Pré-mortem de tarefa crítica: 9 perguntas antes da execução

A tarefa crítica não começa quando a equipe pega a ferramenta, abre a PT ou entra na área. Ela começa no minuto em que alguém decide que o plano está bom o bastante para expor pessoas a energia perigosa, altura, içamento, espaço confinado, química, tráfego interno ou máquina em movimento.

O pré-mortem de tarefa crítica é uma pausa estruturada de 15 a 30 minutos feita antes da execução para imaginar que a tarefa falhou e perguntar quais barreiras, decisões e sinais foram ignorados. O formato F2 deste guia usa 9 perguntas para supervisor, técnico de SST e gerente operacional que precisam liberar trabalho real, não apenas documento aprovado.

A OIT reporta que 2,93 milhões de trabalhadores morrem a cada ano por fatores relacionados ao trabalho e que 395 milhões sofrem lesões ocupacionais não fatais. A escala desses números explica por que uma decisão de campo precisa ser testada antes, porque depois do dano a investigação só consegue reconstruir o que a liderança poderia ter visto.

Quando o pré-mortem identifica um limite que não pode ser negociado no turno, a resposta deve virar gatilho de não saída antes da liberação.

O que é pré-mortem de tarefa crítica em SST?

Pré-mortem de tarefa crítica é uma técnica preventiva que simula, antes da execução, que a tarefa terminou em acidente grave, quase-acidente de alto potencial ou falha de barreira. A equipe pergunta o que teria levado ao evento e transforma as respostas em controles imediatos. Diferente da análise pós-acidente, o pré-mortem acontece quando ainda existe opção real de adiar, mudar método, reforçar barreira ou escalar a decisão.

A HSE explica que procedimentos, instruções, permissões de trabalho e declarações de método definem formas seguras de executar tarefas, podendo incluir listas, diagramas, fluxos e auxílios de decisão. O pré-mortem entra justamente quando esses documentos já existem, mas precisam ser confrontados com vento, ruído, pressa, fadiga, contratada nova, mudança de escopo e interferência entre frentes de serviço.

Como Andreza Araujo defende em Sorte ou Capacidade, risco não deve ser assumido como bravata, mas administrado com método. O acervo de gestão de riscos reforça a mesma posição ao afirmar que risco identificado se elimina ou controla; não fazer nada não é uma opção.

Pergunta 1: o que precisa dar errado para alguém se ferir gravemente?

A primeira pergunta força a equipe a sair do otimismo operacional e nomear o mecanismo de dano. Em vez de perguntar se está tudo certo, o supervisor pergunta qual combinação faria a tarefa terminar em SIF, queda, esmagamento, choque, intoxicação, queimadura ou atropelamento. A qualidade da resposta mostra se a equipe entende o risco ou apenas decorou o procedimento.

Use 3 cenários curtos: falha da barreira principal, interferência externa e erro de julgamento sob pressão. Depois compare esses cenários com a análise pré-tarefa em 9 perguntas críticas, porque a APT identifica perigos, enquanto o pré-mortem testa se a equipe consegue imaginar a falha antes que ela aconteça.

Em mais de 250 empresas atendidas, Andreza Araujo observa que operações frágeis pulam essa pergunta porque ela incomoda. Operações maduras aceitam o desconforto, já que a primeira resposta honesta costuma revelar o controle que faltava para liberar a tarefa com segurança.

Pergunta 2: qual barreira crítica está menos pronta hoje?

A segunda pergunta separa barreira existente de barreira pronta. Uma proteção instalada, um bloqueio registrado, uma ventilação prevista ou um plano de resgate escrito podem não estar disponíveis, testados, compreendidos ou posicionados no momento da tarefa. O pré-mortem deve escolher a barreira mais frágil do dia e decidir se ela precisa ser reforçada antes da liberação.

Trabalhe com uma escala simples de 0 a 3: inexistente, existe no papel, existe no campo e foi testada. Se a barreira crítica não chega a 3, a tarefa não deveria avançar sem decisão explícita do dono do risco. Essa lógica complementa o guia de prontidão de barreira antes da tarefa, mas aqui o foco está na pergunta coletiva feita minutos antes da execução.

A ISO especifica que a ISO 45001:2018 estabelece requisitos para sistemas de gestão de SST orientados a gerir riscos e melhorar desempenho, com edição publicada em 2018 e revisão confirmada em 2024. O pré-mortem traduz esse ciclo de gestão para uma decisão de campo visível.

Pergunta 3: quem tem autoridade real para parar a tarefa?

A terceira pergunta testa liderança, não organograma. Se a equipe não sabe quem pode parar a tarefa, ou se sabe que a parada será tratada como atraso, a autoridade existe apenas no discurso. O pré-mortem precisa nomear uma pessoa presente, um critério de parada e um tempo máximo de resposta da liderança antes de qualquer etapa crítica começar.

Defina 3 gatilhos de parada: mudança de condição, perda de barreira e dúvida técnica sem resposta. Para cada gatilho, registre quem decide em até 10 minutos e quem precisa ser acionado se houver conflito com produção. A OSHA recomenda participação dos trabalhadores em programas de segurança, incluindo meios para reportar preocupações e acesso à informação necessária; sem essa participação, o pré-mortem vira fala da chefia para a equipe.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável aqui: a cultura muda quando o líder protege a decisão difícil em público. A autoridade de parar só vira controle quando alguém usa e não é punido por isso.

Pergunta 4: que mudança das últimas 24 horas alterou o risco?

A quarta pergunta impede que a equipe use o plano de ontem para o risco de hoje. Em tarefa crítica, 24 horas bastam para mudar clima, equipe, equipamento, energia residual, rota, vizinhança operacional, condição física do trabalhador ou pressão de prazo. O pré-mortem deve procurar mudança recente antes de aceitar que nada relevante aconteceu.

Faça uma varredura em 5 dimensões: pessoas, método, equipamento, ambiente e interface. Se qualquer uma mudou, a tarefa precisa de ajuste proporcional na APR, na AST, no bloqueio, no isolamento ou na supervisão. Esse raciocínio conversa com MOC em mudanças pequenas, porque mudança pequena costuma ser a que escapa do sistema formal.

Em A Ilusão da Conformidade, Andreza Araujo sustenta que cumprir o que está escrito e estar seguro são posições diferentes. O pré-mortem atua nesse intervalo, pois pergunta se a condição viva ainda cabe no documento aprovado.

Pergunta 5: qual sinal fraco já apareceu e foi normalizado?

A quinta pergunta caça sinais que a rotina aprendeu a tolerar. Vazamento pequeno, ruído novo, vibração, pressa repetida, ferramenta improvisada, rádio sem clareza, desvio de rota, EPI substituído e quase-acidente sem devolutiva raramente parecem urgentes isoladamente. Juntos, eles mostram que a tarefa crítica já começou a falhar antes da execução principal.

Liste os últimos 7 dias de sinais fracos ligados à mesma área ou ao mesmo tipo de tarefa. Se houver 2 ou mais sinais repetidos, o supervisor deve tratar como padrão emergente, não como coincidência. O artigo sobre HAZOP, What If e FMEA em 7 decisões ajuda a aprofundar a análise quando a tarefa envolve processo, engenharia ou mudança técnica.

A posição da Andreza Araujo no acervo de gestão de riscos é direta: não se trata de assumir riscos, e sim de administrá-los. Sinal fraco ignorado é risco administrado pela sorte, exatamente o tipo de prática que Sorte ou Capacidade critica.

Pergunta 6: o controle depende demais do comportamento perfeito?

A sexta pergunta identifica tarefas que só parecem seguras porque exigem execução impecável do trabalhador. Se o controle depende de atenção contínua, memória, coragem para falar, distância mantida manualmente ou sequência sem erro, a barreira é frágil. O pré-mortem deve perguntar que controle de engenharia, isolamento, automação, segregação ou redução de exposição pode diminuir essa dependência.

Use a hierarquia de controles como filtro em 5 níveis: eliminação, substituição, engenharia, administrativo e EPI. Quando a tarefa crítica fica concentrada nos 2 últimos níveis, o gerente precisa saber que a exposição continua alta mesmo com checklist completo. A comparação com ALARP no PGR em 7 etapas ajuda a decidir se o risco residual foi reduzido o bastante ou apenas aceito por hábito.

Aqui entra uma tese forte da Andreza Araujo: EPI é defesa secundária, porque reduz dano, mas não evita o acidente. Essa posição aparece no acervo ligado a 100 Objeções de Segurança e impede que a operação transforme equipamento individual em desculpa para não corrigir o desenho da tarefa.

Pergunta 7: qual decisão será tomada se o plano e o campo não baterem?

A sétima pergunta antecipa o momento mais perigoso da tarefa crítica, quando o campo contradiz o plano e a equipe precisa decidir sob pressão. Se essa decisão não foi combinada antes, a tendência é improvisar, simplificar ou empurrar a dúvida para a ponta. O pré-mortem deve definir uma regra clara para divergência entre plano e realidade.

Adote uma regra de 3 passos: parar, comparar e escalar. Parar evita exposição adicional; comparar identifica a divergência entre documento e campo; escalar leva a decisão para quem tem autoridade, recurso e visão do risco. Quando essa regra não existe, a empresa costuma chamar improviso de experiência, embora o improviso em tarefa crítica seja uma forma cara de testar barreiras.

Andreza Araujo argumenta em Muito Além do Zero que segurança combina com clareza, leveza e praticidade a serviço da vida. A frase se aplica ao pré-mortem porque uma regra curta, compreendida no campo, protege mais que um procedimento longo que ninguém consulta na hora difícil.

Pergunta 8: como saberemos em 30 dias se o pré-mortem funcionou?

A oitava pergunta transforma pré-mortem em indicador, não em ritual bonito. Depois de 30 dias, a empresa precisa saber quantas tarefas críticas tiveram pré-mortem, quantas foram alteradas antes da execução, quantas foram adiadas, quais barreiras foram reforçadas e quantos sinais fracos viraram ação. Sem essa medição, a pausa pode virar mais uma formalidade.

Crie 5 indicadores leading: percentual de tarefas críticas com pré-mortem, número de controles alterados antes da execução, tarefas adiadas por barreira insuficiente, sinais fracos convertidos em ação e tempo de resposta da liderança. A meta inicial não deve ser 100% de liberação, mas qualidade de decisão. Se nenhum pré-mortem muda nada em um mês, provavelmente a equipe está preenchendo, não pensando.

O painel também deve registrar quando a barreira mitigatória precisa ser reforçada, como no guia sobre barreira mitigatória depois da falha. Em gestão de riscos, prevenção e mitigação precisam conversar antes que a operação descubra tarde demais qual camada estava ausente.

Pergunta 9: o que precisa ficar registrado para aprendizagem?

A nona pergunta define a memória operacional do pré-mortem. O registro não deve virar ata longa, mas precisa capturar decisão, hipótese de falha, barreira ajustada, dono, prazo e evidência. Em 1 página, a equipe deve conseguir entender por que a tarefa foi liberada, alterada ou parada, e qual aprendizado deve entrar no PGR, no procedimento ou no treinamento.

Use uma tabela com 6 campos: cenário imaginado, barreira vulnerável, mudança das últimas 24 horas, decisão tomada, responsável e verificação em campo. Esse padrão permite auditoria posterior e evita que a organização aprenda apenas depois do acidente. Em mais de 24 anos liderando EHS em multinacionais e com atuação em 47 países, Andreza Araujo observa que aprendizagem boa deixa rastro simples, não volume documental.

Esse registro também protege a qualidade da investigação futura. Se mesmo após o pré-mortem ocorrer um evento, a empresa terá uma linha de raciocínio anterior ao acidente, menos contaminada por viés retrospectivo e mais útil para entender quais barreiras pareciam prontas, mas não estavam.

Conclusão. O pré-mortem de tarefa crítica funciona quando muda decisão antes da execução. Em 15 a 30 minutos, a equipe deve sair com mecanismo de dano nomeado, barreira crítica testada, autoridade de parar definida, mudança recente considerada, sinal fraco tratado, dependência de comportamento perfeito reduzida, regra de divergência combinada, indicador de 30 dias definido e registro de aprendizagem pronto.

A tese central é prática: tarefa crítica não deve depender da sorte de todos acertarem no momento de maior pressão. Como Andreza Araujo reforça em Sorte ou Capacidade, quem conta com a sorte precisa se preparar para o dia do azar, porque a sorte não se sustenta no médio e longo prazo. O pré-mortem é uma forma simples de trocar sorte por capacidade preventiva.

Se a sua operação nunca adia uma tarefa crítica depois de um pré-mortem, há duas hipóteses: as barreiras estão excelentes ou a reunião virou cerimônia de aprovação automática.