Risco crítico não se assume sozinho: 7 decisões para transformar ameaça em controle

Em uma operação com risco crítico, a assinatura de um formulário não substitui uma barreira que possa ser verificada no campo.

Este artigo mostra como transformar uma ameaça conhecida em uma decisão operacional compartilhada, sem confundir método com controle nem transferir a responsabilidade para quem está na última ponta.

1. O risco crítico precisa de um dono visível

Risco crítico é aquele que pode produzir uma consequência grave ou fatal se uma barreira essencial falhar, por isso precisa ter um responsável nominal, um critério de parada e uma verificação no local. O PGR pode registrar o perigo, mas o registro só ganha valor quando alguém sabe qual controle deve existir antes do início da tarefa. Em uma rotina de 7 dias, a pergunta decisiva não é quem assinou, e sim quem pode interromper a atividade quando a condição mudou. A HSE reporta que a gestão de riscos passa por identificar perigos, avaliar riscos, controlar riscos, registrar resultados e revisar controles.

O primeiro sinal de maturidade é a visibilidade. O supervisor, o responsável pela execução e o representante da área precisam conseguir apontar a mesma barreira em menos de 2 minutos. Se cada pessoa descreve um controle diferente, o risco está documentado, mas não está administrado.

Como Andreza Araujo defende em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los. A posição muda a conversa: o risco crítico não fica entregue à coragem individual nem ao histórico de quem já fez a tarefa 20 vezes.

Na prática, registre em uma linha o perigo, a consequência máxima, a barreira principal, o responsável e o critério de parada. Essa linha deve aparecer na APR, na conversa pré-tarefa e na supervisão de campo.

2. A decisão começa antes da ferramenta

A melhor ferramenta de análise é escolhida depois de compreender a mudança, a energia envolvida e a consequência possível, não antes. APR, AST, What If, HAZOP e Bow-Tie podem apoiar decisões diferentes; nenhuma delas corrige um cenário mal definido. O líder deve responder 3 perguntas antes de abrir o formulário: o que mudou, qual barreira impede o evento grave e como saberemos que ela está funcionando. A ISO 31000:2018 especifica uma abordagem que inclui identificar, analisar, avaliar, tratar, monitorar e comunicar riscos.

Esse filtro evita um erro comum no PGR: usar a ferramenta preferida para qualquer tarefa. Uma manutenção com mudança temporária pode exigir revisão de barreiras e autorização de retorno; uma modificação de processo pode exigir uma análise mais estruturada, com pessoas de operação, manutenção e engenharia.

O recorte proprietário está na sequência. Primeiro se define a decisão que precisa ser tomada; depois se escolhe o método que torna essa decisão rastreável. Andreza Araujo insiste que percepção de risco não é decoração de treinamento, mas capacidade humana que precisa ser exercitada diante de situações concretas.

Antes de liberar a atividade, escreva a decisão em verbo de ação: eliminar, substituir, bloquear, isolar, testar, suspender ou escalar. Se o resultado for apenas “conscientizar”, a análise ainda não chegou ao controle.

3. A barreira principal deve ser mais forte que a intenção

Uma barreira robusta reduz a dependência de memória, atenção e boa vontade; uma barreira frágil apenas pede que alguém se lembre de fazer a coisa certa. A hierarquia de controles organiza 5 níveis de resposta: eliminação, substituição, controles de engenharia, controles administrativos e EPI. A HSE recomenda que o EPI seja a última linha de defesa, porque ele reduz a exposição sem remover necessariamente a fonte do perigo.

O teste é simples: se o trabalhador se distrair por 10 segundos, a barreira continua protegendo? Um bloqueio físico, uma intertravagem ou uma segregação espacial tendem a depender menos de comportamento do que uma placa, uma assinatura ou um lembrete.

Em 100 Objeções de Segurança, Andreza escreve que o EPI é linha de defesa secundária: ele reduz o dano, mas não evita o acidente por si só. Essa posição é especialmente útil quando o orçamento, o prazo ou a cultura empurram a equipe para a solução mais visível e menos eficaz.

Para cada risco crítico, classifique a barreira como física, técnica, administrativa ou pessoal e indique sua evidência de funcionamento. Um controle sem evidência é uma intenção com aparência de procedimento.

4. O campo decide se o controle existe

Um controle só existe quando pode ser observado, testado ou confirmado no ponto de execução. A diferença entre “bloquear a energia” e mostrar o bloqueio instalado é a diferença entre uma promessa e uma condição operacional. O ILO define a avaliação de riscos como uma ferramenta central para melhorar as condições de segurança e saúde no trabalho. Por isso, a conversa pré-tarefa deve testar a realidade em pelo menos 4 dimensões: local, equipamento, pessoas e sequência.

O formulário pode estar completo enquanto o campo está diferente. Um acesso deslocado em 30 centímetros, uma equipe trocada, um equipamento substituto ou uma janela de trabalho reduzida já podem alterar a barreira necessária.

O que a maioria dos controles de papel não captura é a qualidade da confirmação. Andreza Araujo costuma deslocar a pergunta de “foi preenchido?” para “o que você viu, tocou, isolou ou mediu?”. Esse recorte torna a verificação concreta e reduz a obediência performática.

Faça uma checagem de 5 minutos antes da partida e outra após qualquer mudança relevante. Registre foto, teste, lacre, leitura, posição ou nome da pessoa que confirmou. A evidência deve ser proporcional à consequência, não ao tamanho do formulário.

5. Ninguém deve decidir o risco crítico sozinho

A decisão sobre risco crítico deve reunir, no mínimo, quem executa, quem supervisiona e quem controla a condição técnica, porque cada papel enxerga uma parte diferente da exposição. O executor conhece a sequência real, o supervisor conhece a pressão operacional e o especialista conhece a integridade da barreira. Quando uma só pessoa concentra as 3 perspectivas, a equipe perde a oportunidade de descobrir uma condição ausente antes do início.

Isso não significa transformar toda tarefa em reunião longa. Significa definir quais decisões exigem dupla checagem, quais exigem autorização formal e quais devem ser escaladas para a liderança. Uma matriz de responsabilidades com 4 papéis costuma ser suficiente: executor, supervisor, área proprietária e autoridade técnica.

Em Cultura de Segurança: Da Teoria à Prática, Andreza afirma que risco identificado se elimina ou controla; não fazer nada não é uma opção. A posição é operacional: quando a equipe não consegue provar a barreira, a decisão correta é parar, revisar ou escalar.

Use uma regra de 1 frase: “Se a barreira crítica não puder ser demonstrada, a tarefa não começa”. Repita a regra no DDS, no plano de trabalho e no sistema de autorização.

6. A mudança temporária também precisa de controle

Uma mudança temporária merece o mesmo rigor de uma mudança permanente quando altera energia, sequência, equipe, equipamento, ambiente ou tempo de exposição. O adjetivo “temporária” não reduz a consequência; ele apenas aumenta a chance de a organização esquecer o controle. Em 24 horas, uma exceção pode virar rotina, especialmente quando a produção aprende que o atalho entrega resultado. O controle deve ter prazo de validade, condição de retorno e responsável pela remoção.

Inclua 6 perguntas na revisão: o que foi alterado, por que foi alterado, qual barreira foi afetada, quem aprovou, até quando vale e como será encerrada. Se uma resposta não tiver nome ou data, a mudança está aberta.

A análise de mudança é onde a percepção de risco deixa de ser uma qualidade abstrata e vira uma disciplina de decisão. O líder que só reage ao incidente perde o momento em que o risco ainda podia ser administrado com baixo custo.

Revise a condição após o primeiro turno, depois de 7 dias e antes do encerramento. Se a exceção permanecer, trate-a como mudança permanente e reavalie o desenho do processo.

Comparação: assumir risco ou administrar risco?

Assumir risco é aceitar a exposição como inevitável e confiar na experiência, na pressa ou no EPI; administrar risco é tornar a exposição visível, reduzir a energia perigosa e definir quem pode interromper a tarefa. A comparação importa porque as duas posturas podem usar o mesmo formulário, a mesma reunião e a mesma assinatura. O que muda é a decisão concreta depois da análise. A ISO 31000:2018 destaca que o gerenciamento deve ser adaptado ao contexto e melhorar continuamente, não apenas produzir um registro.

A matriz não decide sozinha. Ela ajuda a comparar cenários, mas a aceitação do risco residual precisa considerar a barreira disponível, a consequência e a capacidade real de resposta.

Conclusão: transforme a análise em autorização para parar

A gestão de risco crítico amadurece quando a equipe consegue demonstrar a barreira antes de começar, reconhecer a mudança enquanto ela acontece e interromper a tarefa sem negociar com a consequência. As 7 decisões deste artigo formam um circuito simples: nomear o dono, escolher o método, fortalecer a barreira, confirmar no campo, compartilhar a decisão, controlar a mudança e revisar o residual. A HSE recomenda revisar os controles, e a prática precisa tornar essa revisão visível em cada etapa relevante.

Andreza Araujo resume a lógica em uma frase que merece sair do livro e entrar na operação: “Não fazer nada não é uma opção”. Se o seu PGR registra riscos críticos, use a próxima reunião para escolher 1 tarefa, testar as barreiras no campo e definir o critério de parada.

Para aprofundar a aplicação, leia também o conteúdo sobre Bow-Tie em manutenção predial e suas 7 decisões de controle verificável. Se a sua operação precisa sair do documento e chegar ao comportamento, conheça a atuação da Andreza Araujo em cultura de segurança e gestão de riscos.

Risco crítico sem dono, evidência e critério de parada continua sendo exposição aberta, mesmo quando o formulário está assinado.