PSSR em SST: 7 controles antes da partida segura

PSSR em SST, ou revisão de segurança pré-partida, é a checagem final feita antes de liberar equipamento, linha, processo, área ou instalação após mudança, manutenção, parada ou comissionamento. A tese deste artigo é direta: partida segura não nasce do checklist assinado, mas da confirmação de 7 controles que provam se as barreiras realmente estão prontas para operar.

O Ministério do Trabalho e Emprego informa que o GRO deve constituir o PGR, exigível desde 3 de janeiro de 2022, e que ele precisa refletir mudanças no ambiente de trabalho capazes de alterar riscos ocupacionais. Essa regra torna a PSSR uma decisão crítica para gerente de planta, manutenção, engenharia e SST, porque uma mudança liberada sem prontidão operacional entra no PGR como risco novo, não como melhoria concluída.

Como Andreza Araujo defende em Sorte ou Capacidade, risco não se assume no improviso; administra-se com método, evidência e controle. Em 25+ anos liderando EHS em multinacionais e em mais de 250 empresas atendidas, Andreza Araujo observa que a partida é um dos momentos em que a organização mais confunde velocidade com competência preventiva.

Por que checklist assinado não basta para PSSR

PSSR não é uma lista de presença antes da partida; é a decisão documentada de que pessoas, barreiras, documentos, intertravamentos, emergência, treinamento e pendências críticas estão prontos para operar em condição real. Em uma linha que volta após 15 dias de parada, uma assinatura isolada não prova que válvula, proteção, alarme, procedimento e operador foram validados no mesmo cenário.

A ISO 45001:2018 especifica requisitos para sistema de gestão de SST com liderança, participação dos trabalhadores, identificação de perigos, avaliação de riscos, planejamento de emergências, investigação de incidentes e melhoria contínua. A PSSR conecta esses elementos no ponto em que a mudança deixa o papel e encontra a energia, a pressão, o movimento, o calor ou a exposição química.

A posição de Andreza Araujo no acervo de gestão de riscos é pragmática: risco identificado se elimina ou controla; não fazer nada não é uma opção. Por isso, o gestor não deve perguntar se a PSSR foi preenchida, mas se ela impediu a partida quando 1 controle crítico ainda estava sem evidência.

Controle 1: escopo da mudança sem área cinzenta

O primeiro controle da PSSR é definir exatamente o que mudou, onde mudou, desde quando mudou e quem autoriza a partida. Uma revisão pré-partida falha quando trata uma troca de bomba, software de CLP, desvio temporário, alteração de layout ou retorno pós-parada como se fossem eventos equivalentes, porque cada mudança cria riscos diferentes em pelo menos 3 frentes: processo, pessoas e interface.

A HSE descreve a gestão de riscos como um processo passo a passo para controlar riscos de saúde e segurança gerados por perigos no trabalho. Esse raciocínio ajuda a separar PSSR de rotina administrativa: se o escopo não está claro, a equipe não sabe quais perigos precisa reavaliar antes da partida.

Use um bloco de escopo com 5 campos obrigatórios: ativo afetado, mudança executada, condição anterior, condição nova e limite físico da liberação. Quando a mudança envolve MOC em mudanças pequenas, a PSSR deve herdar o número do MOC ou da autorização equivalente, evitando que a revisão vire documento solto.

Controle 2: barreiras críticas testadas antes de energizar

O segundo controle exige testar barreiras críticas antes de energizar, pressurizar, aquecer, elevar carga ou liberar circulação. Em PSSR, barreira crítica é o controle cuja falha pode gerar SIF, incêndio, explosão, amputação, intoxicação grave ou liberação de energia perigosa; por isso, inspeção visual raramente basta quando há intertravamento, proteção móvel, sensor, válvula de alívio ou sistema de parada de emergência.

A OSHA recomenda selecionar controles pela hierarquia de controles, implementar um plano de controle de perigos e avaliar se os controles existentes continuam protegendo os trabalhadores. Essa avaliação é o coração da PSSR, porque a barreira pode existir no desenho e ainda falhar na partida.

Em campo, crie uma matriz curta com 7 linhas: barreira, função, modo de falha, evidência de teste, responsável, data e critério de aceite. O artigo sobre prontidão de barreira aprofunda essa lógica para tarefas críticas; na PSSR, a mesma disciplina precisa acontecer antes de a operação receber o ativo. Para levar essa decisão ao comitê, compare barreiras com TRIR, LTIFR e taxa de severidade, evitando que o painel executivo fique preso só ao dano já ocorrido.

Controle 3: pendência classificada por risco, não por conveniência

O terceiro controle é classificar pendências por risco antes de decidir se a partida pode ocorrer. Uma pendência cosmética, como pintura ou etiqueta secundária, não tem o mesmo peso de um alarme não testado, uma proteção ausente, uma rota de fuga bloqueada ou um procedimento provisório sem treinamento; misturar tudo em uma lista única transforma julgamento técnico em negociação por prazo.

Andreza Araujo argumenta em A Ilusão da Conformidade que cumprir documento e estar seguro são posições diferentes. Na PSSR, essa diferença aparece quando a ata registra 12 pendências, mas só 2 delas têm potencial de SIF; se essas 2 não bloqueiam a partida, o processo protege o cronograma, não a vida.

Classifique pendências em 3 grupos: impeditiva, condicionante e administrativa. Impeditiva bloqueia partida até evidência objetiva; condicionante permite partida controlada por tempo limitado, como 24 ou 48 horas, com controle compensatório aprovado; administrativa entra no plano de ação sem autorizar exposição crítica.

Controle 4: pessoas treinadas na condição nova

O quarto controle confirma se operadores, mantenedores, terceiros, brigadistas e supervisores foram treinados na condição nova, não apenas no procedimento antigo. Quando uma linha muda velocidade, layout, lógica de bloqueio, ponto de acesso ou sequência operacional, a competência anterior ajuda, mas não substitui a instrução específica para a mudança.

A OSHA orienta que trabalhadores participem do programa de segurança, tenham acesso às informações necessárias e possam reportar preocupações sem retaliação. Essa participação é decisiva na PSSR porque quem opera o equipamento identifica lacunas que engenharia, manutenção e SST podem não enxergar no comissionamento.

Faça 2 verificações simples. Primeiro, registre quem foi treinado, em qual versão do procedimento e em qual turno. Segundo, peça que 1 operador e 1 mantenedor expliquem o que mudou, qual risco aumentou e qual condição bloqueia a partida. Se a resposta depender de memória informal, a PSSR ainda não está madura.

Controle 5: interfaces críticas no PGR revisadas

O quinto controle é revisar interfaces críticas no PGR antes da partida, porque a mudança raramente fica confinada ao equipamento alterado. Uma nova esteira altera trânsito interno, manutenção, limpeza, bloqueio de energia, ergonomia, proteção contra incêndio e plano de emergência; se essas interfaces não entram no inventário, o PGR fica tecnicamente atualizado e operacionalmente cego.

O MTE publica a NR-01 com exigências de gerenciamento de riscos ocupacionais e inventário de riscos. Para PSSR, a consequência prática é que mudança sem atualização do inventário cria um intervalo perigoso: a operação já mudou, mas a gestão formal ainda descreve o mundo anterior.

Use a revisão de interfaces críticas no PGR como parte da PSSR, com participação de manutenção, produção, engenharia, SST e emergência. O recorte que muda na prática é perguntar quais áreas não tocaram na mudança, mas sofrerão sua consequência nos próximos 30 dias.

Controle 6: emergência e contingência testadas

O sexto controle confirma se emergência e contingência foram testadas antes da partida, especialmente quando há produto químico, energia perigosa, espaço confinado, trabalho em altura, atmosfera explosiva, incêndio ou movimentação de cargas. Plano de emergência escrito não prova prontidão; a PSSR precisa verificar se rota, alarme, comunicação, equipe, material e tempo de resposta funcionam na condição nova.

Em Sorte ou Capacidade, Andreza Araujo sustenta que contar com a sorte exige aceitar o dia do azar, porque a sorte não se sustenta no médio e longo prazo. Na partida de processo, sorte aparece como “se der problema, a brigada resolve”; capacidade aparece como simulado curto, responsabilidade clara e recurso no local.

Exija ao menos 1 teste funcional quando o risco for crítico: acionamento de parada, comunicação por rádio, acesso de emergência, contenção, resgate ou isolamento. Se a resposta completa depende de uma pessoa específica que está em outro turno, a contingência não está pronta; ela está personalizada demais.

Controle 7: autoridade de não partida definida

O sétimo controle define quem tem autoridade para não liberar a partida e qual critério obriga essa decisão. PSSR fracassa quando todos participam, mas ninguém pode dizer não; em ativos críticos, a liberação precisa de autoridade nominal, critério técnico e registro de divergência, não apenas consenso produzido por pressão de cronograma.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição aplicável à PSSR: cultura aparece quando o líder sustenta uma decisão impopular para proteger pessoas. A assinatura do gerente vale pouco se ele não aceita atrasar 1 dia de produção diante de uma barreira crítica sem teste.

Defina 4 regras de autoridade: quem libera, quem pode vetar, quais pendências impedem partida e como a escalada ocorre em até 2 horas. Se a liberação exige reunião longa para descobrir quem decide, a PSSR já revelou uma lacuna de governança.

Comparação: PSSR documental vs PSSR operacional

A diferença entre PSSR documental e PSSR operacional está na capacidade de impedir a partida quando a evidência ainda não sustenta a liberação. A versão documental organiza assinatura, presença e arquivo; a operacional valida escopo, barreiras, pessoas, interfaces, emergência, pendências e autoridade antes que a exposição real comece.

A comparação mostra por que a análise pré-tarefa não substitui PSSR. A análise pré-tarefa olha a execução do turno; a PSSR olha se a condição nova pode existir sem criar risco fora do controle.

Cada partida liberada sem PSSR operacional cria uma janela em que o PGR descreve um processo antigo, enquanto trabalhadores já operam uma condição nova sem todas as barreiras comprovadas.

Conclusão

PSSR em SST funciona quando 7 controles sustentam a decisão de partida: escopo claro, barreiras testadas, pendências por risco, pessoas treinadas, interfaces revisadas no PGR, emergência testada e autoridade de não partida. Sem esses controles, a empresa apenas documenta confiança em uma mudança que ainda não provou prontidão.

Para operações com parada, comissionamento, expansão, retrofit ou mudança de processo, o próximo passo é auditar 5 partidas recentes e verificar quantas bloquearam a liberação por evidência insuficiente. Para aprofundar, Sorte ou Capacidade e o Diagnóstico de Cultura de Segurança da Andreza Araujo ajudam a separar risco administrado de aposta operacional.