Cultura de Segurança

Modelo Hudson: 4 sinais de maturidade cultural

Entenda os 4 sinais do modelo Hudson e descubra se sua cultura de segurança apenas reage ao acidente ou governa o risco antes dele. Diagnostique agora.

Por 9 min de leitura atualizado

Principais conclusões

  1. 01Identifique os 5 estágios do modelo Hudson comparando declaração, comportamento e decisão em uma unidade operacional específica.
  2. 02Observe 3 situações sem aviso e compare 5 controles críticos para descobrir se a prática segura depende da presença do supervisor.
  3. 03Audite 10 reportes recentes e verifique quantos receberam resposta em até 48 horas, ação com dono e evidência de fechamento.
  4. 04Teste 4 indicadores durante 30 dias e confirme se cada número mudou prioridade, orçamento, sequência de trabalho ou condição de controle.
  5. 05Conheça o livro Diagnóstico de Cultura de Segurança para transformar evidência de campo em uma agenda de maturidade cultural aplicável.

O modelo Hudson descreve cinco estágios de maturidade da cultura de segurança: patológico, reativo, calculativo, proativo e generativo. Este glossário concentra a leitura em 4 sinais observáveis para reconhecer onde a organização realmente está, porque o estágio declarado em uma apresentação que revela teatro de segurança em uma apresentação pode ser diferente do comportamento visto durante uma pressão de produção. A tese é direta: cultura madura não é a que promete segurança, mas a que muda decisões antes que o acidente obrigue a mudança.

1. O que o modelo Hudson explica?

O modelo Hudson explica como uma organização reage ao risco e como essa reação evolui ao longo de cinco estágios: patológico, reativo, calculativo, proativo e generativo. Ele não é uma nota definitiva nem substitui um diagnóstico com amostra, entrevistas e observação de campo. Sua utilidade está em oferecer uma linguagem comum para comparar intenção, rotina e decisão. Se a empresa só reforça controles depois de um acidente, ela pode ter documentos avançados e ainda operar em um estágio reativo.

O modelo ajuda a separar três coisas que costumam ser misturadas: a regra escrita, o ritual de conformidade e a escolha feita quando existe conflito entre segurança, prazo e produção. Essa separação é valiosa para o gerente de SSMA que precisa explicar por que uma auditoria com 98% de aderência não prova maturidade cultural.

Como Andreza Araujo defende em Cultura de Segurança: Da Teoria à Prática, segurança é valor inegociável, não prioridade que cede quando a pressão aumenta. Em 24+ anos de atuação em EHS, ela observa que o estágio real aparece na decisão difícil, não no discurso institucional.

Para ampliar o diagnóstico, compare essa lente com as 8 perguntas para medir maturidade, sempre preservando a diferença entre percepção e evidência.

2. Qual é a diferença entre os 5 estágios?

Os cinco estágios representam respostas diferentes ao risco. No patológico, a organização se preocupa em esconder o problema; no reativo, age depois do evento; no calculativo, cria sistemas e indicadores; no proativo, antecipa falhas; e no generativo, integra segurança às decisões normais do negócio. A transição não é automática, linear ou igual em todas as áreas. Uma fábrica pode ser calculativa em documentação e reativa na manutenção de emergência.

O estágio patológico aparece quando reportar um desvio é tratado como ameaça. O reativo surge quando a investigação começa apenas após lesão, dano ou quase-acidente grave. O calculativo melhora a governança, mas corre o risco de confundir a existência de procedimento com controle efetivo.

Nos estágios proativo e generativo, a pergunta deixa de ser “quem descumpriu?” e passa a ser “qual condição tornou o desvio provável?”. Isso não elimina responsabilidade individual; amplia a responsabilidade de desenho, supervisão e liderança.

O glossário de campanhas que parecem mudança ajuda a reconhecer quando a linguagem de maturidade virou apenas decoração.

3. Sinal 1: o que acontece quando ninguém está olhando?

O primeiro sinal é a distância entre o procedimento e a prática sem supervisão direta. Se a equipe mantém o controle crítico apenas quando há auditoria, a cultura ainda depende de vigilância externa. Observe 3 situações não anunciadas, compare o comportamento com o procedimento e registre se a decisão segura continua quando o supervisor sai do local. A verdadeira maturidade aparece na rotina invisível, não na demonstração preparada para a visita.

Uma verificação simples é selecionar 5 controles críticos e perguntar a 3 funções diferentes como eles são aplicados em uma noite de baixa equipe. Respostas incompatíveis indicam que a norma existe, mas não foi incorporada ao trabalho real.

A frase central de A Ilusão da Conformidade é aplicável aqui: a verdadeira medida de um sistema não está apenas no que foi escrito, mas no que acontece quando ninguém está olhando. O recorte proprietário é tratar essa distância como dado de cultura, não como falha moral do operador.

Se a operação reage com punição a essa descoberta, ela reforça a pressão de conformidade e o silêncio operacional que torna o risco menos visível.

4. Sinal 2: como a liderança recebe a má notícia?

O segundo sinal é a resposta da liderança ao reporte de uma condição insegura. Uma cultura madura agradece a informação, protege a interrupção necessária e comunica o que será feito. Uma cultura frágil procura culpado, pede que o problema seja resolvido sem registro ou encerra o chamado sem retorno. Analise os últimos 10 reportes: conte quantos receberam resposta em até 48 horas, quantos geraram ação e quantos voltaram ao trabalhador com evidência de fechamento.

A HSE descreve demandas, controle, apoio, relacionamentos, papel e mudança como dimensões relevantes para gerir estresse ocupacional. No campo, isso significa que a recepção da notícia também é um controle: quando falar gera retaliação, a organização perde informação preventiva.

Andreza Araujo escreve em 100 Objeções de Segurança que a forma como o líder recebe a má notícia define se o trabalhador coloca um ponto final ou uma vírgula na conversa. A pergunta de gestão não é “quantos reportes temos?”, mas “o que o sistema fez depois de ouvir?”.

5. Sinal 3: o indicador muda a decisão ou só o relatório?

O terceiro sinal é a consequência do indicador. Um painel de maturidade só é útil quando muda prioridade, orçamento, sequência de trabalho ou condição de controle. Se a reunião apresenta 12 métricas e ninguém consegue apontar uma decisão decorrente delas, a organização está calculando sem governar. Para testar isso, escolha 4 indicadores, registre a decisão esperada e revise em 30 dias se a ação alterou a exposição.

ISO 45001 especifica a necessidade de melhorar o desempenho do sistema de gestão de SST, mas nenhum sistema melhora porque o gráfico ficou verde. A evidência precisa ligar indicador, ação, responsável, prazo e verificação de eficácia.

Em Diagnóstico de Cultura de Segurança, Andreza sustenta que medir é apenas o primeiro passo; a devolutiva precisa ser compreensível e usada pelas pessoas. Por isso, um indicador de reporte que cresce pode ser sinal positivo se a resposta da liderança também se torna mais rápida e consistente.

Não compare apenas resultados finais. O artigo sobre métricas culturais versus TRIR mostra por que leading e lagging precisam conversar sem transformar um número em prova isolada.

6. Sinal 4: a prevenção sobrevive à pressão?

O quarto sinal é a capacidade de manter controles quando prazo, custo ou produção entram em conflito. Uma cultura proativa não depende de heroísmo: ela define critérios de parada, escalada e retomada antes da urgência. Teste 2 decisões de alta pressão, como liberar uma tarefa não rotineira ou reduzir uma equipe, e verifique se o controle crítico continua obrigatório. Se a exceção vira padrão, o estágio declarado está acima do estágio praticado.

O ILO define segurança e saúde no trabalho como parte da proteção da vida e do bem-estar no trabalho. Essa referência reforça uma decisão simples: produtividade não deve transformar exposição conhecida em custo aceitável.

Durante a atuação da Andreza na PepsiCo LatAm, a taxa de acidentes por horas trabalhadas caiu 86%. Esse número não autoriza atribuir causalidade a uma única ferramenta; ele ilustra a importância de combinar liderança, controles, presença de campo e constância.

7. Como usar o modelo sem transformar pessoas em rótulos?

Use o modelo Hudson para diagnosticar padrões de decisão, não para rotular trabalhadores, unidades ou líderes. O diagnóstico deve combinar pelo menos 4 fontes: documentos, entrevistas, observação de campo e indicadores de resposta. Faça a devolutiva por processo e condição de trabalho, preserve confidencialidade e transforme cada achado em uma hipótese verificável. O objetivo é escolher a próxima intervenção, não declarar que uma área é “ruim”.

Um levantamento com 20 entrevistas pode revelar percepção, mas não prova comportamento. Da mesma forma, uma auditoria de 100% dos documentos não prova que o controle funciona na madrugada, na terceirizada ou durante a manutenção emergencial.

O método de Andreza combina engenharia, criatividade e cuidado. Isso impede dois atalhos: reduzir cultura a um questionário ou tratar cultura como atributo fixo da personalidade. A posição é coerente com Liderança Antifrágil: cultura não é algo que a organização possui; é algo que as pessoas praticam, repetem e corrigem.

8. Comparação: estágio declarado versus estágio observado

A comparação correta coloca declaração e evidência na mesma linha. Uma empresa pode declarar estágio proativo porque tem um programa anual, mas ser reativa se só agir depois de um acidente. Use a tabela para confrontar comportamento, decisão e prova: quanto maior a distância entre os dois lados, maior o trabalho de transformação. A leitura deve acontecer em amostras específicas, como manutenção, turno noturno ou contratação temporária.

Estágio declaradoComportamento observadoPróxima decisão
Calculativo12 indicadores apresentados, nenhuma ação com donoLimitar o painel a 4 decisões e verificar eficácia em 30 dias
ProativoReportes aumentam, mas 2 de 10 ficam sem retornoFechar o ciclo e comunicar a resposta em até 48 horas
GenerativoControles permanecem durante pressão de prazoPreservar o critério de parada e auditar exceções

A tabela não substitui a apuração. Ela cria uma linguagem para a diretoria perguntar por evidência, enquanto o supervisor consegue traduzir a tese em uma decisão de campo.

9. Como aplicar o glossário nos próximos 30 dias?

Em 30 dias, aplique o glossário em 1 unidade, 1 processo crítico e 1 fórum de liderança. Na primeira semana, selecione 5 controles; na segunda, entreviste 10 pessoas; na terceira, observe 3 situações reais; na quarta, devolva 4 achados com responsáveis e prazos. O piloto deve terminar com uma decisão concreta: manter, reforçar, redesenhar ou interromper um controle.

Evite começar com uma campanha, um cartaz ou um treinamento genérico. Comece por uma decisão que a operação realmente precisa tomar, como bloquear uma tarefa sem plano de resgate, corrigir um indicador sem dono ou proteger um reporte sensível.

Ao final, registre o que mudou, o que não mudou e qual barreira impediu a mudança. Esse histórico permite distinguir maturidade construída de melhora momentânea depois de uma visita executiva.

10. Conclusão

O modelo Hudson é útil quando transforma a conversa sobre cultura em evidência de decisão. Os 4 sinais são simples de observar: prática sem vigilância, resposta à má notícia, consequência dos indicadores e resistência à pressão. Eles não servem para dar uma nota bonita; servem para localizar o próximo controle que precisa ser fortalecido. A cultura muda quando a organização repete decisões seguras até que elas deixem de depender de heroísmo.

Aceite o desconforto de comparar o estágio declarado com o estágio observado. Em mais de 250 empresas atendidas, a experiência editorial da Andreza mostra que a transformação depende de presença, constância e devolutiva, não de slogans isolados.

Para aplicar este raciocínio na transição da liderança de produção, veja também maturidade cultural observável em 90 dias e use a leitura como pauta de campo.

Tópicos modelo-hudson cultura-de-seguranca maturidade-cultural gestao-de-riscos lideranca

Perguntas frequentes

O que é o modelo Hudson de cultura de segurança?

O modelo Hudson é uma lente de maturidade que descreve cinco estágios de resposta ao risco: patológico, reativo, calculativo, proativo e generativo. Ele ajuda a comparar o que a organização declara com o que realmente faz sob pressão, mas não deve ser usado como nota definitiva ou rótulo de pessoas. O diagnóstico confiável combina documentos, entrevistas, observação de campo e indicadores de resposta. Em vez de perguntar apenas qual estágio a empresa tem, pergunte qual decisão ela toma quando prazo e segurança entram em conflito.

Quais são os 5 estágios do modelo Hudson?

Os cinco estágios são patológico, reativo, calculativo, proativo e generativo. No patológico, o problema é escondido; no reativo, a organização age depois do evento; no calculativo, cria sistemas e indicadores; no proativo, antecipa falhas; e no generativo, integra segurança às decisões normais do negócio. A evolução não é linear: uma unidade pode ser calculativa em documentação e reativa na manutenção. Por isso, a análise deve considerar processo, turno, equipe e tipo de decisão.

Como identificar o estágio real da cultura de segurança?

Comece por 4 fontes de evidência: documentos, entrevistas, observação de situações reais e indicadores de resposta. Analise 5 controles críticos, converse com pelo menos 10 pessoas e observe 3 situações não anunciadas. Depois, compare a decisão tomada com o procedimento previsto, o prazo de resposta e a eficácia do controle. O estágio real aparece na rotina sem supervisão, na forma como a liderança recebe más notícias e na capacidade de manter a prevenção quando a produção aperta.

O modelo Hudson substitui uma pesquisa de clima de segurança?

Não. O modelo Hudson oferece uma linguagem para interpretar padrões de maturidade, enquanto a pesquisa de clima mede percepções de um grupo em determinado momento. Uma pesquisa pode indicar que as pessoas confiam na liderança, mas a observação pode revelar que reportes ficam sem resposta. Use os dois instrumentos de forma complementar e inclua devolutiva, entrevistas e evidências de campo. O livro Diagnóstico de Cultura de Segurança, de Andreza Araujo, reforça que medir é apenas o primeiro passo; a informação precisa orientar uma decisão.

Como aplicar o modelo Hudson em 30 dias?

Escolha 1 unidade, 1 processo crítico e 1 fórum de liderança. Na primeira semana, selecione 5 controles; na segunda, faça 10 entrevistas; na terceira, observe 3 situações reais; na quarta, devolva 4 achados com responsáveis e prazos. Termine com uma decisão concreta: manter, reforçar, redesenhar ou interromper um controle. Evite iniciar com cartaz ou treinamento genérico. Comece por uma decisão operacional que revele se a cultura protege a segurança quando existe pressão de prazo.

Sobre o autor

Andreza Araújo

Especialista em Segurança do Trabalho

Andreza Araújo atua em segurança do trabalho, cultura de segurança e comportamento seguro, com foco em liderança, prevenção e melhoria contínua. Engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestre em Diplomacia Ambiental pela Universidade de Genebra.

  • Engenharia Civil — Unicamp
  • Engenharia de Segurança do Trabalho — Unicamp
  • Mestre em Diplomacia Ambiental — Universidade de Genebra

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA