PSSR em SST: 7 decisões antes da partida

PSSR em SST, ou revisão de segurança pré-partida, falha quando vira assinatura final de obra, manutenção ou mudança de processo. A partida segura depende de uma decisão incômoda: interromper a liberação até que barreiras, responsáveis e evidências estejam verificadas no campo, não apenas registradas no cronograma.

Este artigo é para gerente de SSMA, supervisor de manutenção, líder de operação e engenheiro de processo que precisam liberar equipamento, linha, utilidade, produto químico ou área modificada sem transformar o PSSR em carimbo de última hora. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a revisão pré-partida costuma revelar menos problemas técnicos do que problemas de governança: ninguém quer ser a pessoa que segura a produção depois de semanas de pressão.

Por que a revisão pré-partida não pode ser checklist final

A revisão de segurança pré-partida funciona como barreira quando confirma que a mudança projetada virou condição operacional segura. Ela fracassa quando a equipe a executa depois que todos já decidiram partir, porque qualquer achado passa a ser tratado como obstáculo político, e não como dado de risco.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir documento não equivale a controlar risco. O PSSR é uma prova prática dessa tese, uma vez que o formulário pode estar completo enquanto uma intertravamento, uma ventilação, uma rota de fuga ou um procedimento de bloqueio ainda não foi testado no cenário real.

O recorte que muda a prática é simples: PSSR não pergunta se a entrega terminou. Pergunta se a partida pode começar sem criar exposição nova, degradar barreira existente ou transferir risco para operador, manutenção, limpeza, terceiros ou brigada.

1. Defina o gatilho que torna o PSSR obrigatório

O primeiro erro é deixar a revisão pré-partida depender da memória do gerente de projeto. PSSR deve ser obrigatório quando houver mudança física, mudança de energia, alteração de produto químico, reativação após parada longa, modificação de lógica de controle, nova interface com contratadas ou retorno de equipamento crítico após manutenção invasiva.

Quando o gatilho não está definido, a organização faz PSSR nos projetos grandes e esquece as alterações pequenas, embora muitos SIFs nasçam justamente da soma de adaptações menores. O artigo sobre gestão de mudanças em SST mostra que o risco aumenta quando a mudança parece pequena demais para acionar governança formal.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a fragilidade recorrente aparece na fronteira entre manutenção e operação. A manutenção entende que devolveu o ativo funcionando; a operação entende que pode produzir; o SSMA chega tarde, quando a energia já voltou e o custo social de parar ficou alto.

2. Separe entrega mecânica de prontidão operacional

Entrega mecânica significa que a instalação, montagem ou manutenção terminou conforme escopo. Prontidão operacional significa que pessoas, procedimento, barreiras, energia, emergência, inspeção e controle de mudança estão prontos para operar sob variação real de turno.

Essa distinção evita uma confusão comum: a equipe celebra a obra entregue e presume que a operação está segura. A revisão pré-partida precisa romper essa presunção, porque equipamento montado pode estar inseguro se a rota de pedestres mudou, se o ponto de bloqueio não foi atualizado ou se o operador recebeu treinamento genérico.

A pergunta prática é qual evidência comprova prontidão. Foto de instalação não comprova controle de energia. Lista de presença não comprova competência. Procedimento revisado não comprova entendimento. 24 a 72 horas antes da partida crítica é a janela mínima para corrigir achados sem transformar segurança em atraso de produção.

3. Verifique barreiras críticas antes de aceitar assinatura

Barreira crítica é o controle cuja falha pode permitir fatalidade, incapacidade permanente, incêndio maior, explosão, liberação química relevante ou perda de contenção com efeito material. No PSSR, barreira crítica não deve ser discutida por opinião; deve ser verificada por evidência.

O artigo sobre controles críticos em SST aprofunda essa lógica, porque a revisão pré-partida só protege quando transforma cada barreira em pergunta verificável. A trava funciona em condição real? O sensor tem teste registrado? A válvula está na posição correta? A ventilação atende ao cenário de maior exposição? O operador sabe onde interromper?

Andreza Araujo argumenta em Sorte ou Capacidade que acidente raramente nasce sem sinais anteriores. No PSSR, esses sinais aparecem como pendências aceitas, testes incompletos, responsáveis ausentes e exceções que alguém promete resolver depois da partida.

4. Trate pendência aberta como decisão de risco, não como detalhe

Pendência aberta não é item administrativo; é uma decisão sobre qual risco a empresa aceita carregar para dentro da operação. Quando a equipe classifica tudo como baixo risco para cumprir a data, o PSSR deixa de proteger e passa a documentar a própria complacência.

A matriz de criticidade das pendências deve separar três grupos. O primeiro bloqueia partida, porque envolve barreira crítica, energia perigosa, emergência ou requisito legal. O segundo permite partida condicionada, desde que exista controle provisório robusto e prazo curto. O terceiro segue para pós-partida, porque não altera exposição material.

Essa triagem precisa de dono único. Se cada área defende sua própria pendência, a reunião vira negociação de prazo. O gerente de planta pode decidir partir, mas precisa assumir formalmente o risco residual, conforme a lógica de governança do PGR e da NR-01.

5. Conecte PSSR com HAZOP, LOPA e matriz de risco

PSSR não substitui análise de risco; ele verifica se as decisões da análise chegaram ao campo. Quando a empresa rodou HAZOP em parada de manutenção, LOPA, Bow-Tie, APR ou matriz de risco, a revisão pré-partida deve rastrear quais controles críticos saíram dessas análises e confirmar se foram implantados.

O erro comum é tratar cada método como documento separado. A LOPA em SST define camadas independentes, enquanto a matriz ajuda a priorizar exposição e a APR detalha a tarefa. O PSSR precisa costurar essas decisões, porque a partida é o momento em que todos os documentos encontram a realidade operacional.

James Reason ajuda a interpretar esse ponto pelo modelo do queijo suíço. A revisão pré-partida olha o alinhamento dos furos antes que a energia volte ao sistema. Se uma camada de proteção foi prometida, mas não existe no campo, o PSSR não está diante de burocracia incompleta; está diante de barreira ausente.

6. Inclua operação, manutenção, SSMA e emergência na mesma decisão

A revisão pré-partida perde força quando vira reunião técnica entre engenharia e manutenção. Operação precisa validar rotina, manutenção precisa validar bloqueio e acesso, SSMA precisa validar exposição e emergência precisa validar resposta, porque cada área enxerga um pedaço diferente do risco.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que a redução sustentável não veio de mais formulários. Veio de decisões compartilhadas em que líderes de operação aceitavam ter a partida questionada. 86% de redução na taxa de acidentes por horas trabalhadas veio de cultura operacional capaz de parar antes do dano, não de aprovação automática.

O PSSR precisa registrar divergências, não apagá-las. Se manutenção diz que o bloqueio está claro e operação diz que o ponto não é acessível no turno da noite, a divergência é dado de risco. A decisão madura preserva a discordância até que o teste de campo resolva a questão.

7. Teste o cenário de primeira hora, não apenas a condição ideal

A primeira hora de partida concentra pressa, ajuste fino, ruído, intervenção manual, comunicação cruzada e presença de pessoas que não estarão na rotina normal. Por isso, o PSSR deve testar a primeira hora como cenário próprio, especialmente em utilidades, máquinas modificadas, produto químico novo, linha reativada e áreas com contratadas.

O teste precisa responder quem autoriza partida, quem observa condição anormal, quem pode interromper, qual parâmetro obriga parada, onde fica o ponto de encontro em emergência e qual comunicação vale quando houver conflito entre produção e segurança. Se essas respostas dependem de improviso, a empresa ainda não está pronta.

A metodologia de Andreza Araujo insiste que cultura aparece na decisão difícil, não na frase do procedimento. A primeira hora revela essa cultura porque mostra se o líder aceita perder produção para preservar barreira, ou se transforma qualquer pendência em ajuste pós-partida.

Comparação: PSSR como barreira frente a PSSR como carimbo

A tabela ajuda a separar maturidade de aparência. A matriz de risco no PGR pode mostrar prioridade alta, mas a revisão pré-partida revela se essa prioridade mudou o desenho da operação antes que a energia voltasse.

Cada partida liberada com pendência crítica normaliza a ideia de que segurança pode ser compensada depois, embora a primeira hora de operação seja justamente o período em que o sistema tem menos margem para improviso.

Conclusão

PSSR em SST não é cerimônia de encerramento. É a última oportunidade formal de impedir que uma mudança mal absorvida entre em operação como risco novo, risco residual mal aceito ou barreira crítica apenas presumida.

Para aplicar na próxima partida, defina gatilhos obrigatórios, separe entrega mecânica de prontidão operacional, classifique pendências por criticidade e dê direito de veto real a operação, manutenção, SSMA e emergência. Quando a empresa precisa fortalecer esse circuito, o Diagnóstico de Cultura de Segurança da Andreza Araujo ajuda a identificar onde o PGR perde força entre a análise e a decisão de campo.