Em 100 Objeções de Segurança, Andreza Araujo critica o padrão que premia quem resolve a qualquer custo, porque o herói indispensável costuma ser sintoma de sistema frágil. O artigo sobre desmontar o herói indispensável detalha como substituir reconhecimento por atalho por reconhecimento por controle.

Controle 9: monitore se o atalho desapareceu

O nono controle é monitorar por 30 dias se o improviso desapareceu de fato, usando observação de campo, revisão de APR, inspeção de barreira e conversa com a equipe. Uma ação corretiva só fecha quando o comportamento de risco deixa de ser necessário para executar a tarefa, não quando o sistema registra uma data de conclusão.

Escolha 4 indicadores simples: número de improvisos reportados, tempo médio de resposta, percentual de ações com evidência validada e reincidência do mesmo atalho. Se o reporte sobe nas primeiras semanas, isso pode indicar confiança maior para falar, desde que a liderança responda. Se zera de repente, desconfie antes de comemorar.

Andreza Araujo defende em Diagnóstico de Cultura de Segurança que medir é o primeiro passo para cultivar cultura. Na revisão de improviso, medir não é contar desvios para punir; é verificar se a operação parou de depender de soluções frágeis para entregar resultado.

Checklist final para revisar improviso operacional

O checklist final reúne os 9 controles em uma sequência executável para técnico de SST, supervisor ou gerente de risco aplicar no mesmo dia. Ele deve ser usado sempre que uma tarefa só foi concluída porque alguém mudou método, ferramenta, sequência, acesso, autorização ou barreira, ainda que não tenha ocorrido lesão.

• Descreva o improviso em 3 linhas factuais, sem adjetivo moral.
• Compare plano, condição real, diferença encontrada e decisão tomada.
• Identifique quais barreiras perderam força durante a adaptação.
• Classifique a pressão que empurrou o atalho: prazo, produção, recurso, interface ou confiança excessiva.
• Verifique se a repetição é provável em 24 horas, 7 dias ou 30 dias.
• Reabra a APR ou AST quando método, energia, acesso, equipe ou controle mudar.
• Defina dono, prazo e evidência para cada correção.
• Comunique o aprendizado em DDS sem glorificar o herói nem expor o trabalhador.
• Monitore por 30 dias se o atalho desapareceu da rotina.

Essa lista deve caber em 1 página. Se o formulário de revisão exige 57 campos, a equipe não vai usá-lo no momento em que o risco aparece. Segurança, como lembra Andreza Araujo em Muito Além do Zero, combina com clareza e praticidade a serviço da vida.

Conclusão. Revisar improviso operacional em 9 controles transforma um atalho de campo em dado de gestão de riscos, porque compara plano e realidade, identifica barreira fraca, corta pressão indevida, reabre APR quando necessário e acompanha por 30 dias se a solução eliminou a dependência do desvio. A operação aprende quando o risco muda o sistema, não quando o relatório apenas descreve o trabalhador.

Cada improviso que passa sem revisão em 24 horas ensina a equipe que o plano pode falhar sem consequência para o processo, desde que a produção continue.

Para aprofundar esse tipo de leitura, conecte este guia ao livro Sorte ou Capacidade e ao Diagnóstico de Cultura de Segurança da Andreza Araujo. A consultoria ajuda empresas a transformar sinais fracos, quase-acidentes e atalhos recorrentes em controles verificáveis, antes que a repetição produza um SIF.