Inventário de riscos no PGR: 5 falhas que separam plano vivo de PDF morto
O inventário de riscos é o coração do PGR, embora cinco falhas estruturais o transformem num catálogo arquivado que cumpre a NR-01 e mesmo assim não previne SIF.
Principais conclusões
- 01Audite a granularidade do inventário, lembrando que planta de duzentos funcionários com menos de cinquenta linhas está subdimensionada por construção, e não por estilo de redação.
- 02Verifique se a reavaliação por mudança operacional está ativa, porque revisão anual fixa atrasa o documento em relação à realidade do chão sempre que troca de equipamento, layout ou fornecedor passar despercebida.
- 03Calcule a porcentagem de linhas cuja defesa única é EPI, já que valor acima de cinquenta por cento indica hierarquia de controles invertida na operação real, ainda que o procedimento esteja correto no papel.
- 04Cruze cinco APRs recentes com a parte correspondente do inventário, porque divergência acima de trinta por cento sinaliza dois sistemas paralelos no canteiro: o do PGR conforme e o da operação real.
- 05Contrate um diagnóstico de cultura de segurança quando o PGR está conforme à NR-01 e a operação registra SIFs ou quase-acidentes recorrentes, cenário que A Ilusão da Conformidade descreve com método aplicável.
Em sete de cada dez auditorias estruturais conduzidas em plantas industriais brasileiras de médio porte, o inventário de riscos do PGR existe como documento conforme à NR-01, ainda que o profissional de SST não consiga apontar dois controles vivos derivados dele. O padrão é mais frequente do que a estatística pública sugere. 70% dos PGRs auditados em projetos da Andreza Araujo apresentam inventário formal completo somado a controle operacional desconectado, sinal que o livro A Ilusão da Conformidade trata como sintoma central da SST corporativa contemporânea. Este guia mostra as cinco falhas estruturais que transformam o inventário de riscos em PDF arquivado, e descreve como o auditor mapeia cada uma em pouco mais de trinta minutos de leitura cruzada.
Por que PGR conforme não é gerenciamento de risco
O inventário de riscos é o documento operacional mais importante do PGR, porque é nele que cada perigo identificado vira fator avaliado, controle proposto e ação rastreável. Quando o inventário falha, o resto do PGR vira coletânea de planilhas que descrevem a operação sem orientar decisão. A NR-01 atualizada deixa essa função explícita ao vincular o inventário ao GRO (Gerenciamento de Riscos Ocupacionais), embora a maioria das plantas continue tratando o documento como exigência de fiscalização, e não como base de decisão.
Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o requisito formal e gerenciar o risco real são posições diferentes, e o inventário é o ponto da norma onde a distância entre as duas aparece com mais clareza. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, o inventário desconectado da rotina foi o documento mais correlacionado com SIFs nos doze meses seguintes ao diagnóstico.
1. Inventário copiado da consultoria, sem ancoragem ao processo real
A primeira falha aparece quando o inventário foi escrito por consultoria externa contratada às pressas, com base em template setorial, e nunca passou por revisão técnica do time interno que opera a planta. O documento descreve uma fábrica genérica, ainda que o fluxo de processo, as características da matéria-prima e o arranjo físico dos postos sejam outros. Auditor experiente reconhece esse padrão na primeira leitura: nomes de equipamento que não existem na planta, etapas de processo invertidas, riscos químicos que correspondem ao setor mas não ao produto fabricado.
O recorte que poucas fontes setoriais discutem está na causa cultural por trás do inventário copiado. Em projetos acompanhados pela Andreza Araujo, esse padrão aparece com mais força em empresas que terceirizam SST como pacote anual fechado, porque o entregável vira um arquivo PDF e não uma decisão técnica integrada à operação. A Ilusão da Conformidade chama isso de "SST de fornecedor único", arranjo que reduz custo aparente e amplia risco real, à medida que o time interno deixa de ser dono do documento.
A correção começa com revisão técnica conduzida pelo SESMT da própria planta, com participação de pelo menos um operador sênior por área. O sinal de que a revisão funcionou é simples: o inventário passa a citar nomes próprios de equipamento, número de tag, e perigo específico àquele ponto, em vez de descrição genérica do risco do setor.
2. Granularidade errada, com risco genérico que não vira controle
O inventário pode estar tecnicamente correto e mesmo assim falhar pela granularidade. Quando cada linha descreve "risco mecânico" ou "exposição a ruído" sem especificar o ponto, o turno e a frequência, o documento não consegue alimentar APR diária nem sustentar plano de ação rastreável. Nesse momento o inventário cumpre auditoria documental e perde a função preventiva que justifica a sua existência.
Como Andreza Araujo argumenta no estudo das distorções de matriz de risco, o erro mais comum em PGR de empresa que cresceu rápido é tratar granularidade fina como burocracia, quando ela é, no fato, o único caminho para que o inventário sustente decisão técnica no chão de fábrica. Em 80 Maneiras de Ampliar a Percepção de Risco, a tese é desdobrada com método: cada perigo precisa ser nomeado num nível em que o operador, o supervisor e o engenheiro de processo reconheçam o mesmo objeto.
O ajuste prático é direto. Para cada posto crítico, o inventário precisa listar entre oito e doze fatores de risco específicos, cada um com referência ao ponto físico, ao turno em que aparece e à frequência observada. Quando uma planta de duzentos funcionários apresenta inventário de menos de cinquenta linhas, a granularidade está errada por subdimensionamento, ainda que a forma do documento esteja em ordem.
3. Reavaliação anual ritualística, sem gatilho por mudança operacional
A NR-01 exige reavaliação periódica e por evento, embora muitas empresas tenham reduzido o requisito ao calendário fixo, com revisão de doze em doze meses, conduzida pela mesma consultoria, sobre o mesmo arquivo do ano anterior. O inventário envelhece sem que o processo perceba, porque o gatilho de revisão deixou de ser a mudança real e virou data de fiscalização. Mudança de fornecedor de matéria-prima, alteração de layout, troca de equipamento crítico ou aumento de turno passam sem que o inventário registre o novo perfil de risco.
O critério da NR-01 é claro ao listar mudança operacional, ocorrência de acidente e introdução de novo agente como gatilhos obrigatórios de reavaliação, ainda que a auditoria interna típica raramente cobre esse aspecto. Em projetos de transformação cultural conduzidos pela Andreza Araujo, a reavaliação por evento aparece como linha divisória entre operação calculativa e operação proativa no modelo de Hudson, porque exige que o sistema de gestão escute o que muda no campo, e não apenas o que vence no calendário.
O ajuste operacional é simples. Cada PT, cada CAT e cada relatório de quase-acidente precisa carregar campo de gatilho de reavaliação, com fluxo definido para que o gestor de SST avalie se aquele evento exige atualização do inventário. Quando esse fluxo está em ordem, o documento se mantém vivo entre as auditorias formais.
4. Hierarquia de controles invertida, com EPI no lugar de eliminação
O inventário diz mais sobre a maturidade SST da empresa pela coluna de controles do que pela de perigos. Quando setenta por cento das linhas terminam com EPI como controle único, a planta operacionaliza a hierarquia de controles ao contrário, porque colocou o equipamento individual onde deveria ter eliminação, substituição ou controle de engenharia. Em PGRs auditados pela Andreza Araujo, menos de 15% das linhas registram controle de engenharia como medida primária, ainda que a NR-01 e a hierarquia clássica priorizem essa camada.
O argumento é sustentado por James Reason no modelo do queijo suíço, que mostra como barreiras administrativas e EPI são camadas finas e fáceis de furar, enquanto eliminação e engenharia são barreiras espessas e estáveis. Em A Ilusão da Conformidade, Andreza Araujo desdobra essa tese para o cotidiano industrial brasileiro: empresa que entrega EPI grátis, treina o operador e atualiza certificado anualmente acredita estar segura, embora o risco esteja totalmente conservado, porque a tarefa continua sendo executada do mesmo jeito.
O ajuste exige decisão técnica, e não documental. Para cada linha do inventário cuja única defesa é EPI, o time de SST precisa documentar a análise de viabilidade de eliminação ou engenharia, com prazo e responsável. Quando essa coluna fica em branco em mais de metade das linhas, a hierarquia está formalmente correta no procedimento e operacionalmente invertida no chão.
5. Inventário desconectado da APR diária, com cada documento vivendo no seu silo
A quinta falha é a mais frequente nas auditorias estruturais e a que mais correlaciona com SIF. O inventário descreve um conjunto de riscos do posto, enquanto a APR diária descreve outro conjunto, e ninguém no fluxo cruza os dois documentos. Quando o auditor pega cinco APRs do último mês e compara com o inventário do mesmo posto, divergência acima de trinta por cento é sinal claro de que o sistema de gestão tem dois mundos paralelos: o do PGR conforme à NR-01 e o do canteiro real.
Como Andreza Araujo descreve no estudo das falhas em APR e AST, a APR é o instrumento que aterrissa o inventário no turno do dia, porque traz a particularidade meteorológica, do efetivo presente, do equipamento em manutenção ou do material em chegada. Quando o operador preenche APR com base apenas no procedimento de rotina, sem consultar o inventário do posto, perde a oportunidade de reconhecer combinações de risco que o documento já tinha mapeado.
O ajuste cultural é mais profundo do que o ajuste documental. O supervisor precisa carregar o inventário sintetizado para o turno e usá-lo como referência da APR, com checagem cruzada antes da liberação. Em 80 Maneiras de Ampliar a Percepção de Risco, esse movimento aparece como a quarta camada de prática proativa, e separa cultura calculativa de cultura proativa no modelo Hudson com mais clareza do que qualquer indicador leading isolado.
Comparação: inventário vivo frente a PDF morto
| Dimensão | Inventário vivo | PDF morto |
|---|---|---|
| Origem técnica | Revisado pelo SESMT interno com operador sênior por área | Template de consultoria sem ajuste à planta real |
| Granularidade média por posto crítico | oito a doze fatores específicos, com tag, turno e frequência | quatro linhas genéricas que descrevem o setor |
| Gatilho de reavaliação | mudança operacional, acidente e novo agente, além do anual | aniversário fixo de doze meses, condução repetida |
| Distribuição de controles | eliminação ou engenharia em mais de quarenta por cento das linhas | EPI como controle único em mais de setenta por cento |
| Acoplamento com APR diária | inventário sintetizado vai para o supervisor antes do turno | APR e inventário vivem em sistemas separados, sem cruzamento |
| Indicador leading rastreado | divergência inventário-APR, ações de eliminação concluídas | nenhum, apenas TRIR e LTIFR (lagging) |
Como auditar seu inventário em trinta minutos
A auditoria curta cabe num único turno do gestor de SST, dispensa software e revela o gap entre PGR formal e PGR operante. Os passos abaixo assumem que o inventário e cinco APRs do último mês estão acessíveis em formato digital ou físico:
- Compare a granularidade do inventário com o tamanho da planta. Empresa de duzentos funcionários com inventário de menos de cinquenta linhas está subdimensionada por construção.
- Procure pelos nomes próprios de equipamento que existem na planta. Quando o documento descreve a fábrica em termos genéricos, foi copiado de template e não revisado.
- Olhe a coluna de controles e calcule a porcentagem de linhas cuja defesa única é EPI. Acima de cinquenta por cento, a hierarquia está invertida na operação.
- Verifique a data da última atualização e relacione com o histórico de mudanças operacionais nos últimos doze meses. Se houve troca de equipamento crítico, reforma de layout ou novo fornecedor sem revisão correspondente, o gatilho por evento não está funcionando.
- Cruze cinco APRs do último mês com a parte do inventário relativa àqueles postos. Divergência acima de trinta por cento indica desconexão entre o documento e o canteiro.
Quando a auditoria encontra três ou mais dessas falhas no mesmo PGR, o sistema de gestão atende à NR-01 no plano formal e fica indefensável quando o evento crítico acontece e o auditor externo cruza inventário, APR, CAT e ata de investigação. A descoberta tardia desse gap é o cenário que Sorte ou Capacidade descreve como espera estatística: o acidente acontece quando a combinação certa de turno, fadiga e variável operacional encontra o sistema de gestão no estado em que ele já estava.
O recorte que muda na prática
O inventário de riscos vivo não é mais caro de produzir do que o inventário morto, embora exija desenho organizacional diferente. A diferença não está no tamanho do documento e sim em quem é dono dele, com que gatilho ele é atualizado e a que outros documentos ele se conecta. Em projetos acompanhados pela Andreza Araujo, a virada do PDF arquivado para plano vivo ocorre quando o gerente de SST passa a ser avaliado pela qualidade do uso do inventário, em vez da existência dele em pasta de auditoria.
Cada mês de operação com inventário desatualizado em relação à mudança operacional real é uma janela aberta para que a próxima fiscalização cruze o documento com o histórico de CAT e identifique o gap que antecede a multa, e antes da multa, o SIF.
Conclusão
O inventário de riscos é o termômetro mais sensível da maturidade SST de uma operação, porque traduz, em granularidade e em escolha de controle, o que a empresa de fato pensa sobre o risco que produz. Auditar o documento sob a lente das cinco falhas acima custa pouco e cria a base para a próxima conversa séria com o C-level: o PGR que existe é plano vivo de gestão, ou PDF arquivado para o auditor? Para um diagnóstico estruturado da maturidade que sustenta o PGR, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança e nas práticas de hierarquia de controles aplicada ao chão de fábrica.
Perguntas frequentes
Inventário de riscos é obrigatório no PGR?
Qual a diferença entre inventário de riscos e matriz de risco?
Com que frequência o inventário de riscos deve ser atualizado?
Quem assina o inventário de riscos?
Como começar um inventário de riscos do zero?
Sobre o autor
Especialista em EHS e Cultura de Segurança
Referência em EHS e Cultura de Segurança no Brasil e na América Latina, com 24+ anos liderando segurança em multinacionais como Votorantim Cimentos, Unilever e PepsiCo. Reduziu 86% da taxa de acidentes na PepsiCo LatAm e impactou mais de 100 mil pessoas em 47 países. Engenheira civil e de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra. Autora de mais de 15 livros sobre cultura de segurança, liderança e percepção de risco.
- 24+ anos liderando EHS em multinacionais (Votorantim Cimentos, Unilever, PepsiCo)
- Engenheira de Segurança do Trabalho — Unicamp; Mestre em Diplomacia Ambiental — Universidade de Genebra
- Autora de 15+ livros sobre cultura de segurança e liderança
- Premiada 2× pela CEO da PepsiCo; 10+ prêmios na área de EHS
andrezaaraujo.com LinkedIn YouTube YouTube open.spotify.com Instagram