Painel SST para C-level: 5 KPIs além do TRIR

Em oito de cada dez reuniões de conselho de administração que recebem painel mensal de SST no Brasil, o relatório aprovado mostra TRIR estável ou em queda, ainda que a operação tenha registrado quase-acidente grave nas seis semanas anteriores. 72% dos SIFs investigados em multinacionais brasileiras entre 2020 e 2024 ocorreram com painel de SST sinalizando verde no mês anterior, sinal de que a leitura mensal padrão do C-level não enxerga o risco crítico que se acumula. Este guia apresenta cinco indicadores leading e culturais que, somados ao TRIR, transformam o relatório executivo mensal em sistema de antecipação.

Por que o painel de SST que o C-level recebe é cego para SIF

O relatório executivo padrão de SST no Brasil concentra três métricas: TRIR, LTIFR e horas de treinamento. O comitê também precisa enxergar custo de acidente em SST, porque parada de linha, passivo provável e resposta nas primeiras 72 horas não aparecem no TRIR. As três são lagging porque confirmam que algo aconteceu, embora não digam nada sobre o risco que está em formação na operação. Quando a frequência cai, o conselho lê melhora de cultura; quando a frequência sobe, lê piora. A correlação, no entanto, falha justamente nos meses que antecedem fatalidades.

Como Andreza Araujo defende em Muito Além do Zero, medir SST exclusivamente por indicadores lagging equivale a aprender com fatalidade. O argumento central do livro é que cultura conformista produz queda de TRIR via subnotificação antes de produzir queda real de exposição, padrão que aparece em operações industriais que cumprem cem por cento de auditoria interna e ainda assim registram SIF a cada doze ou dezoito meses. A meta de zero acidentes amplifica esse efeito, porque pune o reporte e premia o silêncio.

O painel executivo eficaz combina três camadas: indicadores leading (comportamento que antecede o evento), indicadores culturais (maturidade da operação em reportar e tratar risco) e indicadores lagging (resultado consolidado). Quando metade da operação é executada por contratada, o painel precisa consolidar contratante e terceirizada na mesma linha de horas-homem, sob pena de a queda do LTIFR refletir apenas deslocamento estatístico de risco para a base terceirizada. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados por Andreza Araujo, a migração do painel de uma camada para três foi o gatilho técnico que destravou conversa real entre liderança SSMA e conselho. Sem mudar o painel, o conselho mantém o viés de complacência por in���rcia.

Indicador 1 — Taxa de near-miss reportado por cem trabalhadores

A taxa de near-miss reportado mede a quantidade de quase-acidentes registrados pela operação ao longo do mês, normalizada por cem trabalhadores expostos. O indicador funciona como termômetro cultural porque depende da disposição do operador em reportar, algo que organizações conformistas reprimem ao tratar reporte como confissão de erro.

O senso comum executivo lê crescimento da taxa como piora da operação, raciocínio que inverte o sinal real. Em operações maduras, taxa crescente de near-miss reportado costuma indicar instalação progressiva da cultura de reportar, com correlação positiva com redução de SIF nos doze a vinte e quatro meses seguintes. Andreza Araujo descreve esse padrão na passagem pela PepsiCo LatAm, onde a redução de 86% na taxa de acidentes não veio antes do crescimento de near-miss reportado, e sim depois.

O painel executivo precisa apresentar a taxa em três cortes: número absoluto, tendência de doze meses e qualidade do reporte (com descrição da exposição e ação corretiva associada). Quando o número absoluto fica abaixo de cinco por cem trabalhadores ao mês em operação de risco, e a qualidade do reporte se limita a frases genéricas como "quase escorreguei", o conselho está olhando para subnotificação travestida de painel verde, e não para maturidade.

Indicador 2 — Percentual de Permissão de Trabalho recusada por mês

O percentual de PT recusada por mês mede quantas Permissões de Trabalho foram devolvidas pelo supervisor ou pelo emissor por inadequação técnica antes de liberar a tarefa. O indicador é leading porque atua sobre o documento que precede a exposição: recusar PT é evitar que a operação suba ao risco com análise mal feita.

Em operações brasileiras de risco crítico que se aproximam de zero por cento de PT recusada, a leitura honesta é teatro de conformidade. A faixa saudável observada em 250+ projetos de transformação cultural fica entre 5% e 15% de recusa mensal, número que aparece em operações cuja liderança trata recusa pública como ritual cultural visível, e não como atrito. Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições distintas, e o percentual de PT recusada é um dos poucos indicadores que separa as duas no relatório mensal.

O conselho precisa olhar a recusa em duas dimensões: percentual mensal e quem assina a recusa. Recusa concentrada em um único supervisor sinaliza ilha cultural, porque alguém defende a operação e o restante assina por hábito. Recusa distribuída entre supervisores indica que o ritual está instalado, em paralelo com práticas como a recusa pública de OS de manutenção sem cadeado individual de LOTO, e que a liderança operacional foi capacitada para questionar, prática descrita no Guia Prático da Liderança pela Segurança da Andreza Araujo.

Indicador 3 — Maturidade cultural por área crítica pelo modelo Hudson

O modelo de Patrick Hudson descreve cinco estágios de maturidade (patológico, reativo, calculativo, proativo e generativo) e funciona como referencial para mapear cultura por planta, turno ou processo crítico. O painel executivo que apresenta um único valor de maturidade para a empresa inteira esconde a heterogeneidade real, padrão comum em multinacionais com mais de cinco unidades industriais.

O modelo Hudson dá granularidade que o modelo Bradley não dá, porque trata maturidade como estado contínuo e mensurável, em vez de quatro fases evolutivas. Andreza Araujo argumenta no livro Diagnóstico de Cultura de Segurança que a apresentação ao conselho deve trazer pelo menos três áreas críticas individualmente classificadas, com evidência observacional anexa: trecho de auditoria, citação de operador em entrevista e observação comportamental documentada.

O sinal de alerta é a área que se autoclassifica em estágio acima do que evidências sustentam. Quando o gestor da planta defende posição proativa embora a taxa de near-miss reportado seja menor do que três por cem trabalhadores e a recusa de PT seja zero, há divergência entre percepção interna e maturidade real. Este descompasso aparece em A Ilusão da Conformidade como o sinal mais consistente de que o painel verde precede SIF.

Indicador 4 — Lead time entre detecção e tratamento de risco crítico

O lead time mede o tempo decorrido entre a primeira detecção formal de uma exposição crítica (auditoria, observação comportamental, near-miss reportado) e o fechamento da ação corretiva validada por evidência. O indicador é leading porque mede a velocidade da organização em transformar risco identificado em risco controlado, antes que a janela de exposição se feche num evento.

Em operações industriais médias do Brasil, o lead time observado por Andreza Araujo nos projetos de transformação cultural varia entre quinze e oitenta dias, com mediana próxima de quarenta dias. Operações cuja mediana ultrapassa noventa dias acumulam dívida técnica de SSMA que cresce composta, conforme o livro Sorte ou Capacidade documenta — eventos críticos não tratados se cruzam com falhas latentes em outras camadas e produzem o queijo suíço de James Reason em formato real.

O painel mensal precisa apresentar lead time em dois cortes: mediana do mês e cauda longa (top dez por cento mais antigos). A mediana saudável nem sempre indica saúde, porque uma operação com mediana de trinta dias pode ter cinco riscos críticos abertos há mais de duzentos e cinquenta dias, e o C-level enxerga só a mediana. A análise de 5 Porquês aplicada a SIF recorrentemente aterrissa em risco crítico antigo cuja ação corretiva morreu em planilha, exatamente o que a cauda longa do lead time previne.

Indicador 5 — Índice de Engajamento da Liderança Operacional em Segurança

O Índice de Engajamento da Liderança Operacional em Segurança (IELS) mede a proporção de líderes operacionais (supervisor, encarregado, gerente de planta) que cumpriram, no mês, o conjunto mínimo de práticas de segurança ativa: ronda de segurança formal, conversa comportamental documentada, recusa pública de PT mal preenchida, participação em investigação de near-miss e validação de ação corretiva crítica.

O senso comum executivo trata engajamento da liderança como variável qualitativa, difícil de medir e fácil de delegar para SSMA. Andreza Araujo defende em Liderança Antifrágil que o engajamento é o único indicador que correlaciona, ao longo de mais de dois ciclos anuais, com redução sustentada de SIF. A planta cuja liderança operacional cumpre as cinco práticas em mais de oitenta por cento dos turnos do mês opera em estágio diferente da planta cujo engajamento fica abaixo de quarenta por cento, mesmo quando o TRIR das duas é equivalente.

O IELS deve aparecer no painel com três cortes: percentual médio do mês, distribuição por planta e tendência de doze meses. Quando a média mensal cresce embora a distribuição esconda quatro plantas abaixo de quarenta por cento, o conselho está aprovando relatório que ignora o ponto mais frágil da operação. O mesmo padrão aparece em frotas corporativas, onde o engajamento do gestor de frota com a observação comportamental do motorista é o leading indicator que antecipa sinistro antes do TRIR de trânsito reagir. A cultura organizacional da frota determina se esse leading indicator vira ação ou estatística parada.

Comparação: painel lagging-only frente ao painel leading e cultural

A diferença entre os dois modelos de painel não está na quantidade de números, e sim na natureza do sinal que cada um produz. O quadro abaixo resume cinco dimensões nas quais a leitura executiva muda completamente quando o relatório migra de uma camada para três.

Quando o conselho aprova relatório lagging-only por inércia, costuma reagir tarde a SIF subsequente, com discurso defensivo que culpa o operador. Como Andreza Araujo defende em Sorte ou Capacidade, o acidente é evento sistêmico cujas falhas latentes se acumularam meses antes, exatamente o tipo de sinal que o painel leading expõe e o painel lagging-only oculta.

Como reorganizar o relatório executivo mensal de SSMA em trinta dias

A migração do painel exige decisão executiva, base de dados mínima e disposição da liderança SSMA em assumir as novas métricas como parte da própria avaliação de desempenho. Nas operações que Andreza Araujo conduziu, o ciclo de transição costuma caber em trinta dias quando segue uma sequência específica.

1. Semana 1 — diagnóstico do painel atual. Levantar quais métricas o conselho recebe, com qual periodicidade e em qual nível de granularidade, mapeando lacunas em relação às cinco camadas leading e culturais descritas neste guia.
2. Semana 2 — instrumentação leve. Configurar coleta da taxa de near-miss reportado, do percentual de PT recusada e do IELS em planilha simples ou no sistema atual de SSMA, sem aguardar projeto longo de tecnologia.
3. Semana 3 — calibração com gestores de planta. Validar maturidade Hudson por área crítica em conversa estruturada com cada gestor, registrando autoclassificação e evidência observacional anexa em ata formal.
4. Semana 4 — apresentação ao conselho. Substituir o relatório executivo por novo formato com as três camadas de indicadores, comparando lado a lado com painel anterior do mesmo período para mostrar a diferença de sinal.

O risco mais comum no ciclo de trinta dias é a equipe SSMA aceitar manter o painel antigo em paralelo por segurança. Manter os dois painéis simultâneos sinaliza para o conselho que a transição é experimental, e o relatório lagging-only volta a dominar a leitura executiva no segundo trimestre. A recomendação aplicada nos projetos de transformação cultural é desligar o painel antigo no mês seguinte, mantendo apenas a tendência de TRIR como anexo do novo formato.

Cada mês de painel lagging-only mantido após a decisão de migrar é um mês a mais de viés de complacência aprovado pelo conselho, sem que a operação de fato tenha melhorado.

Conclusão

O painel mensal de SST que o C-level recebe define a conversa que o conselho consegue ter sobre risco material da operação. Quando o relatório se limita a TRIR, LTIFR e horas de treinamento, a conversa fica restrita a tendência de frequência, sem espaço técnico para discutir cultura, antecipação ou exposição residual. Quando o relatório migra para cinco indicadores leading e culturais, a conversa muda de natureza, porque passa a tratar SST como sistema de gestão de risco com camadas mensuráveis, e não como confissão de fatalidade.

Para o C-level que decidiu migrar o painel, a consultoria de Andreza Araujo conduz a transição ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança e Muito Além do Zero.

O mesmo raciocínio vale para a própria área técnica. Um painel executivo só ganha consistência quando conversa com métricas para time de SSMA, porque a diretoria precisa enxergar se a função de segurança está mudando decisões ou apenas entregando evidências.