HAZOP vs Bow-Tie vs FMEA: 9 critérios para risco crítico

Escolher entre HAZOP, Bow-Tie e FMEA sem olhar o tipo de decisão é uma forma sofisticada de improviso. Os 3 métodos servem à gestão de riscos, mas não respondem à mesma pergunta: HAZOP revela desvios de processo, Bow-Tie organiza barreiras antes e depois do evento, e FMEA prioriza modos de falha por efeito, causa e controle. A diferença decide investimento, prazo e qualidade do PGR.

Este comparativo foi escrito para gerentes de SSMA, engenheiros de segurança, líderes de processo e diretores industriais que precisam defender método diante de risco crítico. A tese é avaliativa: HAZOP vence em processo complexo, Bow-Tie vence em barreiras críticas e FMEA vence em equipamento, tarefa repetitiva ou componente cujo modo de falha precisa ser priorizado por pontuação.

A ISO 31000:2018 especifica uma abordagem para identificar, analisar, avaliar, tratar, monitorar e comunicar riscos; a própria ISO registra que essa edição foi confirmada em 2023, o que reforça a atualidade do ciclo de decisão. Em SST, a escolha do método precisa servir a esse ciclo, não ao gosto do facilitador.

Como Andreza Araujo defende em Sorte ou Capacidade, risco não deve ser assumido no escuro, mas administrado com método. Em 24+ anos liderando EHS em multinacionais e em mais de 250 empresas atendidas, Andreza Araujo identifica que o método errado raramente falha por falta de planilha; ele falha porque coleta dado demais sobre o problema errado.

Critérios de avaliação

Os 9 critérios para escolher entre HAZOP, Bow-Tie e FMEA são: tipo de sistema, fase do ciclo de vida, energia envolvida, maturidade dos dados, necessidade de oficina, qualidade das barreiras, rastreabilidade no PGR, facilidade de atualização e força executiva da recomendação. Essa matriz evita que a empresa escolha método por hábito, consultor disponível ou modelo pronto, embora o risco crítico peça decisão compatível com o trabalho real.

A HSE orienta que gestão de risco no trabalho é um processo passo a passo para controlar perigos, e seus materiais operacionais usam 5 etapas para identificar, avaliar, controlar, registrar e revisar. Essa lógica conversa com a posição da Andreza: a ferramenta deve melhorar a decisão no campo, porque segurança combina com clareza e praticidade, não com burocracia decorativa.

Use os critérios em uma escala de 1 a 5. Nota 1 significa baixa aderência; nota 5 significa aderência forte. O resultado não substitui julgamento técnico, mas torna explícito por que a equipe escolheu um método para uma parada de manutenção de 72 horas, uma célula robotizada, uma sala de mistura química ou uma rota com potencial de SIF.

HAZOP: quando o desvio de processo é a pergunta certa

HAZOP é a melhor escolha quando a pergunta central envolve desvios de variáveis de processo, como fluxo, pressão, temperatura, concentração, nível, sequência ou composição. Ele funciona melhor em sistemas de processo com interfaces técnicas, linhas, vasos, bombas, válvulas e automação, especialmente quando 1 desvio pode acionar 3 ou mais consequências encadeadas. O método perde força quando aplicado a tarefas simples só para dar aparência de profundidade.

Em uma parada de manutenção, por exemplo, HAZOP ajuda a perguntar o que acontece se a linha não estiver drenada, se a válvula não isolar, se o bloqueio falhar ou se a energia residual voltar pela rota errada. O artigo sobre HAZOP em parada de manutenção aprofunda esse recorte, porque o perigo raramente está em 1 ato isolado. Ele mora na combinação de isolamento, purga, liberação, contratada e pressa.

Andreza Araujo argumenta em A Ilusão da Conformidade que aplicar regra sem entender contexto pode aumentar risco. HAZOP protege contra esse erro quando obriga o time a discutir desvios reais do processo, mas pode virar teatro se a oficina reúne 12 pessoas por 8 horas apenas para preencher palavras-guia sem decisão de barreira.

Bow-Tie: quando a barreira precisa ficar visível

Bow-Tie é a melhor escolha quando a decisão exige enxergar barreiras preventivas, evento topo e barreiras mitigatórias em uma única arquitetura de risco. Ele funciona bem para SIF, exposição de alto potencial, perda de contenção, atropelamento interno, trabalho em altura, energia perigosa e incêndio, porque separa o que evita o evento do que reduz dano depois que o evento começou.

A OSHA recomenda selecionar controles pela hierarquia, acompanhar implantação, avaliar eficácia e proteger trabalhadores em operações não rotineiras e emergências. Bow-Tie traduz essa lógica em linguagem visual, já que cada barreira precisa ter dono, padrão de desempenho, teste e consequência quando se degrada. Sem esses 4 elementos, o diagrama fica bonito e fraco.

O método é especialmente útil para diretoria porque mostra lacunas sem exigir leitura de relatório de 40 páginas. Quando a liderança vê que 5 barreiras dependem do mesmo supervisor, do mesmo rádio ou do mesmo procedimento administrativo, a conversa sai da culpa individual e entra na arquitetura do risco. O Bow-Tie reverso na investigação aplica a mesma lógica depois do evento, olhando quais barreiras já estavam degradadas antes do dano.

FMEA: quando modo de falha e prioridade precisam aparecer

FMEA é a melhor escolha quando o risco nasce de modos de falha identificáveis em equipamento, componente, tarefa, interface ou etapa repetitiva. Ele organiza função, falha, efeito, causa, controle atual e prioridade de ação, o que ajuda quando a operação precisa comparar 20 ou 50 modos de falha e decidir quais merecem ação antes do próximo ciclo.

Em empilhadeiras, prensas, esteiras, sensores, sistemas de bloqueio e etapas de manutenção repetitiva, FMEA força a equipe a nomear falhas específicas. Um exemplo simples: freio degradado, sensor burlado, checklist copiado, carga mal posicionada e rota compartilhada não são o mesmo risco, embora todos possam terminar em SIF. O artigo sobre FMEA em empilhadeiras mostra como essa granularidade muda a prevenção.

O cuidado está na pontuação. Se severidade, ocorrência e detecção viram números negociados para caber no prazo, a matriz perde valor. Como Andreza Araujo observa em projetos de transformação cultural, o número ajuda quando expõe a decisão; atrapalha quando substitui conversa difícil sobre barreira, orçamento e autoridade.

Matriz de decisão

A matriz abaixo usa nota de 1 a 5 para comparar os 3 métodos nos 9 critérios deste artigo. Ela não tenta provar que um método é superior em todos os contextos, porque risco crítico não aceita vencedor universal. A leitura correta é escolher o método cuja força coincide com a pergunta técnica do momento e, quando necessário, combinar 2 métodos sem duplicar oficina.

A leitura executiva é direta. Se o risco está em desvio de processo, comece por HAZOP. Se o risco está em barreira crítica de SIF, comece por Bow-Tie. Se o risco está em falha de equipamento ou tarefa repetitiva, comece por FMEA. Em todos os casos, conecte a saída à hierarquia de controles, porque método sem controle vira inventário elegante e pouco preventivo.

Recomendação por contexto

Em planta química, utilidades industriais, energia, mineração e alimentos com processo contínuo, HAZOP deve entrar cedo, sobretudo antes de partida, mudança de processo ou parada crítica. Em operações com SIF potencial, terceirizados, interfaces entre áreas e histórico de quase-acidente, Bow-Tie deve organizar barreiras. Em manutenção, equipamentos móveis, máquinas e tarefas repetitivas, FMEA deve priorizar modos de falha e controles.

O ILO afirma que riscos ocupacionais precisam ser eliminados ou minimizados, na medida do praticável, por avaliação e gestão de riscos sólidas. Essa frase é simples, mas muda a decisão: método não existe para produzir relatório. Ele existe para eliminar, reduzir ou controlar risco, cuja evidência precisa aparecer no PGR, no plano de ação e na verificação de eficácia.

Quando há dúvida entre 2 métodos, use sequência curta. Faça HAZOP para entender desvios, depois Bow-Tie para tornar barreiras visíveis. Faça FMEA para listar modos de falha, depois Bow-Tie para verificar se as barreiras críticas suportam os modos de maior severidade. A combinação é boa quando encurta decisão; é ruim quando cria 2 oficinas, 2 relatórios e nenhuma barreira nova.

Como não transformar método em burocracia

O método vira burocracia quando a equipe mede sucesso por oficina realizada, planilha preenchida e assinatura arquivada, em vez de medir risco reduzido. Um bom teste é verificar, 30 dias depois, se pelo menos 3 decisões saíram do papel: barreira implantada, barreira testada, tarefa redesenhada, exposição reduzida ou risco reclassificado por evidência de campo.

Em Muito Além do Zero, Andreza Araujo critica indicadores que olham apenas pelo retrovisor. A mesma crítica vale para métodos de risco. Se HAZOP, Bow-Tie ou FMEA aparecem no painel apenas como quantidade concluída, a liderança está medindo produção documental. Um painel melhor mede decisões preventivas, percentual de ações críticas vencidas, qualidade da verificação de eficácia e recorrência de exposição crítica.

Defina dono antes da oficina. Defina prazo antes do relatório final. Defina critério de eficácia antes da ação corretiva. Esses 3 movimentos reduzem a chance de o método virar arquivo. O melhor método é aquele que muda o trabalho antes do dano, não aquele que explica o dano depois com vocabulário técnico sofisticado.

Conclusão

HAZOP, Bow-Tie e FMEA são fortes quando usados para perguntas diferentes. HAZOP pergunta como o processo pode se desviar; Bow-Tie pergunta quais barreiras impedem e mitigam o evento; FMEA pergunta quais modos de falha merecem prioridade. A escolha madura começa pela decisão que precisa ser tomada, passa pelos 9 critérios e termina em controle verificável no PGR.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição que vale para qualquer método: a transformação não nasce de mais formulários, mas de decisões que líderes conseguem sustentar quando custo, prazo e produção pressionam. Por isso, a matriz deve chegar à sala executiva com 1 recomendação, dono, prazo e evidência de eficácia.

Para aprofundar a escolha de método e a qualidade das decisões preventivas, os livros Sorte ou Capacidade e A Ilusão da Conformidade ajudam a separar risco administrado de ritual documental. A consultoria da Andreza Araujo pode apoiar a revisão do PGR, a seleção de métodos e a construção de barreiras críticas que resistem ao turno real.

Cada método aplicado sem decisão de barreira cria uma falsa sensação de controle, e falsa sensação de controle é uma das 9 lacunas que mais aproximam o risco crítico do evento grave.