FMEA em manutenção predial: 7 mitos que confundem prioridade e controle

FMEA em manutenção predial é uma análise preventiva que organiza modos de falha, efeitos, causas e controles antes que uma pane ou exposição se transforme em acidente. O método ajuda a priorizar decisões, mas não substitui observação de campo, competência técnica ou critérios de parada.

O erro mais comum é tratar o número final como verdade absoluta. A HSE recomenda que a avaliação de riscos seja ligada a controles verificáveis e mantidos, enquanto a HSG65 da HSE reforça a necessidade de planejar, executar, verificar e agir. A ISO também estrutura a gestão de riscos como processo contínuo, não como formulário isolado: consulte a ISO 31000. Para perigos ocupacionais, a OSHA destaca que controles devem seguir a hierarquia, como resume sua orientação de controle de exposições.

Em Sorte ou Capacidade, Andreza Araujo defende que não se trata de assumir riscos, e sim de administrá-los: risco bem gerido é calculado e mitigado com método, não bravata. Aplicado à manutenção predial, isso significa usar o FMEA para abrir decisões — nunca para encerrar a conversa.

Mito 1: o maior RPN é sempre o maior risco

Resposta curta: o Risk Priority Number pode apoiar a priorização, mas não deve decidir sozinho qual risco merece intervenção. Um produto como 8 × 4 × 3 pode resultar em 96, enquanto uma falha com severidade 10 e baixa frequência pode ficar abaixo dela e ainda exigir ação imediata.

O FMEA tradicional costuma combinar severidade, ocorrência e detecção em escalas de 1 a 10. Essa aritmética cria uma aparência de precisão, mas esconde que uma fatalidade potencial não é equivalente a uma inconveniência operacional. Na manutenção de elevadores, geradores e sistemas de incêndio, uma falha de baixa frequência pode comprometer uma barreira crítica.

Use uma regra de escalonamento: severidade 9 ou 10 exige revisão gerencial, independentemente do RPN; risco com exposição de trabalhadores deve ser cruzado com a hierarquia de controles; e qualquer barreira crítica precisa de teste, dono e evidência.

Mito 2: FMEA substitui a inspeção no local

Resposta curta: um FMEA feito apenas em planilha descreve o sistema imaginado, não necessariamente o sistema que opera. A primeira verificação deve comparar o modo de falha previsto com o equipamento, o ambiente e a rotina observados.

Uma casa de máquinas pode ter ventilação obstruída, acesso improvisado ou uma válvula sem identificação — detalhes que raramente aparecem no cadastro. Faça uma caminhada de 30 a 45 minutos com manutenção, operação e SST. Registre pelo menos 3 evidências por modo de falha: condição física, prática real e controle disponível.

O FMEA deve nascer da realidade e voltar para ela. Quando a inspeção contradiz a planilha, atualize a análise; não force o campo a caber no documento.

Mito 3: apenas a equipe de engenharia deve preencher

Resposta curta: a análise melhora quando reúne quem projeta, executa, usa e supervisiona o ativo. A equipe de engenharia domina o funcionamento; o eletricista conhece os desvios; o operador identifica sinais precoces; e o profissional de SST testa a qualidade do controle.

Forme um grupo de 4 a 6 pessoas e defina um facilitador. Para cada falha, peça uma evidência e uma decisão: o que falha, qual efeito aparece primeiro, como a equipe percebe, qual controle impede o evento e quem responde quando o controle falha.

Em GRO levado ao campo, a pergunta não é quem assinou o formulário, mas qual controle muda a exposição. Esse é o padrão que o FMEA precisa seguir.

Mito 4: todo modo de falha precisa de uma ação nova

Resposta curta: a análise não deve produzir uma lista infinita de tarefas; deve revelar onde o controle existente é insuficiente, frágil ou não verificável. Ação nova só faz sentido quando reduz a probabilidade, a exposição ou a consequência.

Classifique as respostas em 3 grupos: manter, reforçar e substituir. Manter significa que o controle é adequado e testado; reforçar significa ajustar frequência, competência ou evidência; substituir significa abandonar um controle administrativo fraco por engenharia, segregação ou eliminação.

Uma ação precisa ter dono, prazo e critério de eficácia. “Treinar novamente” não é critério. “Zero acessos sem bloqueio nos próximos 10 testes observados” é verificável, embora ainda deva ser combinado com controles físicos.

Mito 5: detecção alta compensa severidade alta

Resposta curta: detectar uma falha antes do dano não elimina a necessidade de controlar a fonte. Um alarme, checklist ou inspeção pode avisar que algo está errado, mas não garante que a resposta será rápida, competente e segura.

Separe detecção de prevenção. Em uma bomba de incêndio, o indicador de pressão pode detectar degradação; manutenção preventiva, redundância e teste funcional reduzem a chance de indisponibilidade. Para cada controle, registre tempo de resposta, condição de acionamento e consequência de ignorá-lo.

A Fundacentro orienta que medidas de prevenção sejam tratadas de modo integrado às condições reais de trabalho. Use a biblioteca técnica da Fundacentro como fonte institucional para aprofundar controles e exposição ocupacional.

Mito 6: o FMEA termina quando o relatório é aprovado

Resposta curta: a aprovação é um marco administrativo, não o fim da análise. O FMEA precisa ser revisado quando muda o ativo, a equipe, o fornecedor, a frequência de manutenção, a carga, o ambiente ou o histórico de falhas.

Estabeleça 3 gatilhos de revisão: mudança relevante, falha repetida e resultado de inspeção incompatível com o risco. Faça uma revisão mensal dos itens críticos e uma revisão completa a cada 6 ou 12 meses, conforme criticidade e requisitos internos.

O risco residual só permanece aceitável enquanto os controles continuam presentes e eficazes. Se a barreira deixou de existir, a classificação antiga não protege ninguém.

Mito 7: o número resolve a decisão de campo

Resposta curta: o FMEA organiza o raciocínio, mas a decisão de campo depende de contexto, competência e autoridade para interromper a tarefa. Nenhum RPN autoriza trabalhar com uma barreira crítica indisponível.

Antes de liberar a manutenção, responda a 5 perguntas: a falha pode gerar lesão grave; qual controle impede o contato; como ele será testado; quem pode parar o serviço; e qual condição exige escalonamento? Se uma resposta estiver ausente, a análise ainda não virou controle.

Como escreve Andreza em Cultura de Segurança: Da Teoria à Prática, “não fazer nada não é uma opção”. O FMEA é útil quando transforma essa posição em uma sequência clara de eliminação, engenharia, verificação e decisão.

Como transformar o FMEA em decisão verificável

Resposta curta: transforme cada linha do FMEA em uma hipótese de controle que possa ser observada, testada e atribuída a alguém. A unidade de qualidade não é a planilha preenchida, mas a barreira funcionando no momento da exposição.

1. Defina o ativo e o limite da análise.
2. Liste 5 a 10 modos de falha relevantes.
3. Separe efeito, causa, prevenção e detecção.
4. Priorize severidade crítica antes do produto numérico.
5. Escolha controles pela hierarquia.
6. Registre dono, prazo, teste e evidência.
7. Revise após mudança, falha ou inspeção contraditória.

Essa disciplina aproxima o FMEA da prática do PGR e evita que a ferramenta vire decoração de auditoria. Para aprofundar a diferença entre avaliação e controle, compare com a matriz de risco e suas distorções.

Conclusão: use o FMEA para abrir perguntas

FMEA não é uma licença para confiar no número. É uma forma estruturada de perguntar onde a manutenção pode falhar, como a equipe perceberá, qual barreira impede o dano e que decisão precisa acontecer antes da exposição. Em manutenção predial, a qualidade aparece quando a análise muda o projeto, a rotina, o teste ou a autoridade de parada.

Se o seu FMEA tem 10 colunas e nenhuma evidência de campo, ele ainda é um diagnóstico incompleto. A Andreza Araujo pode apoiar a revisão do sistema de gestão de riscos, conectando análise, cultura e decisão executiva.