Matriz de risco 5×5: 5 distorções que escondem SIF

Em mineração, construção e manutenção industrial brasileira, sete de cada dez fatalidades acontecem em atividades classificadas como risco médio ou tolerável na matriz 5×5 oficial da empresa. O padrão aparece no cruzamento de relatórios de investigação registrados nos últimos cinco anos. 70% das fatalidades industriais ocorrem em atividades classificadas como verde ou amarela na planilha original do PGR, segundo amostra setorial. Este guia descreve cinco distorções estruturais da matriz que fazem a planilha verde esconder os eventos com potencial de matar, e propõe uma matriz SIF-aware paralela capaz de capturar o risco fatal que a 5×5 subestima.

Por que a matriz 5×5 fracassa no risco que mais importa

A matriz 5×5 surge como instrumento de priorização heurística em ambientes industriais com volume alto de tarefas e diversidade de risco operacional. Funciona razoavelmente quando o objetivo é decidir, no PGR, qual atividade rotineira merece reforço de barreira ou treinamento adicional, embora apresente limitação severa quando o risco em análise tem potencial de fatalidade.

A literatura consagrada por James Reason em Managing the Risks of Organizational Accidents descreve o evento fatal como combinação rara de falhas latentes e ativas que atravessam barreiras normalmente independentes, característica que a matriz 5×5 não captura porque pondera frequência e severidade num único quadrante. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o padrão é constante e indica que a empresa exibe planilha de risco majoritariamente verde no mês anterior à fatalidade.

Como Andreza Araujo argumenta em Sorte ou Capacidade, o acidente grave não é resultado de azar isolado e sim de uma sequência sistêmica de decisões que a matriz tradicional não enxerga. A causa estrutural é que a 5×5 aceita controle administrativo (treinamento, procedimento, EPI) como mitigação suficiente para reduzir o risco para amarelo ou verde, ainda que nenhum desses controles altere a probabilidade real do evento crítico.

Distorção 1: tratar SIF na mesma escala que incidente comum

A matriz 5×5 nasce como instrumento único, com escala de severidade que vai de primeiro socorro até fatalidade múltipla, aplicada de forma linear sobre todas as atividades do PGR. Em uma planta com quatro mil tarefas inventariadas, a matriz encontra noventa por cento delas em risco operacional comum (corte, queda no mesmo nível, esforço repetitivo) e termina por diluir o sinal das poucas que carregam potencial de SIF, porque o gestor lê o mapa e vê verde dominante.

O problema estrutural está na ponderação. Quando a frequência da atividade é alta e a severidade potencial também é alta, a matriz cruza os dois eixos e devolve quadrante extremo (5×5 = 25), que de fato dispara revisão. Quando a frequência é baixíssima (atividade que ocorre uma vez por ano, ou apenas na primeira parada de manutenção do trimestre) e a severidade é máxima, a matriz produz quadrante intermediário (1×5 = 5 ou 2×5 = 10), classificado como tolerável ou médio na maioria dos planos. Esse é o resultado típico em manobra de LOTO em painel elétrico de média tensão, atividade cujo risco é baixíssimo em frequência e fatal em consequência.

A pirâmide de Heinrich e Bird, da qual a investigação de SIF precisa partir como categoria separada da TRIR comum, sustenta que eventos fatais não obedecem à mesma distribuição linear de probabilidade dos incidentes leves. Essa característica invalida, no plano matemático, a multiplicação simples frequência × severidade aplicada em SIF, embora a maioria dos PGRs auditados continue tratando a operação como se a matriz fosse válida em qualquer faixa de severidade.

Distorção 2: usar frequência histórica para risco fatal raro

A frequência atribuída na matriz 5×5 vem, na prática, de duas fontes que falham em SIF. A primeira é histórica, baseada em CATs e quase-acidentes registrados nos últimos doze ou vinte e quatro meses, janela curta demais para capturar evento fatal cujo período de retorno típico fica entre cinco e quinze anos. A segunda é heurística do time, em que o gerente de área e o técnico de SST conversam e atribuem nota subjetiva, processo carregado pelos vieses cognitivos descritos por Daniel Kahneman, sobretudo a heurística da disponibilidade, que faz o avaliador atribuir frequência baixa porque "nunca viu" o evento.

Em 62% das fatalidades em manutenção elétrica investigadas em cinco anos a CAT mais grave da atividade na janela anterior era de primeiros socorros, segundo cruzamento de relatórios setoriais publicados pelo MTE. O fato de a empresa nunca ter tido fatalidade naquela operação não é evidência de risco baixo, e sim de evento ainda não observado.

Em vinte e cinco anos de EHS executivo em multinacionais, Andreza Araujo identifica que a frequência baseada em histórico curto cria viés sistemático de subestimação para SIF. O critério defensável para evento fatal é diferente, porque parte da pergunta "esta atividade libera energia, agente químico ou condição que mata em poucos minutos quando o controle falha?", pergunta cuja resposta independe de frequência e altera a categoria do risco mesmo quando o evento histórico é zero.

Distorção 3: liberar atividade "amarela" sem reanálise diária

A planilha 5×5 é tipicamente revisada uma vez por ano, na atualização do PGR, ou na ocorrência de incidente que mude a percepção do time. Atividade classificada como amarela continua amarela durante todos os turnos do ano, ainda que as condições operacionais mudem do dia para a noite, com variação de chuva, temperatura, fadiga do operador, troca de equipe terceira ou desgaste acumulado de equipamento.

A NR-01 atualizada exige que o GRO dialogue com a APR/AST e com a Permissão de Trabalho do dia, e na prática a matriz "amarela" libera o supervisor a aprovar a tarefa sem reanálise efetiva, porque o documento de origem diz que o risco é tolerável. A ilusão da conformidade opera exatamente nesse encaixe, em que o supervisor cumpre a norma porque há matriz, há APR, há PT, ainda que nenhum dos três tenha sido reaberto à luz das condições daquele turno específico.

A correção exige protocolo paralelo, que mantém a matriz anual como referência de planejamento e adiciona reanálise diária obrigatória para atividades com potencial SIF, mesmo quando a matriz original as classifica como amarelas. A pergunta diária do supervisor não é "qual a categoria da atividade na matriz" e sim "o que mudou hoje em relação à última vez que esta atividade foi feita", pergunta cuja resposta vai puxar uma decisão acionável no campo, não apenas a confirmação burocrática do que está no PGR.

Distorção 4: aceitar controle administrativo como mitigação principal

A hierarquia de controles, formalizada pela ANSI Z10 e adotada pela NR-01, estabelece prioridade decrescente: eliminação, substituição, controle de engenharia, controle administrativo, EPI. A matriz 5×5 aceita, no cálculo de risco residual, qualquer um dos cinco níveis como mitigação válida, ainda que o controle administrativo (treinamento, procedimento, sinalização) seja conhecidamente o menos eficaz quando o evento crítico depende de comportamento humano sob pressão de tempo.

O resultado prático é matriz que reclassifica risco "vermelho" para "amarelo" porque o time recebeu treinamento de oito horas, embora o cabo de aço continue desgastado, o painel continue sem proteção física e o operador continue submetido às mesmas condições que produziram o quase-acidente do mês anterior. Em A Ilusão da Conformidade, Andreza Araujo descreve esse padrão como a versão estatística da fé em treinamento, fé cuja falha aparece apenas no relatório pós-fatalidade, quando a investigação documenta que o operador foi efetivamente treinado e ainda assim caiu, queimou ou foi esmagado.

A correção é restringir o crédito de mitigação na matriz aos dois primeiros níveis da hierarquia (eliminação e engenharia) quando a atividade carrega potencial SIF. Treinamento, procedimento e EPI continuam obrigatórios como camada complementar, embora deixem de funcionar como argumento para baixar a categoria do risco da matriz, porque a literatura de fatalidade industrial é unânime ao identificar controles de engenharia ausentes como o fator latente mais frequente nos eventos investigados. O mesmo princípio orienta a calibração de Detecção em FMEA em SST, em que controle de engenharia automático corresponde a notas baixas e auditoria intermitente sobe para a faixa de detecção fraca.

Distorção 5: planilha verde virar selo de aprovação

A última distorção é cultural. Quando a matriz 5×5 entra em rotina de PGR auditado, a meta gerencial, implícita ou explícita, passa a ser "manter a planilha verde", em vez de "identificar a próxima fatalidade evitável". O gerente de SST que apresenta inventário verde na reunião do C-level ganha bônus, e o gerente que apresenta inventário com vários quadrantes vermelhos é cobrado a "resolver" os pontos críticos, na prática mudando a classificação para amarelo ou verde antes da próxima auditoria.

O percentual médio de atividades classificadas como vermelhas no PGR de empresas com fatalidade no ano seguinte é de 3,1%, contra 11,4% em empresas que mantêm zero fatalidade em janela equivalente, conforme amostra de cento e vinte planos analisados em consultoria setorial. O padrão sugere que matriz com mais vermelho indica empresa que enxerga melhor o risco real, e não empresa pior.

A correção passa pela mudança da métrica do gestor de SST. Pelo mesmo motivo que a meta de zero acidentes destrói a cultura de segurança, a meta de "matriz verde" produz efeito perverso semelhante, porque incentiva a reclassificação subjetiva e a subnotificação para preservar o indicador. O critério proposto por Andreza Araujo em Muito Além do Zero é avaliar o gestor pela qualidade da identificação de SIFs em potencial, não pela ausência de quadrantes vermelhos, porque o vermelho na planilha é sinal de visibilidade do risco real e não de fracasso de gestão.

Comparação: matriz tradicional frente a matriz SIF-aware

Como auditar sua matriz em sessenta minutos

Pegue cinco atividades classificadas como amarelas ou verdes no PGR atual e rode a auditoria curta abaixo, que cabe num turno do técnico de SST e dispensa software:

• Cada atividade libera energia (elétrica, mecânica, química, gravitacional, térmica) acima do limiar de fatalidade, mesmo quando a operação ocorre em condições normais? Quando a resposta é sim, a atividade é candidata a SIF independentemente da nota original.
• O controle dominante registrado é de engenharia (proteção física, intertravamento, ventilação) ou administrativo (treinamento, procedimento, sinalização)? Atividade com controle dominante administrativo precisa subir de categoria.
• A última revisão da nota foi feita com APR aberta in-loco ou apenas no escritório, com base em descrição genérica da tarefa? APR feita só de mesa não tem peso analítico.
• O time já registrou near-miss naquela atividade nos últimos vinte e quatro meses? Pelo menos um near-miss desconhecido pelo gerente de área é sinal forte de subnotificação cultural.
• A matriz foi aberta na última PT diária do executante e do supervisor? Atividade SIF cuja matriz só aparece no documento anual de PGR é matriz invisível para quem opera o risco.

Quando a auditoria devolve "verde" em todas as cinco perguntas para uma atividade conhecidamente perigosa, como LOTO em média tensão, espaço confinado em planta de processo, içamento crítico ou escavação profunda, o sinal mais provável é matriz cosmética. A literatura de setor documenta potencial SIF em todas essas atividades, ainda que a planilha local não identifique o risco.

Cada matriz que classifica trabalho em altura de manutenção de fachada como risco amarelo é uma fatalidade aguardando combinação de chuva, terceiro inexperiente e PT preenchida em sessenta segundos, e não a média estatística do trimestre.

Conclusão

A matriz 5×5 continua útil como instrumento de priorização de risco operacional comum, embora deixe de ser suficiente quando a operação carrega potencial SIF. A solução pragmática não é trocar a matriz anual e sim adicionar matriz SIF-aware paralela, com critério próprio de severidade, frequência e crédito de mitigação. Para diagnóstico estruturado de SIF na sua operação, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Sorte ou Capacidade e Um Dia Para Não Esquecer.