7 mitos sobre controles críticos em SST que a liderança ainda acredita

Em mais de 250 projetos de transformação cultural, Andreza Araújo encontrou a mesma contradição: a organização consegue provar que possui controles, mas não consegue provar que eles protegeram a tarefa crítica no momento decisivo. Este artigo desmonta sete mitos que fazem a liderança aceitar evidência administrativa como se fosse proteção operacional.

Controle crítico é uma medida cuja falha pode permitir um evento grave ou fatal e cuja eficácia precisa ser verificada na operação, não apenas registrada em um procedimento. A diferença entre controle existente e controle funcionando muda a decisão sobre liberar, interromper ou redesenhar uma atividade.

O problema não é a ausência de documentos. Muitas operações acumulam procedimentos, treinamentos e auditorias, embora ainda deixem a barreira vulnerável quando a condição muda, a equipe é pressionada ou a supervisão chega tarde. Como Andreza Araujo defende em 100 Objeções de Segurança, a hierarquia de controle perde sentido quando a empresa começa pelo EPI e não demonstra que as camadas anteriores foram projetadas e mantidas.

Por que esses mitos custam caro

Mitos sobre controles críticos parecem úteis porque reduzem uma pergunta difícil a uma resposta simples. Se o procedimento existe, presume-se que a barreira existe; se a inspeção foi concluída, presume-se que o equipamento protege; se ninguém se feriu, presume-se que a exposição desapareceu.

Essa simplificação encurta reuniões, mas amplia a distância entre o risco que a liderança imagina e o risco que o trabalhador encontra. James Reason mostrou que acidentes organizacionais resultam da combinação entre falhas ativas e condições latentes, de modo que uma barreira pode permanecer formalmente presente enquanto suas fragilidades se acumulam.

O risco residual precisa ser enxergado em camadas, porque nenhuma medida isolada consegue demonstrar proteção suficiente em toda tarefa crítica. A liderança deve perguntar qual condição torna o controle eficaz, como essa condição será verificada e qual decisão será tomada quando ela não estiver presente.

1. Se o procedimento existe, o controle está implantado

“O procedimento foi aprovado, portanto a barreira está implantada.”

Essa crença parece verdadeira porque a aprovação cria uma evidência visível e facilmente arquivada. A empresa consegue apresentar uma versão revisada, uma lista de distribuição e uma assinatura de ciência, enquanto a tarefa real pode exigir uma sequência diferente daquela descrita no documento.

Um procedimento é uma intenção organizada, não uma prova de desempenho. O controle só está implantado quando a equipe consegue executar a medida nas condições previstas, quando a supervisão reconhece os desvios relevantes e quando o recurso necessário permanece disponível durante a atividade. A experiência de Andreza Araujo em EHS executivo reforça que conformidade documental pode coexistir com exposição operacional.

Para substituir o mito, escolha uma tarefa crítica e acompanhe a execução completa. Compare o documento com o campo, registre adaptações inevitáveis e pergunte quem tem autoridade para interromper a atividade quando a sequência prescrita deixa de ser segura. A relação entre política, procedimento e decisão de campo precisa ser explícita, pois a barreira se rompe quando cada nível pressupõe que o outro resolverá a condição.

2. Treinamento concluído prova que a barreira funciona

“Todos foram treinados, então o controle crítico está protegido.”

O treinamento parece suficiente porque é mensurável. A liderança conta participantes, horas e certificados, embora esses números não revelem se a pessoa reconhece a condição de falha, se consegue executar o controle sob pressão ou se possui autorização para parar a tarefa.

Competência demonstrada depende de prática observável, recursos adequados e supervisão coerente. Quando a equipe aprende a bloquear uma fonte de energia, por exemplo, não basta recitar a sequência; é preciso verificar se o isolamento pode ser realizado, se a identificação corresponde ao equipamento e se a tentativa de retorno confirma a ausência de energia.

Em vez de encerrar a análise no certificado, observe a decisão durante uma tarefa real ou simulada, desde que o cenário seja controlado. Registre o que a pessoa fez, qual dúvida apareceu e qual obstáculo organizacional dificultou a execução. O teste da barreira antes de uma tarefa não rotineira oferece uma referência prática para transformar treinamento em evidência de capacidade.

3. Uma auditoria concluída confirma a eficácia do controle

“A auditoria não encontrou desvio, portanto a barreira está eficaz.”

Auditorias dão segurança à liderança porque produzem uma fotografia estruturada da operação. O problema surge quando o roteiro verifica apenas a existência do item, a presença do registro ou a assinatura do responsável, sem examinar a condição que impede o evento grave.

A eficácia exige uma pergunta causal. Se a barreira falhar, qual evento ela deveria impedir? Que evidência mostra que ela respondeu à exposição real? Quem verificou sua condição e em que momento? Uma auditoria que não conecta o controle à consequência pode declarar conformidade sem testar a função protetiva.

Revise o roteiro para que cada controle crítico tenha critério de aceitação, responsável, frequência e resposta à falha. Quando uma verificação apontar condição inadequada, a ação não deve ser apenas abrir uma pendência; deve definir se a tarefa será interrompida, redesenhada ou liberada com uma proteção adicional que tenha sido analisada.

4. O controle é propriedade exclusiva da área de SST

“A equipe de segurança é responsável por garantir os controles críticos.”

Essa crença se mantém porque SST costuma coordenar procedimentos, auditorias e indicadores. Ela parece eficiente até o momento em que a barreira depende de manutenção, engenharia, produção, suprimentos ou gestão de pessoas, áreas que podem tratar a falha como assunto de outra equipe.

SST deve definir critérios técnicos, desafiar premissas e apoiar a verificação, mas o dono da operação precisa responder pelo desempenho do controle. A proteção não se sustenta quando a área que executa a tarefa não pode decidir sobre recurso, prazo, sequência ou autoridade de parada. Como a liderança é responsável por orçamento e prioridades, ela também precisa responder pelas condições que tornam a barreira possível.

Para substituir o mito, associe cada controle a um responsável operacional e a um responsável técnico, sem criar dupla responsabilidade vaga. Registre qual decisão cada um pode tomar, em que prazo a condição deve ser corrigida e para quem a escalada seguirá quando houver conflito com produção.

5. Se o controle funcionou ontem, funcionará hoje

“A barreira foi verificada recentemente, por isso não precisa ser revisada antes de cada mudança.”

A crença nasce da rotina. Quando uma equipe repete a mesma tarefa, a estabilidade aparente faz a verificação anterior parecer válida para o próximo turno, embora pequenas alterações em escopo, material, clima, equipe, acesso ou pressão de prazo possam mudar a exposição.

Controles críticos são sensíveis à condição que os sustenta. Uma proteção mecânica pode estar íntegra, mas a mudança de ferramenta pode criar uma abertura; uma equipe pode conhecer o procedimento, mas a entrada de um contratado pode alterar a coordenação; uma Permissão de Trabalho pode estar assinada, mas o isolamento pode não corresponder ao estado atual da instalação.

Use a revalidação de barreiras quando a condição muda como gatilho de decisão, não como formulário adicional. Antes do início, confirme o que mudou, qual controle foi afetado e quem precisa aprovar a nova condição. A repetição da tarefa reduz incerteza, mas não elimina a necessidade de verificar mudanças.

6. EPI compensa uma barreira de engenharia fraca

“Se o trabalhador recebeu EPI adequado, a exposição está controlada.”

O mito persiste porque o EPI é visível, distribuível e fácil de registrar. A empresa entrega o equipamento, recolhe a assinatura e conclui que cumpriu sua obrigação, mesmo quando a fonte do perigo permanece acessível ou quando o equipamento depende de ajuste, conservação e uso contínuo.

Em 100 Objeções de Segurança, Andreza Araujo trata o EPI como linha de defesa secundária, porque ele reduz o dano sem necessariamente eliminar a possibilidade do acidente. A proteção individual pode ser necessária, mas não substitui eliminação, substituição, proteção coletiva, engenharia, isolamento ou organização do trabalho, cujas camadas precisam ser analisadas antes.

Faça uma revisão de hierarquia para cada controle crítico. Pergunte qual camada evita a exposição, qual camada reduz a probabilidade e qual camada limita a consequência. Quando a resposta depender principalmente do comportamento individual, a liderança deve investigar se existe uma solução de projeto ou processo que torne a proteção menos vulnerável à pressa e à distração.

7. Zero falhas registradas significa risco controlado

“Como não houve falha reportada, o controle crítico está saudável.”

A ausência de registros pode representar uma barreira estável, mas também pode revelar baixa capacidade de relato, medo de consequência ou uma definição estreita do que merece ser registrado. O número isolado não distingue segurança real de silêncio operacional.

Em Sorte ou Capacidade, Andreza Araujo sustenta que o acidente não deve ser tratado como acaso, porque ele é construído por condições e decisões que se acumulam. James Reason ajuda a completar essa leitura ao mostrar que falhas latentes podem permanecer escondidas até que várias camadas se alinhem. Por isso, um mês sem relato não prova que a exposição desapareceu.

Meça a qualidade da resposta aos sinais, não apenas a quantidade de eventos. Compare relatos, inspeções, mudanças de escopo, tarefas críticas e verificações de barreira, sempre perguntando o que foi encontrado e o que foi corrigido. Um painel verde precisa abrir a conversa sobre exposição; caso contrário, ele protege a aparência do controle, não a vida de quem trabalha.

O que fazer agora

A liderança pode começar com uma única tarefa de alto potencial e reconstruir a cadeia entre perigo, evento grave, controle, evidência e decisão. O objetivo não é criar uma auditoria maior, mas descobrir se a barreira existe no campo com a mesma força que aparece no documento.

Escolha o controle mais relevante, observe sua execução, converse com quem depende dele e registre a condição que faria a equipe interromper a atividade. Depois, atribua o dono operacional, defina o critério de eficácia e estabeleça a resposta para a falha. Se o diagnóstico revelar uma dependência excessiva de EPI, treinamento ou atenção individual, redirecione o investimento para uma camada mais robusta.

Uma gestão de riscos madura não pergunta apenas se o controle foi criado. Ela verifica se a proteção permanece disponível quando a condição muda, a pressão aumenta e a decisão precisa ser tomada no campo.

Para aprofundar essa agenda, a loja da Andreza Araujo reúne livros e materiais sobre cultura de segurança, percepção de risco e prevenção de SIFs.

Controles críticos protegem pessoas quando são tratados como capacidades operacionais que precisam funcionar sob pressão, e não como itens encerrados em uma planilha.