Matriz de risco em SST: 4 distorções que escondem SIF

Em sete de cada dez fatalidades industriais investigadas no Brasil entre 2019 e 2024, a matriz de risco da unidade colocava o cenário do evento na faixa verde ou amarela no momento da última revisão. Mesmo nesse cenário, o instrumento seguia validado como referência de gestão. 70% dos eventos graves vivem em quadrantes que a matriz classifica como rotina, conforme cruzamento de CATs do MTE com os relatórios setoriais publicados no Painel SmartLab do MPT. Este texto explica por que a matriz 5×5 calibrada em sala raramente antecipa SIF, descreve quatro distorções estruturais que reduzem o instrumento a uma peça decorativa e oferece um protocolo de recalibração que cabe em sessenta minutos do técnico de segurança.

Por que a matriz 5×5 não previne fatalidade

A matriz cumpre função organizacional clara, porque organiza apetite por risco, alinha orçamento de mitigação e produz painel auditável para a fiscalização. Onde ela falha como barreira preventiva é no momento em que a equipe interpreta o ranking nascido em consenso de sala como previsão técnica do evento, embora o método combine probabilidade declarada com severidade hipotética em escala ordinal. Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir a NR-01 com matriz validada e estar genuinamente preparado para o cenário grave são posições distintas. A matriz 5×5 torna essa distância especialmente visível, porque convive cotidianamente com SIFs em quadrantes que ela mesma classificou como toleráveis.

O argumento deste artigo é menos sobre a matriz como ferramenta e mais sobre o ritual em torno dela. A auditoria típica da NR-01 confere se o documento existe, se há assinatura do responsável técnico e se a frequência de revisão respeita o intervalo declarado, sem entrar no mérito da aderência. Quando a auditoria de conformidade aprova cem por cento e o SIF acontece, o lugar mais provável da falha é exatamente esse instrumento que ninguém pôs sob suspeita.

1. Distorção da escala ordinal

A primeira fragilidade é matemática e nasce do desenho do próprio instrumento. Probabilidade e severidade são escalas ordinais, isto é, categorias com ordem de grandeza que não cumprem requisito de espaçamento constante entre níveis. Multiplicar duas escalas ordinais como se fossem cardinais produz número que parece preciso, ainda que não tenha significado quantitativo defensável.

O resultado prático aparece em duas pontuações idênticas, por exemplo doze, que podem ter chegado por combinações estruturalmente diferentes, três em probabilidade vezes quatro em severidade ou quatro vezes três, exigindo, na operação, tratamentos completamente distintos. A literatura de gestão de risco quantitativa, sobretudo o trabalho de Tony Cox sobre limites das matrizes ordinais, descreve esse fenômeno como inversão, no qual cenários mais graves recebem ranking igual ou inferior a cenários banais simplesmente porque o método mistura categorias incompatíveis.

O encaminhamento defensável é tratar a pontuação como apelido de uma conversa técnica, e não como rigor. A matriz vira gatilho de discussão, não evidência. Quando a empresa registra a pontuação no Excel e arquiva sem reabertura qualitativa, perde justamente o que o instrumento tinha de útil em primeiro lugar.

2. Distorção da calibração por consenso de sala

A segunda fragilidade é cultural. O workshop de calibração reúne gerente, técnico de segurança, supervisor de produção e ocasionalmente um operador, e a discussão converge para consenso negociado, raramente para ancoragem em evento real. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados por Andreza Araujo, o gerente mais sênior arrasta a sala pelo peso hierárquico, ao passo que a percepção do operador no posto, que é justamente quem convive com a frequência real do cenário, fica subdimensionada.

O efeito espectador no chão de fábrica reforça essa dinâmica. Quando a sala chega a uma pontuação confortável, ninguém quer abrir o ponto, embora todos saibam que aquele cenário acontece com frequência maior do que a categoria capturou. A calibração por consenso opera, na prática, como exercício de manutenção da paz da reunião, e não como triagem técnica.

O encaminhamento exige duas mudanças. A primeira, ancorar a sessão em ocorrência verificável, como um inventário de quase-acidentes do último ano associado a cada linha da matriz. A segunda, conduzir a sessão por alguém cuja autoridade hierárquica não force consenso prematuro, com foco em discordância produtiva. Esse desenho está descrito no livro 80 Maneiras de Ampliar a Percepção de Risco (Araujo) como condição mínima para que a calibração saia do ritual e volte a ser triagem.

3. Distorção do amarelo dominante

A terceira distorção é aritmética. A matriz padrão tem vinte e cinco células distribuídas entre verde, amarelo e vermelho. A calibração típica concentra 60 a 70% dos riscos no anel intermediário amarelo, segundo levantamento de auditorias internas conduzidas pela consultoria de Andreza Araujo. Quando o ranking deixa de discriminar, perde a função primária, porque todo cenário parece igualmente importante e nenhum recebe a decisão explícita que o método deveria forçar.

O quadrante amarelo virou cesto de monitorar e tolerar, lugar no qual a empresa deposita o risco que não quer eliminar nem assumir publicamente. O técnico de SST registra, o gerente assina, e a operação segue, na medida em que ninguém precisa decidir. Cada linha amarela é um adiamento institucionalizado.

O encaminhamento operacional é forçar redistribuição. Aplique um Pareto inverso, no qual no máximo cinco por cento das linhas podem permanecer em zona de tolerância automática, ao passo que o restante exige decisão explícita: tratar com investimento, transferir via contrato de seguro ou aceitar com assinatura de responsável que entenda o cenário. O sinal de saúde da matriz não é a quantidade de pintura amarela e sim a quantidade de decisões explícitas tomadas no último trimestre sobre cada linha.

4. Distorção da revisão estática

A quarta distorção é temporal. A matriz revisada anualmente pressupõe que a operação não muda em ciclos menores do que doze meses, embora alteração de layout, troca de fornecedor, terceirização de função crítica e turnover de operadores experientes disparem mudança de risco em janelas de semanas. A matriz envelhece silenciosamente, ainda que o documento mantenha aparência intacta no sistema, porque a foto do papel deixa de bater com o que acontece no chão.

A pirâmide de Heinrich e Bird traz aqui um argumento subutilizado. Eventos precursores que ocorrem em linhas classificadas como verde ou amarela são, antes de mais nada, sinal de descalibração da própria linha, não apenas registro de quase-acidente. O reporte de near-miss que cai em quadrante baixo deveria ativar revisão imediata da célula correspondente, em vez de virar mais um item de painel mensal.

A regra prática é simples e se aplica em qualquer porte de operação. Qualquer near-miss reportado em zona verde ou amarela ativa, em até quinze dias, recalibração da linha pelo time que executa a tarefa, com revisão de evidência operacional e mudança de pontuação documentada. Quando a empresa adota esse gatilho, a matriz volta a refletir o ritmo da operação, em vez de espelhar o calendário da auditoria externa.

5. Como auditar sua matriz em sessenta minutos

O exercício abaixo cabe em um turno do técnico de segurança, dispensa software e produz evidência suficiente para sustentar uma conversa difícil com a liderança. Pegue dez eventos do último ano, idealmente quatro acidentes registrados em CAT, quatro near-miss reportados pelo time e dois desvios identificados em auditoria de campo. Para cada um, abra a matriz vigente no momento anterior ao evento e identifique em qual célula o cenário estava classificado.

• Conte quantos dos dez estavam em quadrantes vermelho ou faixa de alto risco, e divida por dez para obter a aderência da sua matriz.
• Critério de campo, conforme acompanhamento de Andreza Araujo em projetos industriais: aderência abaixo de cinquenta por cento indica matriz descalibrada; abaixo de trinta por cento indica matriz cerimonial.
• Identifique padrão entre os subdimensionados, porque, quando quatro dos dez vêm da mesma área, a calibração daquela área é o ponto de entrada da revisão.
• Documente o exercício como evidência objetiva, já que conversa com o C-level baseada em sensação não muda decisão, ao passo que conversa com aderência mensurada muda.
• Repita a cada trimestre, alimentando o registro com os eventos do período recém-encerrado e com os near-miss que foram reportados em zonas verdes ou amarelas.

Esse protocolo dialoga com o método de investigação de causa raiz por cinco porquês, porque aderência baixa indica que a matriz parou de informar a hipótese técnica. Sem essa hipótese, o time tende a buscar explicação na ponta, isto é, no comportamento do operador, em vez de subir as camadas até a estrutura que falhou.

6. Comparação: matriz administrativa e gestão de risco operacional

7. Liderança e gestão de risco recolocam a pergunta

O modelo do queijo suíço de James Reason mostra que toda barreira tem furos, e a função do gestor maduro de SST é medir o tamanho desses furos no tempo, em vez de pintar quadrados. A matriz 5×5 raramente mede furo, porque ela mede categoria, e a diferença entre as duas leituras explica boa parte da frustração de quem dirige operações industriais com painel de risco verde e fatalidade no mesmo trimestre. Durante a passagem pela PepsiCo na América Latina, Andreza Araujo conduziu uma curva semelhante, na qual a redução de 86% na taxa de acidentes não veio de matriz mais bem pintada e sim do supervisor habilitado a reabrir uma linha amarela quando o operador trazia evidência de descalibração.

A pergunta da liderança operacional muda de cor. Em vez de perguntar como está a matriz, pergunte qual o resíduo das barreiras que separam o operador do cenário grave neste turno, porque o número que responde a essa pergunta é o único indicador leading confiável para SIF. Operações que se posicionam no estágio calculativo do modelo Hudson costumam ter matriz impecável e cultura mediana, justamente porque investiram no instrumento administrativo sem investir na conversa que ele deveria sustentar.

O segundo movimento é trocar o KPI dominante. Em vez de medir percentual de matriz revisada no prazo, meça percentual de barreira com inspeção válida no mês corrente. Quando a operação adota essa métrica, e quando o gerente entende que treinar não substitui barreira física, a leitura de risco volta a refletir a capacidade real de proteção, e não a capacidade de geração de documento.

Cada trimestre em que a matriz é revisada apenas em planilha, sem confronto com ocorrência real do período, mantém ativa a ilusão de que o risco está mapeado, ainda que o operador no posto continue convivendo com cenário não-listado pelo instrumento.

Conclusão

Recalibrar uma matriz não é trabalho de planilha, e sim leitura crítica do que aconteceu na operação. O instrumento permanece útil enquanto volta a discriminar e perde função no momento em que todo evento se acomoda em zonas que ninguém precisa explicar. Para um diagnóstico estruturado da gestão de risco da sua planta, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, ancorada na metodologia descrita em 80 Maneiras de Ampliar a Percepção de Risco e em A Ilusão da Conformidade.