Quando demitir o gerente de SSMA: 4 sinais para o C-level

Em sete de cada dez investigações de SIF acompanhadas pela Andreza Araujo, o C-level já tinha sinal claro e datável de que o gerente de SSMA não estava entregando, embora tenha postergado a decisão em média por nove meses até o evento grave. Em mais de 250 projetos de transformação cultural conduzidos pela Andreza Araujo, esse intervalo médio entre o primeiro sinal estrutural e a substituição efetiva do gerente é de 9 meses, janela em que a exposição patrimonial e reputacional cresce sem que indicadores tradicionais como TRIR registrem a deterioração subjacente. Este guia descreve quatro sinais que tornam a substituição do gerente de SSMA assunto de conselho, e por que postergar a decisão gera risco fiduciário maior do que executá-la.

Por que substituir o gerente de SSMA é decisão fiduciária, não decisão de RH

O gerente de SSMA controla os indicadores que o conselho vai usar para defender a empresa em caso de SIF, assina os documentos que o Ministério Público vai requisitar e modela a cultura que determina se o trabalhador na ponta vai recusar uma operação insegura ou cumprir a ordem. Tratar a manutenção desse cargo como conversa entre RH e diretor industrial confunde categoria — a decisão envolve risco material reportável, não desempenho funcional comum.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir norma e estar seguro são posições distintas. O gerente de SSMA é a figura cujo trabalho mais sofre dessa ilusão, porque a régua interna mede entrega de auditoria, indicador lagging e calendário de treinamento, ao passo que o risco real reside em camadas que esses três artefatos não cobrem. O conselho que aprova orçamento de SSMA sem auditar a tese cultural do gerente compra um relatório bonito e um risco invisível.

Os quatro sinais a seguir são os marcadores objetivos que separam ruído de decisão. Quando dois ou mais aparecem ao mesmo tempo, a janela útil de substituição começa a se fechar, conforme a operação se acomoda à postura do gerente atual e o time interno reduz o reporte espontâneo para evitar atrito. Esse acomodamento progressivo é a expressão organizacional da normalização do desvio em quatro estágios, fenômeno que precede a maioria dos SIFs investigados a fundo.

Sinal 1: Subnotificação crônica de near-miss

A taxa de near-miss reportado por mil horas trabalhadas abaixo de 0,3 indica canal de captação fechado, e não maturidade operacional. Em ambiente industrial real, com manutenção recorrente, manuseio de carga e operação 24×7, o quase-acidente acontece — quando ele não chega ao painel de SSMA, o problema está no canal, não no campo.

O gerente competente sabe ler esse número, porque a literatura técnica é unânime ao classificar near-miss baixo em ambiente complexo como sinal de subnotificação induzida. Conforme Andreza Araujo argumenta em Muito Além do Zero, a meta corporativa de zero acidentes, somada ao reporte de quase-acidente que conta como acidente para fins de bônus, fecha o canal de captação. O operador deixa de reportar, o supervisor deixa de registrar e o gerente, ainda que tecnicamente correto, perde a base de dados que sustenta qualquer decisão preventiva.

Para verificar, peça ao gerente o histórico mensal de near-miss reportado por unidade nos últimos doze meses. Olhe três marcadores: a curva é estável ou crescente em uma operação madura, a taxa por mil horas trabalhadas fica entre 0,5 e 2,0 em referências do setor industrial, e a distribuição entre unidades reflete diferença real de exposição. Curva caindo, taxa abaixo de 0,3 e distribuição uniforme entre unidades de risco distinto são três sinais convergentes de captação fechada.

O sinal 2 mostra como esse fechamento de canal se traduz no calendário do próprio gerente.

Sinal 2: Gerente operando como bombeiro permanente

O gerente de SSMA cuja agenda dedica mais de 60% do tempo a respostas reativas a incidentes não constrói sistema de gestão e opera como técnico sênior promovido. Em projetos acompanhados pela Andreza Araujo, gerentes de SSMA com agenda majoritariamente reativa apresentaram 3,2× mais rotatividade no time interno do que pares cuja agenda preserva blocos estruturados de planejamento, auditoria e formação.

O livro Efetividade para Profissionais de SSMA (Araujo) descreve esse padrão como armadilha de carreira, na qual o profissional formado em campo migra para a gerência sem ter desenvolvido as competências de governança que o cargo exige, e responde reproduzindo o que sabe, ou seja, apagando incêndio. Quando o time da gerência reage, o time de SSMA na ponta passa a operar em modo defensivo, registra o mínimo, evita conflito e a auditoria interna passa a 100% sem que isso signifique controle real do risco.

Para auditar, peça as últimas treze semanas da agenda do gerente e classifique cada bloco em três categorias: resposta a incidente, conformidade reativa (auditoria, fiscalização, denúncia) e construção de processo (planejamento, formação, melhoria sistêmica). Quando construção de processo fica abaixo de 25% do tempo total, o gerente está preso na operação e não tem capacidade real de mexer na cultura.

Esse sinal é especialmente difícil de detectar pelo C-level porque o gerente-bombeiro costuma aparecer como herói da narrativa interna, embora a aparência heroica esconda a ausência de estrutura que o sucessor vai precisar reconstruir do zero.

Sinal 3: Indicador lagging melhora enquanto leading degrada

Quando TRIR cai três trimestres seguidos enquanto a taxa de near-miss reportado, a frequência de observação comportamental e o índice de PT recusada também caem, há manipulação de indicador ou subnotificação induzida — não há terceira hipótese plausível. Onde TRIR baixo e leading baixo coexistem, o painel está mostrando aparência, e não estado real.

Em Muito Além do Zero, Andreza Araujo descreve essa divergência como o padrão estatístico que precede SIF na maioria dos casos acompanhados pela consultoria. A queda no leading sinaliza que o time parou de ver o quase-acidente e o operador parou de reportar a observação. Sem esse precursor visível no painel, o evento grave chega como surpresa institucional. A meta de zero acidentes, quando virada cobrança individual, dispara essa subnotificação cuja consequência só aparece no próximo SIF.

Para enxergar essa divergência, sobreponha quatro curvas trimestrais no mesmo gráfico, com TRIR, near-miss reportado por mil horas, observação comportamental por funcionário e taxa de PT recusada lado a lado, e analise três trimestres seguidos. Curvas alinhadas, todas estáveis ou todas crescendo, indicam captação saudável. Curva de TRIR caindo enquanto as outras três caem ou estagnam é o padrão clássico de manipulação que precede o evento grave.

O painel executivo de SST do C-level precisa carregar essas quatro curvas em paralelo, porque sem o cruzamento o relatório fica em uma dimensão e o conselho aprova a vitória aparente do trimestre sem ver o risco que se acumulou na sombra dele.

Sinal 4: Ausência de tese editorial sobre cultura

O gerente de SSMA precisa carregar tese — onde a empresa está no modelo Hudson de maturidade, qual o passo seguinte, qual o estado-alvo em três anos, qual o ritual cultural visível que vai puxar a operação para o próximo estágio. Sem tese, o gerente reage à pauta do dia e a cultura permanece estagnada no calculativo, distância em que a operação cumpre norma por receio de fiscalização e não por convicção interna.

Pergunte ao gerente, em um 1:1, qual o estágio Hudson da cultura atual e qual o estado-alvo em 24 meses. A resposta vaga, a negação do modelo ou a substituição por jargão genérico ("queremos uma cultura forte de segurança") indicam ausência de tese e baixa autoridade técnica para conduzir transformação. Em Liderança Antifrágil, Andreza Araujo descreve esse perfil como líder de SST com teto técnico atingido, cuja resposta a "qual a estratégia cultural?" colapsa em "cumprir norma" e cuja contribuição se limita a manter o status quo durante o mandato dele.

O gerente com tese consegue articular três pontos no mesmo 1:1. O primeiro é o estágio Hudson atual com evidência (instrumento aplicado, amostra, devolutiva). O segundo é o ritual cultural visível em construção (recusa pública de PT, reporte protegido de near-miss, ciclo de aprendizagem pós-incidente, CIPA com plano de trabalho indexado a indicadores leading). O terceiro é a métrica leading que mede o avanço cultural fora dos indicadores tradicionais. Quando o gerente consegue defender essas três frentes, a tese existe.

Quando a resposta é "vou estudar e te trago", o sinal já está acendido, conforme tese cultural não é tema de planejamento estratégico — é a base sobre a qual o gerente foi contratado para construir, não para começar agora.

Como conduzir a substituição sem desorganizar a operação

A transição mal conduzida vira gatilho de SIF, porque o time da ponta interpreta a saída do gerente como sinal de que o tema perdeu prioridade e o sucessor herda dois meses de governança fraca antes de começar. A sequência protocolar abaixo, validada em diagnósticos culturais conduzidos pela Andreza Araujo em mais de cinquenta operações de médio e grande porte, reduz esse risco de transição.

• Conduzir o diagnóstico cultural antes da decisão de substituição, e não depois, para que o sucessor herde mapa de risco e cultura, não fotografia da época anterior.
• Definir janela de transição de 90 dias com sobreposição de duas semanas entre o gerente atual e o sucessor, com handover documentado de indicadores, contratos críticos e investigações em curso.
• Comunicar a decisão ao conselho e ao C-level antes da equipe interna, com narrativa que separe pessoa de cargo e proteja a reputação do gerente que sai quando a saída foi negociada.
• Manter auditoria externa rodando em paralelo durante a transição, para que indicador leading e cultura sejam aferidos por terceiro neutro e o sucessor receba baseline confiável.
• Reter explicitamente, com bônus de retenção e plano de carreira, os dois ou três quadros internos cuja saída derrubaria a operação no curto prazo.

O erro mais comum, observado pela Andreza Araujo em mais de 250 projetos de transformação cultural, é substituir o gerente sem o diagnóstico prévio, condição em que o sucessor entra cego e replica os mesmos vieses do antecessor, porque a régua interna que produziu o desempenho insatisfatório continua intacta.

Quando a substituição é apresentada à operação como decisão técnica do conselho, com diagnóstico cultural já entregue e ritual de transição público, o sinal cultural ao time da ponta é de elevação do padrão de cuidado, e não de instabilidade. Essa leitura é oposta à que o C-level intuitivamente teme antes de tomar a decisão.

Comparação: manter o gerente atual frente à substituição estruturada

A tabela abaixo cruza cinco dimensões fiduciárias e operacionais entre as duas decisões, no horizonte de doze meses, conforme observado pela consultoria de Andreza Araujo em projetos com sinais estruturais já presentes.

A coluna mais subestimada pelo C-level costuma ser o custo da inércia em sinal cultural. A permanência de um gerente que o time já avalia como abaixo do padrão emite mensagem invertida sobre o que a empresa tolera, mensagem que nenhuma campanha de SIPAT, treinamento adicional ou cartaz consegue desmentir.

O recorte que muda na prática

A pergunta que o C-level precisa formular não é "demito ou não demito", e sim "qual o cenário desta operação em 90 dias se eu não mexer agora". A primeira pergunta é binária e emocional. A segunda é projeção de risco, e responde como o conselho responderia diante do mesmo conjunto de sinais aplicado a qualquer outra função crítica da empresa, do mesmo modo como cultura de segurança figura como ativo intangível na due diligence de M&A.

O modelo do queijo suíço de James Reason mostra que toda barreira tem buracos, e o gerente de SSMA é a barreira humana cuja função é reduzir o alinhamento entre os buracos das outras camadas. Quando a barreira humana se torna ela mesma um buraco, porque o canal de near-miss está fechado, a agenda é reativa, o leading degrada e a tese cultural não existe, o sistema fica dependente da combinação aleatória das demais camadas para evitar o evento grave. A literatura técnica reconhece esse cenário como o pior estado de governança preventiva possível.

Cada trimestre em que o C-level mantém o gerente cujos sinais estruturais já apareceram aumenta a probabilidade de que o próximo SIF chegue como evento sem precursor visível, condição em que a defesa pública e jurídica da empresa se torna especialmente difícil.

Conclusão

Substituir o gerente de SSMA não é exercício de gestão de pessoas — é decisão fiduciária do conselho, baseada em quatro sinais estruturais auditáveis e em um cenário projetado de doze meses. Para o diagnóstico cultural completo, com devolutiva direta ao C-level e roteiro de substituição estruturada, a consultoria da Andreza Araujo conduz o trabalho a partir do método descrito em Diagnóstico de Cultura de Segurança. Acesse andrezaaraujo.com para abrir conversa.