Pirâmide de Heinrich: 6 leituras que escondem SIF

Em muitas empresas, a Pirâmide de Heinrich vira uma promessa confortável: registre mais quase-acidentes e os acidentes graves cairão. Este artigo mostra por que essa leitura falha quando a organização soma eventos leves, ignora precursores de SIF e transforma investigação em estatística de volume.

O texto foi escrito para gerentes de SST, investigadores de acidente e líderes operacionais que precisam usar a pirâmide como alerta. Ela não deve virar superstição numérica. 1 quase-acidente com energia fatal vale mais para decisão do que 300 desvios administrativos sem potencial grave, embora muitos painéis ainda tratem os dois como evidência equivalente.

Por que a pirâmide ainda importa, mas não basta

A Pirâmide de Heinrich continua útil quando ajuda a empresa a enxergar eventos precursores antes da lesão, porque acidentes graves raramente aparecem do nada. O problema começa quando a figura é usada como regra matemática fixa, como se a quantidade de desvios leves garantisse previsão proporcional de fatalidades.

Como Andreza Araujo defende em Muito Além do Zero, indicador de segurança perde valor quando vira meta isolada. A mesma crítica vale para a pirâmide. Uma operação pode aumentar muito o número de relatos e, ainda assim, continuar cega para energia perigosa, barreiras críticas degradadas e decisões de liderança que aceitam risco material.

A leitura correta exige separar frequência de potencial. O artigo sobre métricas culturais que o TRIR não vê aprofunda esse ponto, já que um painel maduro precisa mostrar a qualidade do sinal antes de celebrar o volume.

1. Contar quase-acidente sem classificar potencial

Quase-acidente, ou near-miss, só orienta prevenção quando a empresa classifica severidade potencial, energia envolvida e barreira que falhou. Um tropeço sem lesão no corredor e uma queda evitada por linha de vida durante trabalho em altura não pertencem à mesma conversa decisória, ainda que ambos recebam o mesmo rótulo no sistema.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que empresas maduras param de perguntar apenas quantos relatos entraram no mês. Elas perguntam quantos desses relatos tinham potencial de SIF, quantos revelaram barreira crítica fraca e quantos geraram decisão operacional antes que o dano ocorresse.

Aplique uma triagem simples em três níveis: baixo potencial, alto potencial e potencial de SIF. A equipe de investigação deve revisar todo evento do terceiro grupo em até 72 horas, com dono de ação, prazo curto e verificação física da barreira. Sem essa triagem, a pirâmide vira depósito de histórias pequenas.

2. Usar a base larga para tranquilizar a liderança

A base larga da pirâmide pode criar falsa tranquilidade quando o gestor vê muitos relatos e presume que a cultura está saudável. Volume alto pode indicar confiança para reportar, mas também pode indicar desorganização, controles frágeis ou sistema que premia quantidade em vez de aprendizado.

O que a maioria dos painéis não mostra é a distribuição por energia perigosa. Se a operação registra cem relatos por mês, mas nenhum envolve LOTO, espaço confinado, trabalho em altura, içamento, trânsito interno ou inflamáveis, o silêncio nos riscos críticos precisa incomodar. Em investigação, ausência de relato em tarefa crítica raramente é prova de ausência de risco.

Essa leitura conversa com inspeções sem desvio como sinal de subnotificação, porque a falta de achado pode revelar medo, normalização do desvio ou formulário pobre. O investigador deve cruzar quase-acidentes com inventário de tarefas críticas antes de aceitar a base da pirâmide como sinal positivo.

3. Misturar acidente leve com precursor grave

A pirâmide perde força quando acidente leve e precursor grave entram na mesma fila de priorização. Um corte superficial pode merecer correção local, embora um gancho de içamento sem trava, mesmo sem lesão, demande investigação mais profunda porque carrega energia fatal.

James Reason ajuda a organizar essa diferença ao mostrar que acidentes atravessam camadas de defesa quando falhas latentes e ativas se alinham. Em Sorte ou Capacidade, Andreza Araujo sustenta que chamar o evento de azar costuma esconder condições previsíveis. O precursor grave é justamente a condição previsível aparecendo antes da perda.

Use a pergunta que muda a investigação: se a mesma sequência tivesse ocorrido com dez centímetros a menos de distância, um minuto a mais de exposição ou uma pessoa na zona de queda, haveria fatalidade? Quando a resposta for sim, trate o caso como quase-SIF, mesmo que o registro formal tenha saído sem afastamento.

4. Investigar número, não mecanismo

A Pirâmide de Heinrich descreve uma relação entre eventos, mas não explica sozinha o mecanismo que permitiu a exposição. Quando a empresa investiga para alimentar o gráfico, ela pergunta o que aconteceu. Quando investiga para prevenir SIF, pergunta por que a barreira crítica aceitou aquela energia.

Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que a virada aparece quando a investigação deixa de buscar uma causa única e passa a mapear barreiras. A pergunta deixa de ser quem errou e passa a ser qual defesa deveria ter tornado o erro irrelevante. Esse deslocamento evita culpar o operador sem abandonar responsabilidade gerencial.

O artigo sobre Bow-Tie reverso em SIF oferece uma forma prática de fazer essa leitura. Comece pelo evento indesejado, volte pelas barreiras preventivas e mitigatórias, e identifique quais controles existiam apenas no papel.

5. Transformar reporte em meta de produtividade

Quando o bônus do gestor depende do número de quase-acidentes reportados, a organização pode produzir relato demais e aprendizado de menos. A meta empurra o time a registrar qualquer condição trivial, enquanto eventos desconfortáveis, que envolvem falha de liderança ou pressão de produção, continuam sem voz.

Como Andreza Araujo argumenta em A Ilusão da Conformidade, cumprir o rito não prova que a empresa controla o risco. No caso da pirâmide, a conformidade aparece como sistema cheio, painel colorido e reunião mensal com tendência ascendente. A cultura aparece quando um relato difícil gera parada, investimento, revisão de procedimento ou recusa de tarefa.

Troque meta bruta por qualidade de relato. Um bom indicador combina percentual de eventos com potencial classificado, tempo de triagem, taxa de ação crítica concluída com evidência e reincidência por barreira. 4 critérios de qualidade valem mais que uma meta mensal de 50 relatos, porque mostram se a organização aprendeu algo verificável.

6. Fechar ação sem testar a barreira

A leitura mais perigosa da pirâmide acontece depois da investigação, quando a ação corretiva é fechada no sistema sem teste de barreira. A empresa registra aprendizado, mas mantém a mesma exposição que permitiu o precursor.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição que se aplica a qualquer investigação: melhoria real aparece quando a ação muda a condição de campo, não quando a planilha muda de status. Ação concluída precisa ter evidência física, responsável operacional e data de reteste.

Use uma regra objetiva. Toda ação derivada de quase-SIF deve responder qual barreira foi reforçada, como será testada e qual indicador mostrará degradação futura. O texto sobre plano de ação pós-acidente mostra por que treinamento isolado, revisão de procedimento e comunicado geral raramente bastam para reduzir risco grave.

Comparação entre pirâmide de volume e pirâmide de risco

A diferença central está no uso decisório. A pirâmide de volume pergunta quantos eventos foram registrados. A pirâmide de risco pergunta quais eventos revelam energia capaz de matar, quais barreiras falharam e quais decisões precisam mudar antes da próxima exposição.

A empresa cuja pirâmide cresce sem mudança de barreira precisa desconfiar do próprio sucesso aparente. O dado pode estar mostrando maturidade de reporte, mas também pode estar mostrando tolerância gerencial a riscos repetidos.

Cada quase-SIF encerrado como ocorrência leve ensina a organização a ignorar o sinal que a próxima fatalidade talvez não repita com tanta generosidade.

Conclusão

A Pirâmide de Heinrich não deve ser descartada, mas precisa ser lida com maturidade. Ela ajuda quando direciona atenção para precursores; ela atrapalha quando vira contagem ingênua, meta de volume ou promessa de que muitos relatos leves protegem contra SIF.

Para usar a pirâmide com rigor, classifique potencial, cruze relatos com tarefas críticas, investigue mecanismo, teste barreiras e feche ações com evidência. Se a sua empresa quer transformar investigação em capacidade preventiva, o Diagnóstico de Cultura de Segurança da Andreza Araujo conecta relatos, indicadores, liderança e barreiras em um plano executável.

A triagem da pirâmide fica mais robusta quando separa quase-acidente comum de evento de alto potencial, pois o potencial de SIF pesa mais que a contagem bruta de relatos.