HAZOP vs Bow-Tie vs FMEA: 7 perguntas para escolher o método certo na mudança de processo

A escolha entre HAZOP, Bow-Tie e FMEA depende do tipo de decisão que a mudança de processo exige, e não da preferência do analista. Este comparativo usa 7 perguntas para separar três métodos que podem parecer intercambiáveis, mas entregam saídas diferentes: o HAZOP explora desvios de parâmetros, o Bow-Tie visualiza barreiras entre causas e consequências, e o FMEA prioriza modos de falha, efeitos e ações de tratamento.

O problema aparece quando a empresa aplica a mesma ferramenta a toda alteração: uma planilha extensa para uma tarefa simples, um diagrama bonito sem dono de barreira ou uma reunião de HAZOP sem informação de processo suficiente. Em 2026, a decisão madura não é acumular formulários; é escolher o método proporcional ao risco, à fase do ciclo de vida e à evidência disponível.

Este artigo é um comparativo para gerentes de SST, engenharia de processos, manutenção e líderes de mudança. Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los: risco bem gerido é calculado e mitigado com método, não por bravata. Essa posição reforça a tese central: o método só tem valor quando melhora uma decisão verificável.

Quais critérios definem a escolha do método

A escolha deve considerar 7 dimensões: objetivo da análise, fase do processo, unidade de análise, tipo de desvio, qualidade dos dados, necessidade de visualizar barreiras e capacidade de acompanhar ações. HAZOP é mais forte para desvios sistemáticos de processo; Bow-Tie é mais forte para riscos críticos e barreiras; FMEA é mais forte para priorizar falhas em componentes, funções ou etapas. Nenhum dos 3 métodos substitui julgamento técnico, participação de quem executa e verificação do controle no campo.

A primeira pergunta é qual decisão precisa sair da análise. Se a decisão é “o que pode desviar nesta operação contínua?”, o HAZOP tende a ser adequado. Se é “quais barreiras impedem uma consequência grave e quais precisam de recuperação?”, o Bow-Tie oferece melhor leitura. Se é “qual modo de falha merece prioridade em um equipamento ou processo?”, o FMEA cria uma ordenação mais operacional.

Também importa o momento. O HAZOP costuma exigir desenhos, parâmetros e equipe multidisciplinar; o Bow-Tie pode ser usado para comunicar um cenário de perda de controle; o FMEA funciona bem em projeto, manutenção, comissionamento e revisão de confiabilidade. A ISO descreve a gestão de riscos como um processo que precisa ser integrado à governança, à estratégia e às operações, e não isolado em um formulário.

HAZOP: quando o processo precisa ser desafiado

O HAZOP é a melhor escolha quando a mudança pode criar desvios em variáveis de processo, como fluxo, pressão, temperatura, nível ou composição, e quando uma equipe consegue examinar nós com palavras-guia de forma disciplinada. Seu valor está em revelar combinações que não aparecem na inspeção de rotina. O método perde força quando o processo ainda não tem informação mínima, quando a equipe não conhece a operação ou quando as recomendações não têm responsável e prazo.

O HAZOP trabalha com uma unidade de análise definida, uma intenção de projeto, parâmetros e palavras-guia. Uma sessão pode cruzar “mais”, “menos”, “nenhum”, “reverso” e “outro que” com variáveis relevantes. O resultado não é uma lista de perigos genéricos; é uma cadeia de desvio, causa, consequência, salvaguarda e recomendação.

Para uma mudança de processo, reserve ao menos 1 reunião de preparação, defina os nós e confirme os documentos que serão usados. A equipe normalmente precisa de engenharia, operação, manutenção, automação e SST. Se a análise trata 4 nós em 1 dia apenas para cumprir agenda, a velocidade pode esconder uma investigação rasa.

A HSE recomenda organizar o gerenciamento de saúde e segurança em um ciclo de planejamento, implementação, medição e revisão. O HAZOP contribui para esse ciclo quando suas recomendações entram no controle de mudança, são verificadas antes da partida e permanecem rastreáveis após a alteração.

Use HAZOP quando houver mudança de química, lógica de controle, capacidade, sequência operacional ou interface entre sistemas. Não o use como carimbo para uma troca simples de peça se o risco pode ser tratado por uma análise mais proporcional.

Bow-Tie: quando a barreira é a decisão principal

O Bow-Tie é a melhor escolha quando a organização precisa tornar visível como ameaças levam a um evento central, quais barreiras preventivas interrompem essa trajetória e quais barreiras mitigatórias limitam a consequência. Ele é especialmente útil para cenários de fatalidade, incêndio, explosão, liberação de energia ou perda de contenção. O método não prova que uma barreira funciona; ele cria a estrutura para definir padrão, dono, frequência e evidência de desempenho.

Um Bow-Tie consistente separa pelo menos 5 elementos: ameaças, evento central, consequências, barreiras preventivas e barreiras mitigatórias. A análise melhora quando cada barreira é descrita como uma função verificável, e não como uma intenção vaga. “Treinar a equipe” é uma ação; “bloqueio testado antes da intervenção” é uma barreira com evidência mais clara.

O método também ajuda em decisões de liderança. Se um risco crítico tem 6 barreiras no papel, mas apenas 2 possuem teste, responsável e critério de falha, o desenho está superestimando a proteção. A equipe precisa perguntar quais barreiras são independentes, quais dependem da mesma energia e quais estão degradadas por manutenção, pressão de produção ou mudança de pessoal.

A ISO 45001 especifica uma abordagem sistemática para identificar perigos, controlar riscos e melhorar o desempenho de SST. O Bow-Tie é compatível com essa lógica quando conecta o cenário crítico ao sistema de gestão, ao plano de inspeção e aos indicadores de barreira.

Escolha Bow-Tie quando a pergunta executiva for “o que precisa continuar funcionando para evitar uma consequência grave?”. Para uma análise completa de processo, ele pode ser combinado com HAZOP; não deve ser usado para substituir a exploração detalhada de todos os desvios.

FMEA: quando a prioridade está no modo de falha

O FMEA é a melhor escolha quando a organização precisa decompor uma função, equipamento ou etapa em modos de falha, efeitos, causas e controles, priorizando onde agir primeiro. A ferramenta funciona bem para manutenção, projeto, comissionamento e processos repetitivos. Seu limite aparece quando as pontuações viram uma verdade matemática: o ranking orienta a conversa, mas não substitui a severidade real, a exposição, a detectabilidade e a decisão sobre risco residual.

Em uma FMEA, a equipe descreve a função, o modo de falha, o efeito, a causa, os controles atuais e a ação recomendada. Algumas organizações usam escalas de 1 a 10 para severidade, ocorrência e detecção e multiplicam os fatores. Se essa convenção for usada, documente o critério: um 8 de severidade precisa significar a mesma coisa para manutenção, engenharia e SST.

O FMEA é útil para comparar 3 ou mais alternativas de projeto, peças, sequências ou controles. Ele permite perguntar se a falha surge no componente, na interface ou no procedimento. A análise fica fraca quando lista apenas falhas de equipamento e ignora a interação entre pessoas, tecnologia, ambiente e organização do trabalho.

A OSHA publica requisitos de gestão de segurança de processos que incluem informação, análise de perigos, procedimentos, treinamento, integridade mecânica e gestão de mudança. O FMEA pode apoiar esses elementos, desde que seus resultados sejam convertidos em controles, inspeções e decisões de mudança.

Escolha FMEA quando a pergunta for “qual falha merece prioridade nesta função ou conjunto de componentes?”. Em riscos de alta consequência, complemente o ranking com cenário de barreiras e autoridade formal para aceitar ou reduzir o risco.

Qual método vence em cada cenário

Não existe um vencedor universal: HAZOP vence na exploração estruturada de desvios, Bow-Tie vence na gestão visual de barreiras críticas e FMEA vence na priorização de modos de falha. Para escolher, atribua uma nota de 1 a 5 a cada método em 7 critérios e exija uma justificativa escrita para toda nota igual ou inferior a 2. A matriz deve apoiar uma decisão proporcional, não fabricar precisão.

A tabela usa uma escala de 1 a 5 como instrumento de decisão, não como estatística de desempenho. Para cada cenário, registre 1 risco dominante, 1 saída esperada, 1 responsável e 1 prazo de revisão. Se a matriz indicar empate, escolha o método que gere a evidência mais próxima da decisão que será tomada.

Esse cuidado evita repetir a armadilha já observada em análises de risco: tratar a ferramenta como controle. A revisão da hierarquia de controles mostra por que documento e barreira não são sinônimos. A análise precisa mudar o desenho, a operação ou a autorização.

Como recomendar por contexto operacional

Para uma mudança de processo contínuo, recomende HAZOP primeiro e Bow-Tie depois; para um risco crítico já conhecido, comece pelo Bow-Tie; para uma falha de equipamento ou etapa repetitiva, comece pelo FMEA. Em todos os casos, valide a recomendação com quem opera, confirme a qualidade dos dados e defina a condição que dispara revisão. A escolha deve caber em 1 frase que um líder de turno consiga repetir sem consultar a planilha.

Em uma fábrica com mudança de capacidade, a sequência pode ter 4 movimentos: HAZOP para explorar desvios, Bow-Tie para selecionar cenários críticos, FMEA para aprofundar componentes e verificação de prontidão antes da partida. Não é necessário aplicar os 3 integralmente em toda mudança; o critério é o potencial de consequência e a incerteza da decisão.

Em manutenção de uma bomba, o FMEA pode identificar modos de falha e controles de inspeção. Se a bomba atende uma linha com produto inflamável, o Bow-Tie pode ser necessário para entender perda de contenção. Se a substituição altera pressão, vazão ou lógica de intertravamento, o HAZOP passa a ser relevante.

Em operações de campo, a recomendação deve chegar como instrução verificável: qual método foi escolhido, por quê, qual documento será produzido e qual decisão fica bloqueada até a conclusão. A percepção de risco no campo cresce quando a equipe entende a finalidade da análise, e não quando recebe mais páginas para assinar.

Como integrar os 3 métodos sem duplicar trabalho

A integração funciona quando cada método entrega uma informação diferente para o próximo nível: HAZOP identifica desvios, Bow-Tie organiza barreiras e FMEA detalha falhas prioritárias. Use 3 regras de rastreabilidade: cada perigo deve ter um controle, cada controle deve ter um responsável e cada ação deve ter prazo e evidência. Se duas análises repetem a mesma pergunta sem alterar a decisão, elimine a duplicação.

Monte uma matriz de interface com 6 colunas: cenário, método de origem, achado, controle, responsável e evidência. O time deve conseguir seguir um achado de HAZOP até a barreira do Bow-Tie e, quando necessário, até o modo de falha no FMEA. Essa trilha impede que a recomendação desapareça depois da reunião.

Antes da execução ou partida, faça uma verificação de 15 minutos com operação, manutenção e SST. Confirme 3 itens: controles implantados, condições diferentes do previsto e autoridade para interromper. Depois de 30 dias, revise as ações vencidas e compare o que o método previu com o que o campo mostrou.

A disciplina do plano de ação é o elo entre análise e aprendizado. Uma recomendação sem dono é apenas texto; uma barreira sem teste é apenas hipótese. Andreza Araujo observa, a partir de sua experiência em mais de 250 empresas atendidas, que a maturidade aparece quando a organização transforma informação de risco em decisão, rotina e verificação.

Conclusão: escolha o método que melhora a decisão

HAZOP, Bow-Tie e FMEA respondem a perguntas diferentes. HAZOP explora desvios, Bow-Tie protege cenários críticos e FMEA prioriza modos de falha. A escolha mais segura é a que produz uma saída proporcional, compreensível e verificável para o risco em questão. Se a equipe não consegue dizer qual decisão será tomada ao fim da análise, o problema não é falta de uma ferramenta; é falta de propósito.

Use as 7 perguntas do comparativo antes de aprovar a próxima mudança: qual é o objetivo, qual é a fase, qual é a unidade de análise, que tipo de falha se busca, que dados existem, quais barreiras precisam ser visualizadas e quem verificará o resultado. Registre a resposta em 1 página e defina a autoridade para aceitar risco residual.

Para aprofundar a gestão de riscos sem transformar método em burocracia, combine o comparativo com a revisão da hierarquia de controles antes da liberação. O objetivo é simples: eliminar ou controlar o risco antes que a operação dependa de atenção perfeita.