Por que zero acidentes destrói a cultura de segurança

Em sete de cada dez operações industriais que adotam zero acidentes como meta corporativa, a taxa de quase-acidentes (near-miss) reportada cai antes de a taxa de SIFs realmente diminuir, e o gerente de planta recebe bônus pelo que parece progresso e na verdade é apagão de informação. Este artigo explica por que a meta de zero acidentes destrói a própria cultura de segurança que pretende construir, e o que Muito Além do Zero (Araujo) propõe no lugar, com painel de indicadores que o C-level pode cobrar sem disparar o ciclo de subnotificação.

Por que zero acidentes virou a meta dominante

O programa Zero Harm da BHP, em meados dos anos 2000, popularizou a meta de zero acidentes como aspiração corporativa global, e desde então ela aparece como compromisso público em relatórios anuais de praticamente toda multinacional industrial. A intenção é honesta, e nenhum profissional sério de SST contesta no plano ético que nenhuma vida deve ser perdida no trabalho. O problema começa quando o princípio ético vira meta operacional anual cobrada do gerente de planta, atrelada a bônus e a relatórios trimestrais para o conselho de administração.

Como Andreza Araujo argumenta em Muito Além do Zero, a aspiração ética e a meta operacional cobram comportamentos opostos do gerente de planta, porque a aspiração pede que ele relate cada quase-acidente para informar a próxima prevenção, enquanto a meta pede que ele esconda cada quase-acidente porque cada relato derruba o KPI. Essa contradição não é detalhe de implementação, e sim defeito estrutural de incentivo, que produz resultados mensuráveis em sentidos opostos no mesmo sistema.

Subnotificação como efeito colateral previsível

A subnotificação é o efeito colateral previsível e quase universal de qualquer sistema que premia o gerente operacional por baixar o número em vez de premiá-lo por melhorar o sistema. A pirâmide de Frank Bird sugere a proporção de 1 fatalidade para 600 quase-acidentes reportados, de modo que quando a operação reporta apenas dez quase-acidentes por ano numa fábrica com mil trabalhadores, o sinal estatístico mais provável não é maturidade cultural, e sim ocultamento ativo do registro.

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, o padrão se repete: meses antes de cada SIF, o índice de quase-acidentes reportados despencou enquanto a TRIR seguia estável, porque a equipe parou de reportar antes de parar de se acidentar. O livro Sorte ou Capacidade descreve esse fenômeno em três casos industriais, e a sequência é sempre a mesma, com silêncio nos níveis baixos da pirâmide seguido de evento grave que a estatística agregada não previu, justamente porque nunca recebeu o dado de entrada.

O bônus atrelado a TRIR como vetor de cegueira

O vetor mais previsível de subnotificação detectável por indicadores leading é o bônus do gerente de planta calculado sobre TRIR ou LTIFR, que transforma cada CAT emitida em ataque direto à remuneração da liderança operacional. O profissional não precisa ser desonesto para reagir a esse incentivo, porque basta seguir o que a empresa formalmente pediu, que é entregar TRIR baixo, e a forma mais barata de entregar TRIR baixo no curto prazo é não registrar.

Andreza Araujo defende em Muito Além do Zero que o bônus de TRIR é o equivalente, em SST, ao bônus de venda atrelado exclusivamente a faturamento sem trava de inadimplência, porque produz o número certo no curto prazo e quebra a operação no médio. A solução não é abolir o bônus, e sim redesenhá-lo. Bônus de SST precisa ser cobrado sobre indicadores que melhoram quando a equipe reporta mais, não menos, como o percentual de auditorias de liderança realizadas no prazo, a qualidade do plano de ação pós-quase-acidente, a taxa de fechamento de itens críticos da PT e o índice de observação comportamental aplicada com diálogo real.

Por que zero é incompatível com aprendizado organizacional

O aprendizado organizacional em segurança depende de fluxo contínuo de informação sobre o que quase deu errado, e o modelo do queijo suíço de James Reason explica por quê: fatalidades raramente nascem de uma única falha; nascem de quatro ou cinco falhas latentes que, num dia específico, alinham seus furos. Para identificar as falhas latentes antes do alinhamento, o sistema precisa ouvir os quase-acidentes, os desvios menores e as pequenas violações tácitas. A meta de zero acidentes pune cada um desses sinais.

Em A Ilusão da Conformidade, Andreza Araujo descreve cultura de aprendizado como aquela em que o erro vira insumo de melhoria sem virar punição individual, posição distinta tanto da cultura punitiva quanto da permissiva. A meta zero, por sua estrutura de incentivo, força a operação para a cultura punitiva sem que ninguém na liderança tenha decidido isso conscientemente, porque é efeito de sistema, e não de intenção. Quando o gerente percebe que reportar custa bônus e ocultar protege, ele não decide ser desonesto, e sim ser racional dentro do sistema que recebeu.

Modelo Bradley: por que zero trava no estágio dependente

O modelo Bradley descreve quatro estágios de maturidade cultural, que vão do reativo ao dependente, depois ao independente, terminando no interdependente, e cada estágio requer um tipo distinto de comportamento de liderança para a transição. O estágio dependente, que a maioria das operações industriais brasileiras ocupa, é mantido por punição, em que o trabalhador segue a regra porque tem medo da consequência, e a métrica que sustenta esse estágio é justamente a taxa de evento. Sair do dependente para o independente exige que o trabalhador internalize o cuidado, e isso só acontece quando ele percebe que reportar problema é valorizado, e não punido.

A meta de zero acidentes, ao premiar TRIR baixo, tranca a operação no dependente porque retira o incentivo para o reporte voluntário. Em vinte e cinco anos liderando EHS em multinacionais e em mais de 250 projetos de transformação cultural, Andreza Araujo identifica que nenhuma operação industrial passou de calculativo para proativo no modelo de maturidade de Patrick Hudson com bônus de gerente atrelado a TRIR, porque a transição exige métrica que cresça quando a equipe expõe o problema, e o KPI tradicional faz exatamente o oposto.

O que medir no lugar: painel de leading indicators

O painel de SST que sustenta cultura de aprendizado prioriza indicadores leading sobre indicadores lagging, e a regra prática é exigir que cada métrica respeite um teste simples: quando a equipe age com mais cuidado, o número sobe? Se a resposta for não, o indicador é lagging e provavelmente apresenta viés de subnotificação embutido na estrutura de coleta.

Cinco indicadores leading que cabem num painel mensal e disparam comportamento certo na liderança operacional:

• Taxa de quase-acidente reportado por trabalhador-mês, com meta crescente nos primeiros doze meses de implantação, sinal direto de cultura de reporte madura.
• Percentual de auditorias de liderança realizadas no prazo, com qualidade aferida por revisão amostral mensal, em vez de apenas contagem.
• Tempo médio entre detecção e fechamento de não-conformidade crítica, calculado por classe de risco e por gerência responsável.
• Índice de observação comportamental aplicada com diálogo real, distinto de checklist de presença, conforme método descrito em 14 Camadas de Observação Comportamental.
• Percentual de PT recusada por turno em atividades de alto risco, sinal direto de liderança ativa em vez de carimbo automático, fenômeno que aparece de forma especialmente clara em OS de manutenção com LOTO da NR-12.

A redução de 86% na taxa de acidentes registrada durante a atuação de Andreza Araujo na PepsiCo LatAm não veio de meta zero coercitiva, e sim do redesenho da arquitetura de incentivos, em que o gerente de planta passou a ser cobrado por reportar mais quase-acidentes a cada trimestre e a remuneração premiou a melhoria da qualidade do reporte como prova de maturidade da liderança operacional.

Como o C-level deve cobrar o gerente SSMA

O conselho que cobra apenas TRIR do diretor industrial repete o mesmo erro de incentivo um nível acima da operação, e os efeitos se amplificam, porque o diretor vai cobrar TRIR do gerente de planta, e a operação inteira vai trabalhar para o número, em vez de trabalhar para o sistema. A correção começa pela mudança da pergunta-chave do conselho, que troca "qual a TRIR do trimestre" por "quantos quase-acidentes críticos foram reportados, e qual a qualidade da investigação".

Em Liderança Antifrágil, Andreza Araujo argumenta que o líder executivo só constrói operação resiliente quando o sistema produz informação ruim em vez de escondê-la, porque informação ruim é o insumo da próxima decisão correta. Painel executivo de SST que exibe apenas TRIR estável ao longo de doze trimestres é forte candidato a maquiagem, e o C-level que recebe esse painel sem questionar carrega risco fiduciário pessoal quando o SIF que ninguém previu chegar finalmente chega à porta da empresa.

Comparação: meta zero punitiva versus meta de aprendizado

Cada trimestre que sua operação fecha com TRIR baixo e taxa de quase-acidente declinante é um trimestre em que falhas latentes acumulam silenciosamente, e a probabilidade de SIF cresce na curva exata que a estatística agregada não consegue ler.

Conclusão

A meta de zero acidentes não é problema enquanto princípio ético, e ninguém na disciplina contesta a aspiração de operação sem fatalidade. O problema é estrutural quando o princípio ético vira KPI operacional, porque o KPI distorce o comportamento que prometia melhorar. A correção exige redesenho do painel executivo, do bônus do gerente de planta e da pergunta-chave do conselho, e não mais uma palestra motivacional sobre a importância da segurança.

Para revisão estruturada do painel executivo de SST e da arquitetura de incentivos da operação, a consultoria de Andreza Araujo conduz o trabalho a partir do diagnóstico de cultura descrito em Diagnóstico de Cultura de Segurança, com aplicação documentada em mineração, indústria de alimentos, construção e supply chain.