Liderança

Conselho vs diretoria vs gerência: 9 decisões para governar o risco material em SST

Conselho, diretoria e gerência não fazem o mesmo trabalho em SST: este comparativo mostra como repartir limite, recursos, escalada e execução em 9 decisões.

Por 11 min de leitura

Principais conclusões

  1. 01O conselho define o limite e o apetite ao risco; a diretoria traduz isso em recursos; a gerência executa, testa e para quando a condição muda.
  2. 02A decisão correta depende de 5 critérios: consequência, exposição, vulnerabilidade, robustez da barreira e reversibilidade.
  3. 03Um desvio temporário precisa de dono, barreira compensatória, prazo e escalada proporcional ao risco material.
  4. 04Indicador verde não substitui teste de barreira, conversa de campo ou evidência de capacidade.
  5. 05A governança chega ao campo quando muda uma condição observável de trabalho em 24, 30 ou 90 dias, conforme o nível de decisão.

A Organização Internacional do Trabalho (ILO) reporta 2,93 milhões de mortes anuais relacionadas ao trabalho e 395 milhões de lesões ocupacionais não fatais. Quando conselho, diretoria e gerência tratam o risco material como assunto de uma única área, a empresa perde tempo, autoridade e capacidade de prevenção. Este comparativo mostra, em 9 decisões, qual nível deve definir apetite, financiar barreiras, aceitar desvios e responder quando o indicador verde não combina com o campo.

A tese é direta: conselho governa o limite, diretoria transforma limite em recursos e gerência converte recursos em execução verificável. A divisão não é uma disputa de poder; é uma arquitetura de responsabilidade. Como Andreza Araujo defende em Liderança Antifrágil, o líder não busca apenas encontrar culpados depois do dano: pergunta o que o evento ensina e o que precisa ser ajustado para que todos voltem para casa. Por isso, comparar os três papéis é mais útil do que repetir que “segurança é responsabilidade de todos”.

Qual é a pergunta central da governança de risco material?

Governar risco material significa decidir quem pode aceitar uma exposição, quem precisa financiar a barreira e quem deve interromper a operação quando a condição muda. O conselho olha para continuidade, dever fiduciário e reputação; a diretoria olha para portfólio, capital e prioridades; a gerência olha para sequência, competência e resposta no turno. A falha aparece quando os três níveis usam a mesma pergunta — “está conforme?” — para situações que exigem decisões diferentes.

A ILO define segurança e saúde no trabalho como proteção da vida, prevenção do dano e garantia de trabalho seguro e digno. Isso desloca a conversa de checklist para governança: um risco material não é apenas aquele que já gerou acidente, mas aquele cuja combinação de consequência, exposição e fragilidade pode comprometer pessoas e negócio. Na prática, use 3 filtros: potencial de dano grave, possibilidade de recorrência e capacidade real de resposta.

Para a Andreza Araujo, a presença da liderança é testada sob pressão, não em dias tranquilos. Se o conselho só aparece depois da fatalidade, a diretoria só libera verba depois da auditoria e a gerência só escala depois da lesão, a governança chegou 3 vezes tarde.

Conselho, diretoria ou gerência: quem define o apetite ao risco?

O conselho deve aprovar o apetite ao risco; a diretoria deve traduzir esse limite em critérios de investimento; e a gerência deve operar dentro dele sem normalizar desvios. O apetite não é uma frase como “não aceitamos acidentes”: ele precisa indicar quais exposições são inaceitáveis, quais controles são obrigatórios e qual condição exige parada imediata. Sem esse desenho, a operação passa a negociar risco caso a caso, geralmente quando a produção já está atrasada.

A empresa pode começar com 5 dimensões: consequência potencial, duração da exposição, vulnerabilidade das pessoas, robustez das barreiras e reversibilidade da decisão. O conselho decide o limite estratégico; a diretoria define o orçamento e os donos; a gerência verifica se a tarefa cabe no limite antes da liberação. Esta distinção complementa o debate sobre apetite ao risco em SST, porque apetite sem alçada transforma prudência em opinião.

Se a gerência pode aceitar uma exposição que a diretoria jamais discutiu, há uma lacuna de governança. Se a diretoria pode alterar o limite sem informar o conselho, há uma lacuna de supervisão. Se o conselho aprova o limite, mas nunca pergunta quais controles o tornam praticável, há uma lacuna de execução.

O que muda quando a decisão envolve dinheiro e barreiras?

A diretoria deve decidir o financiamento das barreiras críticas, porque nenhuma gerência consegue sustentar uma prevenção que depende de orçamento negado, manutenção adiada ou quadro insuficiente. O conselho monitora a coerência do investimento com o risco aceito; a diretoria prioriza capital, pessoas e tecnologia; a gerência informa o custo operacional da degradação. A pergunta executiva não é “quanto custa o controle?”, mas “qual risco continuamos comprando se não o financiarmos?”.

A OSHA especifica que liderança de gestão fornece visão, recursos e direção para um programa efetivo de segurança e saúde. O teste prático cabe em 4 evidências: verba aprovada, prazo definido, responsável nomeado e verificação de eficácia. Se uma dessas evidências falta, o orçamento ainda não virou barreira.

O conselho pode acompanhar 3 indicadores financeiros: percentual de controles críticos financiados, idade média das ações vencidas e valor de exposição sem plano aprovado. A diretoria pode cruzar esses dados com ROI de cultura de segurança para o conselho; a gerência deve mostrar quais tarefas foram alteradas, paradas ou liberadas por causa do recurso. Esse encadeamento impede que o investimento seja apresentado como despesa isolada.

Quem deve aceitar um desvio temporário?

Nenhum desvio temporário deve ser aceito apenas pela gerência quando ele altera uma barreira crítica, aumenta a exposição ou ultrapassa o apetite aprovado. A gerência pode administrar uma variação operacional dentro do padrão; a diretoria precisa aceitar mudanças que afetem prazo, recurso ou capacidade; e o conselho deve ser informado quando o desvio altera o risco material do negócio. O critério é a mudança no risco, não o nome do formulário.

A HSE recomenda identificar perigos, avaliar riscos, controlar, registrar e revisar. Em um desvio, essa sequência deve ser refeita em 5 movimentos: descrever a condição, comparar com o padrão, estimar a exposição, definir barreira compensatória e marcar prazo de encerramento. O desvio que não tem prazo vira processo paralelo.

Uma regra útil é separar 2 situações: desvio tolerável com controle equivalente e desvio inaceitável que exige parada. O primeiro pede autorização documentada e revisão em até 7 dias; o segundo pede escalada imediata. A gerência não deve usar “temporário” como sinônimo de “sem dono”.

Como repartir a autoridade de parar a operação?

A autoridade de parar precisa estar mais próxima da exposição, mas a responsabilidade por protegê-la sobe na hierarquia. O trabalhador ou supervisor identifica a condição e interrompe; a gerência estabiliza a tarefa; a diretoria remove barreiras organizacionais; o conselho verifica se o sistema não pune a interrupção legítima. A autoridade é local; a obrigação de mantê-la segura é distribuída pelos três níveis.

A OSHA recomenda que o programa proteja trabalhadores contra retaliação por reportar perigos e participar da segurança. A empresa deve converter isso em 3 garantias: nenhuma punição por parada de boa-fé, resposta inicial em até 30 minutos e análise da causa organizacional em até 72 horas. Se o trabalhador precisa pedir permissão para parar, a autoridade existe apenas no organograma.

A diretoria deve revisar mensalmente quantas paradas ocorreram, quanto tempo levaram e quais barreiras foram corrigidas. O conselho deve perguntar se o número caiu porque o risco caiu ou porque a fala ficou cara. A Andreza Araujo resume esse princípio ao defender que o líder faz mais perguntas do que dá respostas: governança madura procura evidência de funcionamento, não uma narrativa confortável.

Qual nível responde quando o indicador está verde?

O indicador verde não encerra a responsabilidade: ele muda a pergunta. A gerência explica como o dado foi produzido; a diretoria testa se o painel contém leading e lagging indicators; o conselho pergunta se o conjunto representa risco real ou apenas eventos registrados. A cor verde é uma informação, não um veredito. Quando o reporte diminui, a liderança deve investigar tanto a redução do dano quanto a redução da visibilidade.

O painel mínimo pode combinar 6 sinais: exposições críticas abertas, controles testados, ações vencidas, reportes de quase-acidente, paradas legítimas e lesões registráveis. A diretoria pode aprofundar essa leitura com painel de SST para C-level; o conselho deve receber tendência de 12 meses e uma narrativa sobre os 3 maiores riscos sem controle confiável.

O problema não é ter um indicador ruim; é usar o indicador certo para responder à pergunta errada. TRIR pode ajudar a acompanhar eventos registrados, mas não substitui teste de barreira, conversa de campo ou evidência de capacidade. A governança precisa decidir qual sinal dispara ação, quem recebe a escalada e em quanto tempo a resposta deve aparecer.

Quando a diretoria deve escalar uma decisão para o conselho?

A diretoria deve escalar quando o risco pode alterar continuidade, reputação, licença social, responsabilidade legal ou capacidade de cumprir o plano estratégico. A escala não depende apenas da gravidade já ocorrida: uma exposição sem barreira, repetida em várias unidades ou sustentada por decisão de capital também merece conselho. A regra evita que a governança seja convocada apenas para explicar o passado.

Use 4 gatilhos: potencial de fatalidade ou incapacidade permanente, repetição em 2 ou mais unidades, ação crítica vencida por mais de 30 dias e conflito entre produção e controle obrigatório. Em cada gatilho, a diretoria deve levar ao conselho fato, risco, decisão solicitada e prazo. A perguntas para o conselho antes de um SIF ajuda a preparar essa conversa sem reduzir SST a uma apresentação de incidentes.

A diretoria não deve escalar tudo, porque excesso de escalada também paralisa a decisão. O critério é materialidade, não ansiedade. O conselho, por sua vez, não deve assumir a operação: deve questionar premissas, confirmar recursos, exigir acompanhamento e registrar o limite que foi aceito.

Como testar se a responsabilidade chegou ao campo?

A responsabilidade chegou ao campo quando uma decisão executiva altera uma condição observável de trabalho, e não apenas quando aparece em ata. O teste começa com 3 perguntas: o supervisor sabe qual limite não pode ultrapassar, o trabalhador sabe como interromper e a barreira foi testada no contexto real? Se uma resposta for negativa, a decisão ainda está administrativa.

A gerência deve comprovar a execução em até 24 horas para tarefas críticas; a diretoria deve revisar pendências em 30 dias; o conselho deve verificar tendência em 90 dias. Essa cadência cria rastreabilidade sem transformar governança em microgestão. A alçada de escalada em SST pode servir como referência interna para diferenciar quem executa, quem aprova e quem precisa ser informado.

Andreza Araujo insiste que inspiração é importante, mas insuficiente: a transformação cultural exige transpiração, isto é, coerência entre promessa, recurso e comportamento. O campo reconhece essa coerência quando a meta muda, o equipamento chega, o prazo é renegociado ou a operação para sem punição.

Qual arquitetura funciona melhor para cada contexto?

Não existe um vencedor absoluto: o conselho vence na definição de limite, a diretoria vence na alocação de capacidade e a gerência vence na decisão situada do turno. A melhor arquitetura combina os três papéis em uma sequência única, com critérios explícitos e retorno de campo. O erro mais caro é escolher um nível para fazer o trabalho dos outros dois.

CritérioConselhoDiretoriaGerência
Horizonte12–36 meses3–12 meses0–30 dias
Decisão principalLimite e apetiteRecursos e prioridadeExecução e parada
EvidênciaRisco material e tendênciaPlano, verba e donoTeste no campo
GatilhoContinuidade e reputaçãoCapacidade e conflitoCondição insegura
Erro típicoSupervisionar tardeDelegar sem recursoAceitar desvio sozinho

Use a comparação como uma matriz de decisão, não como uma hierarquia de culpa. Em uma exposição imediata, a gerência para primeiro; em uma barreira sem orçamento, a diretoria decide; em uma mudança que altera o risco material, o conselho precisa exercer supervisão. Essa lógica também evita que o debate fique preso a “quem é o dono da segurança?”: todos têm deveres diferentes, e cada dever deixa evidência distinta.

Como fechar as 9 decisões sem criar burocracia?

Feche as 9 decisões em uma página: limite de risco, dono, recurso, desvio, parada, indicador, escalada, teste de campo e revisão. O documento deve registrar quem decide, qual evidência confirma a decisão e qual prazo muda o status. Se a página não cabe em uma reunião de 45 minutos, retire linguagem abstrata antes de adicionar mais campos.

A síntese precisa produzir 3 saídas: uma decisão executiva clara, uma barreira operacional verificável e uma próxima revisão com data. O conselho deve receber a decisão e o risco residual; a diretoria deve garantir capacidade; a gerência deve devolver aprendizado do turno. Uma boa governança reduz ambiguidade sem reduzir a conversa.

O princípio editorial da Andreza Araujo é simples e exigente: conformidade é piso, não teto. O conselho, a diretoria e a gerência não precisam competir para provar quem se importa mais; precisam impedir que o risco material fique sem limite, sem recurso ou sem resposta. Em Liderança Antifrágil, essa posição aparece como coerência sob pressão. É essa coerência, e não a quantidade de atas, que transforma governança em segurança.

Nota de urgência: uma barreira crítica sem dono, sem teste ou sem recurso deve ser tratada como exposição aberta até que a evidência de funcionamento exista.

Tópicos lideranca governanca-de-risco risco-material apetite-ao-risco conselho-de-administracao accountability sst-executiva

Perguntas frequentes

Quem define o apetite ao risco em SST?

O conselho deve aprovar o limite estratégico, a diretoria deve traduzi-lo em critérios e recursos, e a gerência deve operar dentro dele sem normalizar desvios.

A gerência pode aceitar um desvio temporário?

Pode administrar uma variação dentro do padrão e com controle equivalente. Se o desvio altera barreira crítica, recurso ou risco material, precisa de escalada para a diretoria ou conselho.

Quem deve parar a operação?

A pessoa mais próxima da exposição deve poder interromper a tarefa. A gerência estabiliza, a diretoria remove barreiras organizacionais e o conselho verifica se a autoridade é protegida.

Por que indicador verde não prova segurança?

Porque ele pode refletir apenas eventos registrados. A leitura precisa incluir exposições críticas, testes de barreira, ações vencidas, reportes, paradas e capacidade de resposta.

Qual livro da Andreza ajuda a aprofundar o tema?

Liderança Antifrágil reforça a ideia de que liderança é coerência sob pressão: o líder pergunta o que o evento ensina e transforma aprendizado em ajuste observável.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA