Desvio crítico em SST: 6 sinais antes do SIF

Desvio crítico em SST é o sinal que ainda não virou acidente grave, mas já mostrou que uma barreira essencial falhou, ficou indisponível ou dependeu de sorte para não produzir SIF, Serious Injuries and Fatalities. A maioria das empresas mede quantidade de desvios, fecha plano de ação e comemora TRIR baixo, embora o risco material esteja em outra pergunta: quais desvios revelam perda de controle sobre energia, altura, tráfego interno, produto químico, espaço confinado ou máquina?

Este artigo foi escrito para C-level, gerentes de SST e líderes de planta que precisam enxergar risco fatal antes da estatística tardia. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que o painel executivo costuma separar acidente, auditoria, observação e ação corretiva em caixas independentes. O problema é que o SIF não respeita organograma de indicadores. Ele nasce quando uma sequência de sinais críticos aparece em relatórios diferentes e ninguém faz a leitura integrada.

O que é desvio crítico em SST

Desvio crítico é qualquer condição, comportamento, falha de barreira ou decisão operacional que, se repetida em condição ligeiramente pior, poderia gerar morte, amputação, queda grave, choque elétrico, soterramento, intoxicação aguda ou outro evento de alta severidade. A diferença para um desvio comum não está no incômodo visual da não conformidade, mas na energia perigosa envolvida e na fragilidade da barreira que deveria controlá-la.

Uma tampa de canaleta solta no corredor administrativo pode exigir correção, mas não tem o mesmo peso de um intertravamento burlado em máquina, de uma rota de pedestre cruzando empilhadeira, de uma linha pressurizada sem bloqueio ou de uma permissão de trabalho liberada sem plano de resgate. Como Andreza Araujo defende em Muito Além do Zero, indicador bom demais pode enganar quando mede ausência de lesão em vez de presença de capacidade preventiva.

Por que TRIR baixo pode esconder o pior risco

TRIR baixo mede aquilo que já virou registro de acidente, ao passo que o desvio crítico mede a exposição que ainda teve margem de recuperação. Essa diferença importa porque uma empresa pode passar meses sem lesão registrável enquanto acumula falhas em LOTO, APR, trabalho em altura, tráfego interno e proteção de máquinas. O painel parece estável, embora a operação esteja usando reservas invisíveis de sorte.

O artigo sobre capacidade preventiva em SST mostra esse ponto por outro ângulo: o que protege a organização não é a taxa baixa, mas a densidade de sinais fracos tratados antes da perda. Quando a liderança só olha TRIR, LTIFR e DART, ela chega tarde à conversa, porque esses números costumam subir depois que a barreira já falhou muitas vezes.

1. Desvio recorrente com consequência potencial grave

O primeiro sinal é a repetição. Um único desvio crítico já pede análise, mas a recorrência muda o nível de governança porque indica que a correção anterior não alterou a violação repetida em SST. Se uma área registra três desvios de bloqueio de energia em sessenta dias, o problema provavelmente não é lembrança individual. Pode ser pressão de manutenção, procedimento impraticável, dispositivo insuficiente, liderança permissiva ou planejamento ruim da parada.

Em Sorte ou Capacidade, Andreza Araujo argumenta que acidente grave raramente aparece como surpresa pura. Ele costuma ser precedido por sinais que a organização classificou como pequenos, administrativos ou resolvidos. A recorrência é um desses sinais, porque revela que a operação aprendeu a conviver com a falha sem recalcular a severidade.

2. Barreira crítica indisponível sem parada da tarefa

O segundo sinal aparece quando a barreira falha e a tarefa continua. Guarda-corpo removido, proteção de máquina aberta, detector sem calibração, exaustão desligada, trava de LOTO ausente, linha de vida sem inspeção ou separação física rompida não são desvios equivalentes a pintura vencida. São perdas de barreira que deveriam acionar critério de parada.

O modelo do queijo suíço de James Reason ajuda a explicar por que isso é grave: quando uma camada crítica some, as demais ficam sobrecarregadas e a operação passa a depender de atenção perfeita, clima favorável, comunicação clara e ausência de pressa. No painel executivo, esse tipo de desvio precisa aparecer com nome, área, tempo de exposição e decisão tomada, porque a pergunta central é se a liderança parou a tarefa ou apenas registrou a falha.

3. Ação corretiva vencida em risco de alta energia

Ação corretiva vencida nem sempre tem o mesmo peso. Atrasar uma placa de identificação e atrasar a correção de um ponto de ancoragem têm consequências diferentes, embora muitos painéis tratem ambos como pendência. O desvio crítico exige ponderação por energia perigosa, população exposta e fragilidade da barreira atual.

Esse recorte se conecta ao artigo sobre ação corretiva vencida em SST, porque prazo vencido só vira indicador útil quando mostra o risco que permanece aberto. Para o C-level, a pergunta não deve ser quantas ações estão atrasadas, mas quantas ações vencidas protegem contra SIF e por quantos dias a empresa aceitou operar nessa condição.

4. Quase-acidente sem análise de severidade potencial

Quase-acidente, ou near-miss na linguagem internacional, vira indicador fraco quando a organização registra apenas o fato e ignora o potencial. Uma chave que cai de altura sem atingir ninguém pode entrar como evento leve, embora revele risco fatal se havia trabalhadores na zona inferior. A classificação por dano real reduz a urgência justamente quando a empresa recebeu uma chance rara de aprender sem perda.

Andreza Araujo trata esse ponto em Um Dia Para Não Esquecer, ao mostrar que fatalidades são precedidas por eventos que pareciam pequenos até a combinação mudar. O painel deve separar severidade real de severidade potencial, já que a primeira descreve o que aconteceu e a segunda orienta o que poderia ter acontecido se a barreira seguinte não tivesse funcionado.

5. Desvio crítico sem dono executivo

O quinto sinal é político, não apenas técnico. Desvio crítico que fica sob responsabilidade exclusiva do técnico de SST tende a virar cobrança documental, porque a pessoa que registra o risco raramente controla orçamento, engenharia, manutenção, contratação ou parada de produção. Quando o problema envolve barreira crítica, a governança precisa subir para quem decide recurso e prioridade.

O painel executivo de SST deve mostrar desvio crítico por dono, prazo, risco residual e decisão pendente. Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou a convicção de que indicador só muda comportamento quando chega à mesa de quem pode retirar a condição de risco, e não apenas cobrar mais cuidado da ponta.

6. Fechamento por evidência fraca

O sexto sinal aparece no encerramento. Muitas empresas fecham desvio crítico com foto, lista de presença, e-mail ou procedimento revisado, mesmo quando a barreira continua frágil. Evidência forte precisa demonstrar que o risco perdeu energia, exposição ou frequência, e não apenas que alguém foi comunicado sobre ele.

Uma boa evidência responde quatro perguntas: qual barreira foi restaurada, como sua integridade foi testada, quem tem autoridade para parar a tarefa se ela falhar de novo e qual indicador mostrará recorrência nos próximos noventa dias. Sem essas respostas, o fechamento serve ao sistema de gestão, mas não necessariamente à prevenção.

Como montar um painel de desvio crítico

O painel deve ser pequeno o suficiente para virar conversa executiva mensal e rigoroso o suficiente para impedir maquiagem estatística. Uma estrutura prática cruza seis campos: tipo de energia perigosa, barreira crítica afetada, severidade potencial, recorrência em noventa dias, prazo vencido e dono executivo. Com isso, a liderança deixa de discutir volume bruto de desvios e passa a discutir risco material.

O artigo sobre métricas culturais em SST ajuda a completar essa leitura, porque desvio crítico só aparece cedo quando a cultura permite reportar sem punição automática e exige resposta visível. Se o time reporta e nada muda, a taxa cai, mas não porque o risco desapareceu. Cai porque a organização ensinou a equipe a se calar.

Matriz rápida para classificar desvio crítico

A matriz não substitui análise técnica, mas evita que a empresa trate todos os desvios como fila única. Quando tudo entra no mesmo funil, a liderança resolve o que é fácil primeiro, não o que mata primeiro.

Conclusão. Desvio crítico em SST deve ser tratado como indicador leading de risco fatal, porque ele revela a falha de barreira antes que o acidente grave obrigue a empresa a reagir. A organização madura não espera o TRIR subir para perguntar onde está vulnerável. Ela cruza recorrência, severidade potencial, barreira crítica e evidência de fechamento enquanto ainda há tempo de agir.

Para aprofundar essa leitura, Diagnóstico de Cultura de Segurança oferece um caminho prático para conectar indicadores, comportamento da liderança e capacidade preventiva. Quando o painel executivo para de contar apenas eventos e começa a enxergar perda de barreira, a conversa deixa de ser estatística e passa a ser decisão.

Quando o desvio crítico aparece no painel, ele precisa alimentar uma cultura proativa em SST, capaz de tratar sinais fracos antes que virem SIF.

Quando o desvio crítico gera plano de ação e a correção não anda, o backlog de ações críticas passa a revelar se a empresa tratou o sinal como risco real ou apenas como registro.