Zero acidentes como meta: 9 falhas que escondem risco real

A meta de zero acidentes só ajuda quando funciona como norte ético; quando vira KPI isolado, bônus ou ranking, ela pode reduzir reporte, esconder SIF e transformar cultura de segurança em cultura de aparência. O problema não é desejar que ninguém se machuque. O problema é medir maturidade por um número que também melhora quando as pessoas param de falar.

Este artigo foi escrito para C-level, gerentes de SSMA e líderes industriais que precisam separar ausência de dano de presença real de controle. A OIT reporta que 2,93 milhões de trabalhadores morrem a cada ano por fatores relacionados ao trabalho, e que 395 milhões sofrem lesões não fatais. Esses números mostram que segurança não pode ser governada por silêncio estatístico.

Como Andreza Araujo defende em Muito Além do Zero, indicadores reativos olham apenas pelo retrovisor; eles mostram a consequência, mas não revelam a causa. Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que o zero mais perigoso é aquele que aparece junto com baixa taxa de reporte, pouca recusa de tarefa e baixa qualidade de observação. O artigo sobre TRIR, LTIFR e severidade no painel executivo aprofunda a limitação dos indicadores tradicionais; aqui o foco é a meta que parece perfeita demais.

Por que zero acidentes não basta como prova de cultura

Zero acidentes em 12 meses prova apenas que nenhum evento registrável entrou no painel naquele período. Essa informação importa, mas não confirma maturidade cultural, robustez de barreiras nem qualidade de liderança, porque o mesmo resultado pode nascer de controles fortes, sorte estatística, baixa exposição temporária ou subnotificação. A pergunta executiva correta não é se o número está em zero; é quais riscos críticos ficaram visíveis enquanto o número permaneceu verde.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo sustenta que medir é o primeiro passo para cultivar cultura, mas a métrica precisa revelar o comportamento que a organização quer fortalecer. Quando a empresa mede apenas o topo da pirâmide, ela deixa de enxergar as camadas que antecedem o dano. O zero vira fotografia do passado, não leitura do risco presente.

A HSE explica, em sua abordagem Plan, Do, Check, Act, que gestão de saúde e segurança precisa equilibrar sistemas e comportamento como parte da gestão do negócio. Essa lógica desloca a conversa do placar para o processo. Uma fábrica que passou 365 dias sem acidente registrável, mas recusou 0 PTs críticas e reportou apenas 2 quase-acidentes, pode estar menos madura do que outra com 1 LTI e 180 reportes úteis.

1. A meta ensina a proteger o número antes de proteger pessoas

A primeira falha ocorre quando o zero deixa de ser aspiração e vira meta remunerada, comparada entre unidades ou cobrada como obrigação moral do gerente. A partir desse momento, cada lesão registrável ameaça bônus, reputação interna e posição no ranking. O sistema aprende uma lição simples: reportar machuca o placar, enquanto calar preserva a narrativa de excelência.

Andreza Araujo argumenta em A Ilusão da Conformidade que conformidade nunca é suficiente quando o comportamento real contradiz o procedimento. A meta de zero acidentes cria exatamente esse risco, porque todos podem repetir o discurso certo enquanto negociam o registro por baixo. O trabalhador sente que comunicar uma lesão pequena vira problema para o supervisor, para o setor e para ele mesmo.

A OSHA define regras formais para registro de fatalidades, lesões e doenças relacionadas ao trabalho, incluindo formulários como 300, 300A e 301 no contexto norte-americano. A existência de regra de registro não elimina o incentivo cultural à omissão. Por isso, o C-level precisa auditar a qualidade do reporte, não apenas o total reportado.

2. O silêncio operacional vira falso sinal de maturidade

Queda de reportes nem sempre significa queda de risco. Em muitas operações, a taxa de quase-acidente cai no mesmo mês em que a campanha de zero acidentes sobe de intensidade, o que deveria acender alerta em vez de gerar comemoração. Se o trabalho continuou com energia perigosa, carga suspensa, altura, LOTO e trânsito interno, a redução abrupta de fala pode indicar medo, cansaço ou descrédito.

A comparação com o artigo sobre taxa de reporte em SST é direta: reporte é indicador de circulação de informação. Quando a circulação cai, a liderança perde capacidade de antecipar SIF. Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que culturas mais maduras costumam tolerar mais vermelho no começo, porque as pessoas começam a falar antes de o dano acontecer.

Use uma regra de triagem por 90 dias. Se os acidentes caíram, mas quase-acidentes, recusas justificadas e observações críticas também caíram, a hipótese de melhoria ainda não está provada. O indicador verde precisa ser desafiado com campo, amostra e conversa com quem executa a tarefa real.

3. SIF fica escondido quando todo evento pesa igual

A meta de zero acidentes trata muitos eventos como se tivessem o mesmo valor no painel, embora um corte leve, uma torção sem afastamento e uma queda potencialmente fatal tenham implicações preventivas diferentes. O risco crítico exige leitura própria, porque SIF depende de energia, barreira e potencial de severidade, não apenas da classificação final do dano registrado.

Quando o painel comemora 0 acidentes, ele pode ocultar 4 quase-SIFs sem lesão, 7 falhas de bloqueio de energia e 11 intervenções improvisadas em altura. Nenhum desses eventos entra no placar de dano, mas todos descrevem a capacidade real do sistema de impedir fatalidade. O artigo sobre tempo de resposta a risco reportado mostra por que a velocidade da liderança diante do alerta importa mais que a foto mensal do resultado.

Como Andreza Araujo escreve em Um Dia Para Não Esquecer, fatalidades não surgem como relâmpago isolado; elas costumam ser construídas por sinais ignorados. O zero que ignora SIF potencial passa uma mensagem operacional ruim, porque ensina que o resultado final vale mais do que a energia que escapou por pouco.

4. Indicadores reativos dominam a conversa executiva

TRIR, LTIFR, DART e taxa de severidade são indicadores reativos, porque descrevem eventos que já aconteceram. Eles têm utilidade para comparação, tendência e prestação de contas, mas não conseguem mostrar sozinhos se a operação está aprendendo, se as barreiras foram testadas ou se o supervisor interrompeu uma tarefa crítica antes do dano.

A OSHA publica fórmula de taxa de incidência usando a constante 200.000 horas, que representa 100 empregados em tempo integral por ano. Essa padronização ajuda a comparar unidades, mas a comparação não substitui governança de risco. Um número baixo pode refletir menos casos, menor exposição ou uma classificação menos rigorosa.

Em Muito Além do Zero, a posição editorial de Andreza Araujo é clara: o número que olha só o retrovisor não revela a causa. Por isso, o painel executivo precisa combinar lagging indicators com leading indicators, como verificação de eficácia, qualidade de observação, participação dos trabalhadores, resposta a risco reportado e taxa de controles críticos testados.

5. O bônus cria pressão invisível sobre o reporte

Quando parte do bônus depende de manter zero acidentes, o reporte deixa de ser apenas decisão técnica e passa a afetar dinheiro, prestígio e pertencimento ao grupo. Mesmo sem ordem explícita, a equipe aprende o que a organização valoriza. Se o acidente derruba a remuneração coletiva, o trabalhador que reporta pode ser tratado como alguém que prejudicou o time.

Essa pressão é especialmente forte em áreas com 200 a 500 trabalhadores, terceirizados, turnos alternados e supervisores cobrados por produção diária. O problema raramente aparece em política escrita. Ele aparece em frases de corredor, reclassificações discutidas demais e demora para abrir CAT, investigação ou atendimento ocupacional.

Andreza Araujo defende que segurança é valor, não prioridade que cede sob pressão. Quando o incentivo financeiro pune a fala, a empresa transforma valor em jogo de placar. O indicador de saúde cultural deve medir a qualidade do reporte mesmo quando ele deixa o painel vermelho.

6. Campanhas de dias sem acidente substituem aprendizagem

Placas de 500 dias sem acidente podem reforçar orgulho, mas também podem criar medo de ser a pessoa que zerou o contador. Quanto maior o número exposto na entrada da planta, maior tende a ser o constrangimento social de reportar um caso pequeno, uma dor relacionada ao trabalho ou um quase-acidente que obrigue a liderança a admitir fragilidade.

O problema não é a placa. O problema é a mensagem que acompanha a placa. Se o ritual celebra apenas ausência de dano, a cultura aprende a esconder notícia ruim. Se celebra reporte de risco, recusa de tarefa crítica, investigação de quase-SIF e ação eficaz, a cultura aprende a trazer informação cedo.

A ISO especifica que elementos de um sistema de gestão de SST incluem liderança, participação dos trabalhadores, identificação de perigos, avaliação de riscos, investigação de incidentes e melhoria contínua. Uma campanha coerente com essa lógica não celebra só 0 acidente; celebra 30 dias de barreiras testadas, 15 recusas bem conduzidas e 80 reportes respondidos.

7. A liderança perde o direito de receber má notícia

A liderança ganha ou perde o direito de receber má notícia pela forma como reage aos primeiros reportes desconfortáveis. Se a resposta ao vermelho é bronca, ironia ou caça ao responsável, a equipe aprende a filtrar informação. Se a resposta é investigação séria, devolutiva rápida e ação visível, a equipe aprende que reportar produz resposta concreta.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma leitura prática: número melhora de forma sustentável quando a conversa muda no campo. O supervisor precisa agradecer o reporte, proteger quem trouxe a notícia e demonstrar em até 24 horas qual decisão foi tomada. Sem devolutiva, o canal seca.

Esse ponto conversa com as lacunas do primeiro painel de KPI em SST, porque o painel iniciante costuma medir volume e esquecer resposta. O indicador maduro pergunta quantos reportes receberam retorno, quantos viraram ação eficaz e quantos mudaram uma decisão operacional.

8. Zero acidentes confunde sorte com capacidade

Uma operação pode passar 12 meses sem acidente grave por competência ou por sorte, e o placar sozinho não distingue os dois cenários. Essa é uma falha crítica do zero como meta, porque ausência de evento raro não prova controle de evento raro. SIF é baixa frequência e alta consequência; por isso, precisa ser governado por barreiras, não por esperança estatística.

Em Sorte ou Capacidade, Andreza Araujo reforça que segurança sustentada exige administrar risco, não contar com a ausência temporária do azar. A diferença aparece quando a liderança pergunta o que foi testado. Controle crítico testado, PT recusada, bloqueio auditado e plano de resgate simulado são sinais de capacidade. Silêncio no painel é apenas silêncio.

Uma auditoria simples ajuda. Escolha 5 riscos críticos, verifique 3 barreiras por risco e peça evidência de teste em campo nos últimos 60 dias. Se a operação não consegue provar 15 testes básicos, o zero do mês não deveria ser apresentado como maturidade.

9. O painel não mostra o que a empresa deixou de aprender

O custo mais alto da meta de zero acidentes aparece no aprendizado perdido. Cada quase-acidente não reportado, cada dor ocupacional não registrada e cada desvio crítico tratado informalmente remove uma peça do diagnóstico. A organização mantém a aparência de desempenho enquanto perde dados sobre onde investir, treinar, redesenhar e parar.

A lógica de aprendizagem exige tratar o vermelho como informação, não como vergonha. Em 47 países e 250+ empresas atendidas, a trajetória da Andreza Araujo mostra que cultura de segurança cresce quando líderes conseguem ouvir o que incomoda antes que o dano force a escuta. O zero absoluto, quando mal usado, faz o caminho inverso.

O recorte prático é substituir parte da cobrança por 4 perguntas mensais: quais riscos ficaram mais visíveis, quais barreiras falharam no teste, quais reportes receberam resposta e qual decisão de liderança mudou por causa do dado. Se a reunião não responde essas perguntas, ela está governando resultado passado, não risco futuro.

Tabela de decisão: zero como princípio frente a zero como KPI

Zero acidentes como princípio afirma que nenhuma lesão é aceitável como custo normal da produção. Zero como KPI isolado transforma esse princípio em número frágil, porque o resultado melhora tanto quando a operação controla risco quanto quando passa a registrar menos. A decisão executiva é manter o princípio e trocar o mecanismo de gestão.

Essa tabela muda a conversa de governança. O diretor pode continuar dizendo que a ambição é não machucar ninguém, mas precisa pedir evidência de exposição reduzida. Sem esse segundo pedido, o zero vira símbolo, não sistema.

Conclusão

Zero acidentes como meta falha quando transforma segurança em placar. O número pode ser bonito, mas a cultura se revela no que acontece quando o trabalhador encontra risco, fala sobre ele e recebe resposta da liderança. Em uma empresa madura, 0 acidente convive com muitos reportes, controles testados, recusas justificadas e decisões visíveis em até 24 horas.

O painel mais perigoso não é o que mostra vermelho; é o que mostra 0 acidente, 0 quase-acidente, 0 recusa e 0 aprendizado no mesmo mês.

Para revisar metas, incentivos e indicadores leading sem enfraquecer a disciplina operacional, a consultoria de Andreza Araujo estrutura diagnóstico, devolutiva executiva e plano de implementação com foco em SIF, liderança e cultura mensurável.

Quando o zero parece confortável, a taxa de severidade em SST ajuda a testar se a queda de acidentes veio de risco menor, subnotificação ou reclassificação de dano.

Uma forma prática de fugir da meta que protege apenas o número é acompanhar taxa de resposta a reportes, porque o indicador mostra se sinais fracos estão recebendo decisão antes do acidente.