Gestão de Riscos

Matriz de risco no PGR: 7 mitos que transformam avaliação em aceitação

A matriz de risco no PGR organiza a avaliação, mas não autoriza a tarefa sozinha. Veja 7 mitos que confundem classificação, controle e decisão no campo.

Por 11 min de leitura atualizado

Principais conclusões

  1. 01Separe classificação de autorização e trate a matriz como parte do ciclo de GRO.
  2. 02Exija evidência de barreira, responsável, prazo e gatilho de revisão para cada risco prioritário.
  3. 03Priorize eliminação, substituição e engenharia antes de aceitar treinamento ou EPI como resposta.
  4. 04Conecte PGR, APR, AST, Permissão de Trabalho e gestão de mudança à realidade do turno.
  5. 05Use a matriz para provocar uma decisão melhor, não para justificar uma condição já desejada.

Uma matriz de risco no PGR organiza uma avaliação, mas não decide sozinha se uma tarefa pode começar. Ela precisa ser lida junto com o perigo, a exposição, as barreiras existentes, a condição real do trabalho e a autoridade de quem pode interromper a atividade. A tese deste artigo é direta: quando a equipe confunde classificação com controle, a matriz deixa de apoiar a prevenção e passa a legitimar a aceitação automática do risco.

O problema aparece em operações que tratam um número como ponto final. A NR-01, em seu capítulo 1.5, enquadra o gerenciamento de riscos ocupacionais como processo de identificação, avaliação e prevenção; a HSE descreve 5 passos para gerir riscos; e a ISO 31000:2018 orienta identificar, analisar, avaliar, tratar, monitorar e comunicar riscos. A matriz é uma ferramenta dentro desse ciclo, não um substituto para ele.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los: risco bem gerido é calculado e mitigado com método, não com bravata. O recorte abaixo ajuda gerente de SST, supervisor, técnico, CIPA e liderança operacional a desmontar os atalhos que fazem uma avaliação parecer mais segura do que a tarefa realmente é.

Por que a matriz não pode ser o ponto final

A matriz de risco não é uma autorização operacional; é uma representação limitada da decisão preventiva. Ela pode combinar probabilidade e severidade, mas não demonstra, por si só, que a barreira funciona, que a exposição foi observada ou que o risco residual foi aceito pela pessoa competente. Em um PGR alinhado à NR-01, a classificação precisa levar a medidas de prevenção para uma exceção, responsáveis, prazos e verificação. Se o resultado é apenas uma cor, um número ou uma assinatura, a organização tem avaliação registrada, mas ainda não tem controle demonstrado.

O primeiro teste é separar quatro perguntas: qual é o perigo, quem está exposto, qual barreira evita o evento e como será verificada a eficácia. Uma planilha pode conter 4 campos preenchidos e ainda deixar sem resposta a pergunta decisiva: o que muda no trabalho de amanhã?

A Andreza Araujo resume essa lógica em uma posição que atravessa seu acervo: risco identificado se elimina ou controla; não fazer nada não é uma opção. Isso desloca a conversa do “qual é a nota?” para “qual decisão reduz a exposição?”.

A NR-01 atualizada em 2025 fornece o enquadramento brasileiro para o GRO e o PGR; use-a para conferir requisitos, não para transformar a matriz em carimbo.

1. Mito: risco alto sempre significa tarefa proibida

Risco alto não significa automaticamente que a tarefa é proibida, assim como risco moderado não significa que ela está liberada. O resultado indica prioridade de tratamento e necessidade de decisão proporcional ao potencial de dano, à exposição e à robustez das barreiras. Uma classificação alta pode exigir eliminação, engenharia, isolamento, autorização formal ou parada; uma classificação baixa pode esconder exposição frequente e controle frágil. A decisão correta depende da condição real e da eficácia comprovada, não apenas da faixa de cor.

O erro nasce quando a escala transforma um julgamento contextual em regra binária. Em uma manutenção com energia perigosa, por exemplo, a combinação “probabilidade 2 × severidade 5” não substitui bloqueio, teste de ausência de energia, liberação e supervisão.

Para a equipe de SST, registre no PGR a medida que muda a exposição, o responsável, o prazo e o critério de encerramento. Se não houver barreira adicional prevista, a classificação só descreve o problema.

Na prática, use três saídas distintas: interromper quando há perigo grave sem barreira suficiente; tratar antes de executar quando controles podem ser implantados; e monitorar quando o risco está controlado e há evidência de manutenção.

2. Mito: a matriz calcula o risco real com precisão

A matriz não calcula o risco real com precisão matemática; ela estrutura uma decisão usando critérios definidos pela organização. Seus números dependem da qualidade da informação, da consistência dos avaliadores e da adequação da escala ao processo. Uma escala de 3 níveis pode ser útil para uma tarefa simples, enquanto outra operação pode exigir critérios mais detalhados; nenhuma delas transforma incerteza em certeza. O valor da matriz está em tornar premissas explícitas e comparáveis.

Probabilidade e severidade são estimativas. Elas podem mudar com turno, clima, ritmo, competência, contratada, mudança de layout e falha de equipamento. Por isso, a revisão deve ser acionada por mudança relevante, incidente, quase-acidente, deterioração de barreira ou nova informação.

A ISO 31000:2018 especifica princípios e diretrizes para a gestão de riscos, incluindo identificação, análise, avaliação, tratamento, monitoramento e comunicação. A referência reforça que a matriz é parte do processo, não o processo inteiro.

Um teste simples é pedir que dois avaliadores expliquem por que escolheram a mesma nota. Se precisam contar histórias diferentes, há um problema de critério, evidência ou treinamento antes mesmo de discutir o resultado.

3. Mito: risco residual baixo dispensa novas barreiras

Risco residual baixo não dispensa novas barreiras quando a hierarquia de controles ainda oferece uma alternativa mais forte. O residual é uma condição depois dos controles previstos; ele não prova que a solução escolhida é a melhor disponível. A OSHA organiza 5 níveis de controle, da eliminação ao EPI, e recomenda priorizar medidas que removam o perigo ou protejam mais pessoas. Se a equipe escolhe EPI antes de testar eliminação, substituição ou engenharia, a nota baixa pode apenas esconder uma decisão fraca. O artigo sobre hierarquia de controles ajuda a auditar esse atalho.

Compare sempre o controle declarado com o controle observado. “Treinar o operador” é diferente de retirar a fonte de energia; “usar luvas” é diferente de instalar proteção física; “seguir o procedimento” é diferente de tornar o procedimento executável no tempo disponível.

A OSHA publicou a hierarquia de controles com eliminação, substituição, controles de engenharia, administrativos e EPI. A sequência tem 5 camadas e evita tratar a proteção individual como primeira resposta.

Na revisão, peça duas alternativas acima do controle administrativo. Se nenhuma foi considerada, documente a justificativa técnica, a limitação existente e o prazo para reavaliar a solução.

4. Mito: assinatura do responsável transforma avaliação em controle

A assinatura comprova participação ou aprovação formal, mas não comprova que uma barreira foi instalada, compreendida e mantida. Uma avaliação assinada pode continuar vulnerável se o trabalhador não tem autoridade para parar, se o supervisor não verifica o campo ou se a condição mudou depois da emissão. O controle é demonstrado por evidência operacional: inspeção, teste, observação, registro de desvio e correção. Em outras palavras, a assinatura encerra um documento; não encerra o risco.

Para evitar o ritual, vincule cada controle a um indicador de eficácia. Se o controle é isolamento, verifique o isolamento. Se é segregação, confira a distância e o acesso. Se é procedimento, observe se a tarefa cabe no procedimento sem atalhos.

Em 100 Objeções de Segurança, Andreza Araujo insiste que EPI é linha de defesa secundária: reduz o dano, mas não evita o acidente. A mesma lógica vale para a assinatura: ela registra responsabilidade, mas não substitui a barreira.

Inclua no formulário três campos objetivos: evidência esperada, pessoa que verifica e gatilho de reabertura. Isso transforma aprovação em ciclo de controle.

5. Mito: um único número serve para todos os perigos

Um único número não representa adequadamente perigos com mecanismos, exposições e consequências diferentes. Queda de altura, contato elétrico, esmagamento e exposição química podem receber a mesma pontuação e exigir controles completamente distintos. A matriz precisa preservar a natureza do perigo, a população exposta, a frequência e o cenário de falha. Quando a pontuação apaga essas diferenças, ela melhora a aparência da planilha e piora a qualidade da decisão.

Evite somar riscos heterogêneos em uma média da área. Uma média de 4 eventos não informa se existe um único cenário de fatalidade que exige tratamento prioritário.

O inventário deve manter o vínculo entre perigo, evento perigoso, dano, controles existentes e ação necessária. A classificação pode ajudar a ordenar o trabalho, mas não deve impedir a leitura dos cenários críticos. Para aprofundar a aplicação, veja também como montar uma matriz de risco residual em 30 dias.

Para o supervisor, a pergunta é operacional: se a barreira falhar, qual evento acontece primeiro e quem percebe? Se a resposta muda por tarefa, o controle também precisa mudar. Compare esse raciocínio com a análise prospectiva no PGR antes de aceitar qualquer cenário.

6. Mito: treinamento é controle suficiente para risco crítico

Treinamento raramente é controle suficiente para um risco crítico porque depende de atenção, memória, tempo, supervisão e comportamento sob pressão. Ele pode desenvolver competência, mas não remove energia perigosa, não impede acesso e não substitui uma barreira física. A HSE organiza a gestão em 5 passos, incluindo identificar perigos, avaliar riscos, controlar, registrar e revisar; treinamento aparece como parte possível da solução, não como resposta universal. Quanto maior a consequência, mais forte precisa ser a combinação de barreiras.

Use treinamento para ensinar reconhecimento, resposta e critérios de parada. Em paralelo, questione o desenho do trabalho: existe proteção de engenharia? Há bloqueio? O ritmo permite cumprir o método? A liderança reforça a decisão segura?

A HSE recomenda identificar, avaliar, controlar, registrar e revisar os riscos. Essa sequência impede que um curso apareça como ponto final de uma avaliação incompleta.

Audite o controle em duas datas: antes da tarefa e depois de uma execução real. Se o desempenho muda entre as duas, o problema está no sistema de trabalho, não apenas na retenção do conteúdo.

7. Mito: se o risco está no PGR, a operação já o conhece

A presença de um risco no PGR não garante que a operação o conheça ou que consiga agir sobre ele. O documento pode estar atualizado e ainda assim não chegar ao turno, à contratada, à mudança temporária ou ao trabalhador que executa a tarefa. Conhecimento operacional exige comunicação, consulta, linguagem compreensível e confirmação de que a barreira é praticável. Um risco só começa a ser gerido quando a informação muda uma escolha concreta no campo.

Conecte o PGR à APR, AST, Permissão de Trabalho, reunião de turno e gestão de mudança. Não copie a mesma frase em 5 documentos; traduza o perigo para a decisão que cada papel precisa tomar.

A Andreza Araujo defende que percepção de risco aguçada é uma característica pessoal que independe da metodologia utilizada. A ferramenta ajuda, mas a capacidade de perceber, questionar e agir precisa ser construída no cotidiano.

Peça ao trabalhador que descreva o perigo com suas palavras, indique a barreira principal e diga qual condição faria a tarefa parar. Se ele não consegue responder, a comunicação ainda não virou controle.

Comparação: avaliação declarada ou decisão controlada?

A diferença entre uma avaliação declarada e uma decisão controlada está na evidência que permanece depois da reunião. A primeira produz uma pontuação, uma assinatura e uma expectativa; a segunda conecta perigo, barreira, dono, prazo, verificação e gatilho de revisão. Em um ciclo de 30 dias, a equipe pode transformar a matriz em instrumento de gestão se acompanhar a execução e corrigir desvios. A tabela abaixo mostra o contraste que deve orientar a auditoria do PGR.

ElementoAvaliação declaradaDecisão controlada
ResultadoCor ou número finalPrioridade, ação e condição de parada
Controle“Treinar e usar EPI”Barreira definida na hierarquia de 5 níveis
ResponsávelAssinatura únicaDono, verificador e prazo
EvidênciaDocumento preenchidoInspeção, teste, observação e correção
RevisãoData fixa anualGatilho por mudança, incidente ou falha

Use a comparação em uma reunião de 20 minutos e escolha um risco crítico real. Se a equipe não conseguir preencher a coluna da decisão controlada, não encerre a pauta com uma classificação: abra uma ação.

Conclusão: a matriz deve provocar uma escolha melhor

A matriz de risco cumpre seu papel quando melhora uma escolha concreta: eliminar o perigo, fortalecer a barreira, parar a tarefa, mudar o método ou acompanhar a eficácia. Ela falha quando serve apenas para justificar uma condição já desejada. A decisão madura combina o PGR, a realidade do campo, a hierarquia de controles, a participação dos trabalhadores e a revisão contínua. O objetivo não é produzir mais uma nota; é reduzir a exposição antes que o evento aconteça.

Antes da próxima liberação, conte quantas decisões foram realmente alteradas pela avaliação. Se o número for 0, a sua matriz está descrevendo a operação, não governando o risco.

A Andreza Araujo traduz essa responsabilidade em uma frase simples: “não fazer nada não é uma opção”. Se a sua empresa precisa transformar avaliações em controles verificáveis, conheça o trabalho da Andreza Araujo e leve essa conversa para a próxima decisão de campo.

Se houver perigo grave e iminente sem barreira suficiente, interrompa a exposição, acione o procedimento local e confirme os controles antes de retomar a atividade.

Tópicos matriz-de-risco pgr nr-01 gestao-de-riscos hierarquia-de-controles risco-residual controles-criticos

Perguntas frequentes

A matriz de risco libera uma tarefa?

Não. A matriz organiza uma avaliação e ajuda a priorizar tratamento, mas a liberação depende de perigos identificados, barreiras implementadas, condição real, competência, autoridade de parada e verificação de eficácia.

Risco residual baixo significa risco aceitável?

Não automaticamente. O risco residual deve ser analisado depois dos controles e comparado com critérios definidos. Se ainda houver alternativa de eliminação, substituição ou engenharia, a organização precisa justificar por que não a adotou.

Treinamento pode ser o único controle?

Em geral, não para riscos críticos. Treinamento desenvolve competência, mas depende de atenção e comportamento. Ele deve ser combinado com controles mais fortes, como eliminação, engenharia, isolamento, procedimentos executáveis e supervisão.

Quando revisar a matriz do PGR?

Revise quando houver mudança de processo, equipamento, layout, equipe, contratada, incidente, quase-acidente, falha de barreira ou nova informação. Uma data periódica ajuda, mas não substitui gatilhos de mudança.

Como saber se a avaliação virou controle?

Verifique se a classificação alterou uma decisão, se há uma barreira observável, responsável, prazo, critério de eficácia e autoridade para interromper. Se nada mudou no campo, a avaliação ainda é declarada.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA