HAZOP vs FMEA vs What If: 7 decisões no PGR

A pergunta correta n�o � qual m�todo de an�lise de risco � melhor. A pergunta correta � qual decis�o o PGR precisa sustentar: revisar um processo cont�nuo, priorizar modos de falha de um equipamento ou abrir uma conversa r�pida antes de uma mudan�a operacional.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que muitas empresas escolhem ferramenta por tradi��o interna, n�o por adequa��o ao risco. O resultado costuma ser uma reuni�o longa, uma matriz bonita e pouco efeito sobre as barreiras que realmente impedem SIF.

A tese deste comparativo � simples: HAZOP vence quando o processo � complexo e cont�nuo; FMEA vence quando a pergunta central est� no modo de falha de componente, equipamento ou etapa; What If vence quando a organiza��o precisa levantar cen�rios rapidamente antes de uma decis�o de campo. O erro � tratar os 3 como substitutos perfeitos.

Crit�rios de avalia��o para escolher o m�todo

Um bom m�todo para o PGR precisa ser escolhido por 7 crit�rios: tipo de processo, maturidade dos dados, tempo dispon�vel, criticidade do risco, participa��o de trabalhadores, qualidade das barreiras e facilidade de transformar an�lise em plano de a��o. Sem esses crit�rios, a empresa escolhe por h�bito e depois descobre que a ferramenta n�o respondia � pergunta certa.

A HSE reporta que a gest�o de riscos no trabalho deve partir de uma avalia��o adequada e suficiente dos perigos, das pessoas expostas e das medidas de controle. Esse princ�pio parece b�sico, mas muda a escolha do m�todo: uma an�lise adequada para uma planta qu�mica de 24 horas pode ser excessiva para uma mudan�a simples de layout, enquanto uma an�lise r�pida pode ser fraca demais para uma linha pressurizada.

Use estes 7 crit�rios antes de convocar a reuni�o: 1) processo cont�nuo ou tarefa discreta; 2) risco cr�tico ou risco rotineiro; 3) dados hist�ricos dispon�veis ou baixa mem�ria operacional; 4) tempo de prepara��o de 2 horas, 1 dia ou 1 semana; 5) necessidade de c�lculo semiquantitativo; 6) exig�ncia de participa��o de opera��o e manuten��o; 7) capacidade real de fechar a��es em at� 30 dias. A escolha deve nascer dessa leitura, n�o do nome mais conhecido.

O melhor sinal de maturidade � a capacidade de dizer n�o ao m�todo favorito. Se a equipe precisa de 12 participantes, 3 mapas de processo e 1 semana de prepara��o para responder a uma d�vida que caberia em 45 minutos, h� desperd�cio t�cnico. Se tenta resolver uma mudan�a de alta energia com conversa de corredor, h� subavalia��o do risco. O crit�rio protege a lideran�a desses 2 extremos.

HAZOP: melhor para processos cont�nuos e desvios de par�metro

HAZOP � mais forte quando a opera��o depende de vari�veis de processo, como vaz�o, press�o, temperatura, n�vel, concentra��o ou sequ�ncia operacional. Em vez de perguntar genericamente o que pode dar errado, o m�todo for�a a equipe a testar desvios como mais, menos, nenhum, reverso ou parte de uma inten��o de projeto. Por isso, ele costuma funcionar melhor em processos qu�micos, utilidades, energia, saneamento, alimentos e linhas industriais com controles interdependentes.

No PGR, HAZOP deve entrar quando a consequ�ncia de um desvio n�o cabe em uma observa��o de campo simples. Uma v�lvula bloqueada, uma bomba operando fora da curva ou um sensor com alarme mal calibrado podem atravessar v�rias camadas antes de virar evento grave. Para esse tipo de cen�rio, a escolha entre Bow-Tie, LOPA e APR aparece depois, quando a empresa precisa detalhar barreiras preventivas e mitigat�rias.

A fraqueza do HAZOP � custo de prepara��o. Uma sess�o s�ria exige P&ID atualizado, facilitador experiente, equipe multidisciplinar e tempo de agenda. Quando a empresa for�a HAZOP em tarefa simples, cria fadiga metodol�gica. Como Andreza Araujo defende em Sorte ou Capacidade, n�o se trata de assumir riscos, e sim de administr�-los; m�todo demais para risco simples tamb�m � m� administra��o, porque consome energia que deveria ir para risco cr�tico.

O ganho aparece quando a lideran�a usa o HAZOP como filtro de investimento. Se 4 desvios apontam para a mesma v�lvula, para o mesmo alarme ou para a mesma permiss�o de bypass, a discuss�o deixa de ser sobre mais treinamento e passa a ser sobre barreira de engenharia, intertravamento, revis�o de projeto ou disciplina de manuten��o. Essa mudan�a de conversa justifica o esfor�o do m�todo.

FMEA: melhor para modos de falha e prioriza��o t�cnica

FMEA � mais forte quando a pergunta central � como um componente, uma etapa ou um sistema pode falhar, qual efeito essa falha produz e qual prioridade deve receber. A ferramenta organiza severidade, ocorr�ncia e detec��o, normalmente em uma escala de 1 a 10, para comparar modos de falha e decidir onde a a��o preventiva tem maior retorno t�cnico.

Esse m�todo conversa bem com manuten��o, engenharia, confiabilidade e NR-12, porque transforma falhas poss�veis em prioridade. Se uma prote��o de m�quina pode ser burlada, se um sensor pode falhar em demanda ou se uma correia transportadora pode aprisionar o trabalhador, o FMEA ajuda a comparar cen�rios. Ele n�o substitui teste de controles cr�ticos no PGR, mas ajuda a decidir quais controles precisam ser testados primeiro.

O risco do FMEA est� na falsa precis�o. Multiplicar severidade, ocorr�ncia e detec��o pode gerar um n�mero elegante, mas a decis�o continua dependente da qualidade da discuss�o. Uma nota 160 n�o � automaticamente mais importante do que uma nota 120 se a segunda envolve potencial de fatalidade. Em mais de 250 projetos de transforma��o cultural acompanhados pela Andreza Araujo, a armadilha recorrente � confundir ranking matem�tico com julgamento de risco material.

Para evitar essa distor��o, separe o debate em 2 rodadas. Na primeira, a equipe lista modos de falha sem discutir nota, porque a pressa em pontuar empobrece a imagina��o t�cnica. Na segunda, aplica crit�rios e identifica a��es. Essa cad�ncia reduz vi�s de autoridade e evita que o especialista mais s�nior feche a conversa antes de ouvir manuten��o, opera��o e SST.

What If: melhor para mudan�as r�pidas e cen�rio operacional

What If � mais forte quando a equipe precisa levantar cen�rios plaus�veis em pouco tempo, especialmente antes de mudan�a de rota, altera��o tempor�ria, parada de manuten��o, contrata��o de terceiro ou tarefa n�o rotineira. A pergunta e se isto acontecer abre a conversa para hip�teses que a rotina esconde, sem exigir o aparato documental de um HAZOP completo.

Em campo, What If funciona porque cabe em uma janela curta: 30 a 60 minutos podem revelar riscos que uma lista padr�o n�o captura. A OSHA, em suas pr�ticas recomendadas para programas de seguran�a e sa�de, descreve 7 elementos centrais, incluindo lideran�a, participa��o dos trabalhadores, identifica��o de perigos e preven��o e controle. What If ajuda justamente nessa ponte entre participa��o e identifica��o antes que a decis�o vire execu��o.

O limite do m�todo aparece quando a empresa usa perguntas abertas para riscos que exigem engenharia detalhada. What If n�o deve substituir HAZOP em processo cont�nuo cr�tico nem FMEA em falha de componente relevante. Ele deve funcionar como triagem inteligente, acionando m�todos mais robustos quando a conversa encontra exposi��o grave, barreira incerta ou consequ�ncia acima do apetite de risco definido pela lideran�a.

Um bom What If termina com 3 sa�das poss�veis: a��o imediata, libera��o condicionada ou escalada para an�lise mais profunda. Se toda pergunta termina em aprovado, a reuni�o virou carimbo. Se toda pergunta termina em bloqueio, a equipe perdeu crit�rio. O m�todo serve para ajustar a decis�o ao risco real, n�o para paralisar a opera��o nem para acelerar sem controle.

Matriz de decis�o: notas por crit�rio

A matriz abaixo compara HAZOP, FMEA e What If em 7 crit�rios pr�ticos para o PGR, usando escala de 1 a 5. Nota 5 significa alta adequa��o; nota 1 significa baixa adequa��o. A matriz n�o decide sozinha, mas obriga o gerente de SST a explicar por que est� escolhendo um m�todo e n�o outro.

Se o crit�rio dominante for processo cont�nuo, HAZOP tende a vencer por 5 a 3 contra FMEA e 5 a 2 contra What If. Se o eixo for falha t�cnica, FMEA ganha por 5 a 3. Se a urg�ncia for mudan�a r�pida, What If ganha por 5 a 2. Essa leitura � mais honesta do que vender um m�todo como universal.

Recomenda��o por contexto no PGR

Para uma planta com processo qu�mico, utilidades cr�ticas ou sistema pressurizado, comece pelo HAZOP e use FMEA apenas nos equipamentos em que o desvio apontou vulnerabilidade t�cnica. Para uma f�brica com m�quinas discretas, transportadores, rob�s, prensas ou prote��es intertravadas, comece pelo FMEA. Para parada de manuten��o, altera��o tempor�ria ou tarefa n�o rotineira, comece pelo What If e escale para HAZOP ou FMEA se aparecer risco cr�tico.

A ISO, na p�gina oficial da ISO 45001:2018, especifica requisitos para um sistema de gest�o de sa�de e seguran�a ocupacional e apresenta a norma como estrutura para gerenciar riscos e melhorar desempenho. Essa l�gica ajuda o PGR: m�todo n�o � fim; m�todo � parte de um sistema que precisa identificar perigo, avaliar risco, implementar controle e verificar efic�cia.

Na pr�tica, um PGR maduro pode usar os 3 m�todos no mesmo ciclo anual. HAZOP revisa processos cr�ticos 1 vez por ano ou ap�s mudan�a relevante. FMEA prioriza modos de falha de equipamentos com maior potencial de SIF. What If entra em rotinas de mudan�a, pr�-tarefa e interface com contratadas. A granularidade do invent�rio de riscos precisa refletir essa combina��o, porque risco amplo demais apaga decis�o e risco granular demais vira planilha infinita.

Em empresas com baixa maturidade, a recomenda��o muda: comece por What If bem facilitado em 5 frentes cr�ticas e use o resultado para descobrir onde HAZOP ou FMEA s�o indispens�veis. Em empresas com maturidade calculativa, o desafio � o oposto. J� existem planilhas, mas falta provar efic�cia. Nesse caso, escolha menos an�lises e mais verifica��o de barreiras nos 90 dias seguintes.

Governan�a: quem decide e quem facilita

A decis�o sobre m�todo deve ficar com o dono do risco, n�o apenas com o t�cnico que domina a ferramenta. O gerente de SST pode facilitar a escolha, mas a lideran�a operacional precisa aceitar recursos, prazo e autoridade para executar a��es. Sem essa governan�a, HAZOP vira ata, FMEA vira n�mero e What If vira conversa sem dono.

Andreza Araujo argumenta que risco identificado se elimina ou controla; n�o fazer nada n�o � uma op��o, posi��o refor�ada em Cultura de Seguran�a. Esse ponto muda a pauta da reuni�o. Antes de abrir qualquer an�lise, defina quem aprova a��o acima de 30 dias, quem aceita risco residual, quem destrava or�amento e qual indicador leading vai acompanhar a efic�cia. Sem esses 4 donos, a metodologia apenas documenta indecis�o.

Uma regra simples ajuda: se a a��o exige CAPEX, a diretoria precisa aparecer antes da reuni�o terminar; se depende de mudan�a de procedimento, o gerente de planta precisa validar usabilidade; se depende de comportamento de campo, o supervisor precisa testar em at� 7 dias; se depende de barreira cr�tica, o respons�vel pelo PGR precisa incluir verifica��o formal. A administra��o de riscos no PGR s� existe quando a an�lise encontra dono, prazo e prova de efic�cia.

Conclus�o: escolha pelo risco, n�o pela moda

HAZOP, FMEA e What If s�o bons m�todos quando respondem � pergunta certa. O PGR perde for�a quando a empresa usa HAZOP para tudo, FMEA como matem�tica autom�tica ou What If como substituto de engenharia. O m�todo correto � aquele que melhora a decis�o antes da exposi��o acontecer.

Para o C-level, a escolha deve caber em 3 perguntas: qual risco material estamos tentando reduzir, qual m�todo revela melhor esse risco e qual barreira ser� testada nos pr�ximos 30 dias. Quando essas respostas ficam claras, o PGR deixa de ser invent�rio defensivo e passa a orientar investimento, rotina de campo e governan�a. Para aprofundar esse racioc�nio, Diagn�stico de Cultura de Seguran�a mostra como medir maturidade antes de escolher interven��o.

O comparativo entre m�todos fica mais completo quando cruza com APR vs Bow-Tie vs matriz de risco, j� que cada ferramenta ocupa uma etapa diferente do PGR.

Ao escolher o m�todo de an�lise, use tamb�m o Five Whys para separar causa de sintoma antes de transformar uma hip�tese em controle.

Para aplicar essa escolha em uma mudan�a de layout, veja o guia de an�lise What If com 9 decis�es.