HAZOP explicado: 4 perguntas para decidir se o método cabe no seu risco

HAZOP é uma análise estruturada de desvios em processos, feita por uma equipe que combina palavras-guia, parâmetros e consequências para descobrir onde uma operação pode sair do planejado. O método importa quando a tarefa tem variáveis interdependentes, mudanças de processo ou consequências que uma APR rotineira não enxerga.

Com 4 perguntas bem escolhidas, uma equipe consegue decidir se o HAZOP é proporcional ao risco ou se está apenas adicionando reunião ao sistema. A OIT estima 2,93 milhões de mortes relacionadas ao trabalho e 395 milhões de lesões não fatais por ano; por isso, análise de risco precisa terminar em barreira, responsável e prazo, não apenas em ata.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los: risco gerido é calculado e mitigado com método, não bravata. A mesma posição aparece no trabalho de Andreza Araujo com equipes de SST: ferramenta só protege quando melhora uma decisão.

1. O que HAZOP significa na gestão de riscos?

HAZOP significa Hazard and Operability Study, ou estudo de perigos e operabilidade. Ele examina um processo em nós de estudo e aplica palavras-guia a parâmetros como fluxo, pressão, temperatura, composição e tempo. A pergunta não é apenas “qual perigo existe?”, mas “o que acontece quando esta variável se afasta do planejado?”. A análise é mais útil em processos contínuos, instalações com múltiplas interfaces e mudanças que criam desvios combinados. A OIT recomenda prevenção baseada em perigos e controles, não em confiança na sorte.

O HAZOP não substitui inspeção, APR, manutenção ou gestão de mudança; ele aprofunda riscos criados pela interação entre etapas e equipamentos. Um estudo usa 4 elementos: nó, parâmetro, palavra-guia e consequência.

2. Quando o HAZOP é proporcional ao risco?

O HAZOP é proporcional quando a complexidade do processo e a gravidade possível justificam uma análise interdisciplinar mais profunda do que uma lista de perigos. Ele tende a fazer sentido antes de uma planta nova, de uma alteração de processo, de uma mudança de produto ou de uma operação com intertravamentos críticos. Se o problema é uma tarefa simples e repetitiva com controles conhecidos, uma ferramenta mais curta pode ser suficiente. A HSE recomenda que os controles sejam escolhidos a partir dos riscos reais, mantendo o esforço compatível com a situação.

Use três critérios: 1 complexidade das interfaces, 2 potencial de consequência e 3 grau de mudança. Quando os três sobem juntos, o estudo deixa de ser excesso documental e passa a ser uma decisão de engenharia.

3. Quais palavras-guia fazem a análise avançar?

As palavras-guia transformam uma revisão genérica em perguntas reproduzíveis sobre desvios. “Nenhum” procura ausência total do parâmetro; “mais” e “menos” procuram aumento ou redução; “parte de” verifica composição incompleta; “reverso” testa o sentido contrário; “outro que não” explora substituição ou condição diferente. O valor não está em repetir palavras, mas em conectá-las a uma causa, uma consequência e uma barreira verificável. A ISO 45001 especifica requisitos para organizar processos de gestão de SST; o HAZOP deve alimentar esse sistema com decisões rastreáveis.

Comece com 6 palavras-guia e amplie só quando o processo exigir. Se cada combinação gera frase vaga, faltam parâmetro, limite operacional ou desenho do processo.

4. Quem precisa participar do HAZOP?

O HAZOP precisa de pessoas que conheçam o processo, a operação, a manutenção, a instrumentação, a engenharia e a segurança, além de um facilitador capaz de manter o escopo e registrar decisões. Uma equipe formada apenas por especialistas de escritório tende a perder os atalhos reais; uma equipe formada apenas por quem executa tende a normalizar condições conhecidas. O equilíbrio entre experiência prática e método é o que permite questionar o processo sem transformar a reunião em julgamento de pessoas.

Para um estudo de porte médio, defina pelo menos 5 papéis: facilitador, dono do processo, operação, manutenção/instrumentação e SST. Inclua terceiros quando a interface contratual puder alterar uma barreira. Andreza Araujo insiste que percepção de risco depende de colocar as pessoas certas diante do problema certo.

O facilitador deve perguntar “qual evidência sustenta essa barreira?” e “quem verifica isso no campo?”. Assim, autoridade hierárquica não encerra a discussão antes de o desvio ser compreendido.

5. Como registrar causas, consequências e barreiras?

Cada desvio deve ser registrado como uma cadeia curta: causa provável, consequência plausível, salvaguardas existentes, recomendação e responsável. O registro precisa distinguir barreira preventiva de barreira mitigadora e informar como a eficácia será verificada. Uma recomendação sem dono, prazo e critério de fechamento não é controle; é intenção. A OSHA especifica exigências de gerenciamento de processos para instalações cobertas por seu padrão de segurança de processos, reforçando a necessidade de informação, análise e procedimentos controlados.

Uma ficha útil pode conter 8 campos: nó, parâmetro, palavra-guia, desvio, causa, consequência, barreira e ação. Se a consequência não cabe em frase observável, o grupo ainda não chegou ao risco decisório.

Em Sorte ou Capacidade, a posição de Andreza Araujo é direta: quem conta com a sorte precisa se preparar para o dia do azar, porque a sorte não se sustenta no médio e longo prazo. O registro é a forma operacional de trocar esperança por preparação.

6. Como evitar que o HAZOP vire uma reunião interminável?

O HAZOP fica improdutivo quando tenta analisar tudo, não define limites ou confunde discussão técnica com solução imediata. Para manter foco, delimite nós, parâmetros, participantes, critério de risco e regra de encerramento antes da primeira sessão. Separe o que exige investigação adicional do que já pode receber ação. A reunião deve sair com uma lista priorizada, não com centenas de frases sem decisão. Um estudo pode ser dividido em 2 ou 3 sessões, desde que cada parte tenha escopo e saída definidos.

Use uma pauta de 4 blocos: contexto do nó, aplicação das palavras-guia, validação das barreiras e fechamento das ações. Interrompa desvios sem evidência, mas não elimine perguntas difíceis por pressão de tempo. O ganho não é terminar mais cedo; é terminar sabendo o que mudou.

7. Como saber se as recomendações realmente controlam o risco?

A recomendação controla o risco quando muda uma condição, uma barreira ou uma decisão e quando sua eficácia pode ser verificada depois. “Treinar a equipe” pode ser necessário, mas raramente basta se o desvio nasce de projeto, manutenção, sinalização, intertravamento ou pressão operacional. Classifique cada ação pela hierarquia de controle, defina o responsável e estabeleça uma evidência de conclusão. Depois, verifique o desempenho em campo em 30, 60 e 90 dias quando a exposição justificar acompanhamento.

Uma ação pode ser encerrada administrativamente e continuar aberta tecnicamente. Diferencie “implementada” de “eficaz” e mostre ações vencidas, barreiras e desvios reaparecidos.

8. HAZOP, APR ou What If: qual método escolher?

HAZOP é a melhor escolha quando o risco depende de desvios sistemáticos em um processo complexo; APR ou AST é mais adequada para decompor uma tarefa e confirmar controles antes da execução; What If é útil para explorar cenários com perguntas abertas e rápidas. Os métodos não competem por exclusividade. A escolha deve considerar complexidade, consequência, mudança, tempo disponível e qualidade dos dados. Se a equipe escolhe a ferramenta apenas porque já possui um formulário, está confundindo familiaridade com adequação.

Compare 5 dimensões: objetivo, unidade de análise, profundidade, equipe e saída. O método certo produz a decisão preventiva necessária com a menor simplificação perigosa. Revise a análise quando houver mudança, incidente, quase-acidente ou falha de barreira.

Andreza Araujo argumenta que risco identificado se elimina ou controla; não fazer nada não é uma opção. Essa tese transforma a comparação entre métodos em uma pergunta prática: qual ferramenta aumenta a chance de o controle existir no momento crítico?

Conclusão: o que fazer depois de escolher o HAZOP?

Depois de escolher o HAZOP, defina o escopo, reúna a equipe, mapeie os nós, aplique palavras-guia, registre causas e consequências e converta recomendações em barreiras verificáveis. O estudo só entrega valor quando altera projeto, procedimento, manutenção, treinamento, supervisão ou autorização de partida. Uma revisão em 7 dias para checar responsáveis e outra em 30 dias para checar eficácia evitam que o relatório vire arquivo morto.

Cada desvio sem responsável mantém uma decisão crítica dependente de memória, improviso ou sorte.

Para aprofundar a administração de riscos, consulte Sorte ou Capacidade e os materiais da Andreza Araujo sobre percepção de risco. O próximo passo pode ser comparar o HAZOP com FMEA aplicado a SST, revisar APR e AST na prática ou fortalecer a decisão sobre risco crítico. Conheça também a produção editorial e os serviços da Andreza Araujo.

Para aprofundar a decisão de aceitação de risco residual, consulte os 7 controles para autorizar risco crítico antes de encerrar a análise.