Como tratar barreira degradada no PGR em 8 etapas

Barreira degradada é qualquer controle de risco que continua existindo no papel, mas perdeu capacidade real de prevenir ou mitigar um evento. No PGR, ela precisa ser tratada em até 8 etapas: identificar a degradação, classificar criticidade, nomear dono, definir controle provisório, decidir parada, registrar prazo, testar eficácia e fechar aprendizado.

O problema não começa quando a barreira desaparece; começa quando a operação aceita uma barreira enfraquecida por 7 dias, 30 dias ou 90 dias como se ela ainda protegesse o trabalhador. Este guia mostra como transformar esse sinal fraco em rotina de decisão, com base em PGR, ISO 45001, hierarquia de controles e experiência prática de gestão de riscos.

O que você precisa antes de tratar uma barreira degradada

Antes de tratar uma barreira degradada, a empresa precisa saber quais barreiras existem, qual risco crítico elas controlam e quem tem autoridade para decidir quando o controle não funciona. A ISO 45001 especifica que o sistema de gestão de SST deve gerenciar riscos e melhorar desempenho, mas esse requisito só ganha força quando o PGR separa controle previsto, controle instalado e controle eficaz em 3 campos distintos.

Como Andreza Araujo defende em Cultura de Segurança, risco identificado se elimina ou controla; não fazer nada não é uma opção. A barreira degradada testa exatamente essa posição, porque revela se a operação trata o controle como proteção viva ou como linha preenchida para auditoria.

Separe 5 insumos antes de começar: inventário de riscos atualizado, lista de tarefas críticas, histórico de quase-acidentes dos últimos 12 meses, responsáveis por cada área e critério de parada para risco grave. Sem esses insumos, a discussão vira opinião entre técnico, supervisor e produção.

1. Identifique a degradação com evidência de campo

A primeira etapa é registrar qual barreira perdeu desempenho, onde ela está e qual evidência mostra a degradação. Uma proteção intertravada burlada, uma ventilação local exaustora com vazão abaixo do projeto, um bloqueio de energia sem cadeado individual ou uma ronda de gás feita por amostragem incompleta são 4 exemplos de controle que pode continuar visível e, ainda assim, não proteger.

A OSHA reporta que a falha em identificar ou reconhecer perigos presentes ou antecipáveis é uma das causas de base de lesões, doenças e incidentes no trabalho. O recorte que muda no PGR é tratar a barreira degradada como perigo novo, não como pendência de manutenção.

Use evidência verificável: foto, medição, inspeção, desvio observado, alarme, teste funcional ou relato de quase-acidente. Quando a evidência é apenas "parece ruim", a ação perde força; quando a evidência mostra 2 falhas repetidas no mesmo controle em 30 dias, a decisão muda de prioridade.

2. Classifique a criticidade antes de discutir prazo

A segunda etapa é classificar se a barreira degradada protege risco comum, risco crítico ou cenário de SIF. A decisão de prazo só vem depois dessa classificação, porque uma proteção de máquina ligada a amputação não compete na mesma fila que uma etiqueta rasgada em armário administrativo.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a discussão costuma travar quando o time negocia prazo antes de reconhecer severidade. Essa inversão gera uma falsa razoabilidade: 15 dias parecem aceitáveis para manutenção, embora possam ser inaceitáveis para uma barreira que evita energia perigosa.

Classifique em 3 níveis. Nível 1 exige correção planejada. Nível 2 exige controle provisório e responsável nominal. Nível 3 exige decisão formal de parada, isolamento ou redução de exposição antes da próxima execução da tarefa.

3. Nomeie o dono da barreira e o dono do risco

A terceira etapa é separar quem corrige a barreira de quem responde pelo risco enquanto ela está degradada. O eletricista pode corrigir um intertravamento, mas o gerente da área continua dono do risco operacional até que a eficácia seja comprovada.

Esse ponto conversa com o artigo sobre dono do risco crítico, porque o SESMT não deve virar proprietário informal de todo risco que a linha não quer decidir. Andreza Araujo argumenta em Sorte ou Capacidade que não se trata de assumir riscos, e sim de administrá-los com método; dono indefinido é o oposto de método.

Registre 2 nomes no PGR ou no plano de ação vinculado: responsável pela correção técnica e responsável pela autorização operacional. Se os 2 nomes forem o mesmo cargo em todas as ocorrências, há sinal de centralização frágil, especialmente em plantas com mais de 200 trabalhadores.

4. Defina controle provisório antes da manutenção definitiva

A quarta etapa é instalar um controle provisório proporcional enquanto a barreira principal não volta ao desempenho esperado. A OSHA recomenda prevenir e controlar perigos por meio de medidas selecionadas, implantadas e acompanhadas; no PGR, isso significa que a ação temporária precisa ter critério de início, fim e verificação.

O erro comum é escrever "orientar equipe" ou "reforçar atenção" como controle provisório. Isso transfere carga para o comportamento e deixa viva a falha técnica. Se a barreira degradada é um exaustor, o controle provisório pode ser reduzir tempo de exposição para 2 horas por turno, usar medição contínua e restringir a tarefa a equipe autorizada.

Use o mesmo rigor do artigo sobre controle temporário no PGR: todo controle provisório nasce com data de revisão, gatilho de encerramento e evidência mínima de eficácia. Sem esses 3 itens, ele vira arranjo permanente disfarçado.

5. Decida quando a tarefa deve parar

A quinta etapa é definir a fronteira entre continuar com controle provisório e parar a tarefa. Essa fronteira deve estar escrita antes da pressão de produção aparecer, porque a decisão tomada no calor do turno tende a proteger prazo, não risco.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável ao PGR: resultado sustentável depende de liderança que aceita perder produção quando a barreira crítica não está íntegra. A barreira degradada mostra se a frase "segurança é valor" cabe na agenda real da gerência.

Crie 4 gatilhos de parada: risco de fatalidade, ausência de controle provisório equivalente, repetição da degradação em menos de 30 dias e exposição de trabalhador não autorizado. Quando 1 desses gatilhos aparece, a autorização precisa subir de nível antes da tarefa continuar.

6. Registre prazo, evidência e indicador leading

A sexta etapa é transformar a barreira degradada em indicador leading, não apenas em plano de ação. O registro mínimo deve conter data da descoberta, data prometida, data real de correção, criticidade, dono e evidência de fechamento.

A OIT define ambiente de trabalho seguro e saudável como princípio e direito fundamental desde a decisão da Conferência Internacional do Trabalho de junho de 2022. Essa referência importa porque a barreira degradada não é detalhe administrativo; ela é falha no dever de prevenção.

Monitore 5 números por mês: barreiras degradadas abertas, percentual acima do prazo, idade média em dias, reincidência por área e quantidade de tarefas interrompidas por falta de barreira eficaz. Esses dados conversam com risco transiente, porque exposição curta também mata quando a barreira falha no minuto errado.

7. Teste a eficácia antes de fechar a ação

A sétima etapa é testar se a barreira voltou a funcionar, não apenas se a manutenção foi concluída. Uma ordem de serviço encerrada prova execução administrativa; teste funcional prova capacidade preventiva.

O artigo sobre camadas de proteção independentes aprofunda esse raciocínio, porque uma barreira só conta quando consegue atuar sem depender da mesma falha que tenta controlar. Se o operador precisa compensar manualmente toda vez que o controle falha, a barreira continua degradada.

Defina evidência por tipo. Intertravamento exige teste de parada. Ventilação exige medição. Procedimento crítico exige observação em campo. Treinamento exige demonstração de competência. Para barreira de SIF, aceite 2 evidências independentes antes de encerrar a ação.

8. Feche o aprendizado e atualize o PGR

A oitava etapa é registrar o que a degradação ensinou sobre projeto, manutenção, supervisão e cultura. Fechar a ação sem atualizar o PGR mantém o documento atrasado em relação ao trabalho real, especialmente quando a mesma falha reaparece em 2 áreas ou em 2 turnos.

Como Andreza escreve em A Ilusão da Conformidade, a verdadeira medida de um sistema não está no procedimento, mas no que acontece quando ninguém está olhando. Barreira degradada é uma forma concreta de medir isso, porque ela revela se a equipe reporta a falha, se o líder decide e se a organização aprende.

Atualize o inventário em até 30 dias quando houver mudança de severidade, frequência, controle ou responsável. Se a degradação mostrou falha de projeto, abra gestão de mudança. Se mostrou falha de inspeção, revise periodicidade. Se mostrou falha de cultura, trate o silêncio como dado.

Comparação: barreira íntegra versus barreira degradada

A comparação ajuda o supervisor e o técnico de SST a decidirem sem transformar cada ocorrência em debate subjetivo. Uma barreira íntegra tem dono, evidência e teste; uma barreira degradada tem aparência de controle, mas já perdeu parte da capacidade de reduzir risco.

Cada barreira degradada sem dono por mais de 30 dias ensina a operação que o PGR aceita risco em silêncio, embora o trabalhador continue exposto no turno seguinte.

Conclusão

Tratar barreira degradada no PGR exige 8 decisões encadeadas: evidência, criticidade, dono, controle provisório, parada, indicador, teste e aprendizado. A HSE orienta avaliar riscos olhando o que pode causar dano e como controlar esse dano; no contexto brasileiro, essa lógica só funciona quando o PGR obriga a liderança a decidir antes do incidente.

Para aprofundar essa prática, o livro Sorte ou Capacidade ajuda a deslocar a conversa de azar para gestão deliberada de risco, enquanto o diagnóstico de cultura da Andreza Araujo mostra se a sua empresa controla barreiras críticas ou apenas mantém evidências para auditoria.