APR vs AST: 6 critérios para não duplicar formulário

APR e AST viram formulários gêmeos quando a empresa não define qual decisão cada uma deve sustentar. Este artigo compara os dois métodos em seis critérios práticos, para que o supervisor escolha a ferramenta certa sem transformar gestão de riscos em papel repetido.

A tese é direta: APR funciona melhor para desenhar o risco antes da tarefa, enquanto AST funciona melhor para ajustar a tarefa no ponto de execução. Quando as duas são usadas como carimbo, o PGR ganha volume e perde capacidade de impedir SIF.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o rito documental não equivale a controlar o risco. A diferença entre APR e AST mostra essa lacuna, porque a operação pode ter dois documentos assinados e ainda não ter uma barreira crítica verificada no campo. Depois da análise, uma inspeção planejada orientada por perguntas de barreira fecha esse ciclo de verificação.

Por que APR e AST são confundidas na operação

APR e AST são confundidas porque ambas perguntam quais perigos existem, quem está exposto e quais controles serão usados. A semelhança de linguagem cria a impressão de duplicidade, embora o momento de uso seja diferente e a qualidade da decisão dependa exatamente dessa diferença.

A APR, Análise Preliminar de Risco, deveria nascer antes da execução, quando ainda há tempo para mudar sequência, equipamento, equipe, isolamento e método. A AST, Análise de Segurança da Tarefa, deveria acontecer mais perto do trabalho real, onde o supervisor e a equipe verificam se a condição planejada continua verdadeira.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a duplicidade documental costuma aparecer onde ninguém tem coragem de eliminar documento sem função. A empresa mantém os dois formulários para parecer robusta, mas nenhum deles muda a decisão do turno.

1. Momento da decisão: antes do planejamento ou antes da execução

O primeiro critério é o momento em que a decisão precisa ser tomada. A APR pertence ao planejamento da atividade, porque avalia perigos conhecidos, interfaces, energias, etapas críticas e controles antes de colocar pessoas em campo. A AST pertence ao pré-trabalho, já que confirma se o plano ainda serve para a condição daquele turno.

Quando a APR é feita cinco minutos antes da tarefa, ela perde a chance de mudar o método. Quando a AST é feita uma semana antes, ela perde o contato com chuva, fadiga, troca de equipe, material faltante e condição real da área.

O uso correto é simples: se a resposta pode alterar escopo, equipamento, contratação, parada ou isolamento, use APR. Se a resposta ajusta a execução imediata, conversa com a equipe e autoridade de parada, use AST.

2. Escopo: sistema de risco ou tarefa observável

O segundo critério é o tamanho do objeto analisado. A APR olha o sistema de risco da atividade, incluindo fontes de energia, interface com outras áreas, contratadas, permissões, barreiras preventivas e barreiras de mitigação. A AST olha a tarefa observável, com passos específicos que a equipe executará naquela frente.

Esse recorte se conecta ao artigo sobre matriz de risco em SST, porque priorização fraca contamina tanto a APR quanto a AST. Se a matriz classifica tudo como médio, o time deixa de distinguir risco tolerável de condição que deveria bloquear a atividade.

O erro comum é usar AST para compensar uma APR superficial. A equipe lista dez passos no campo, mas não tem poder para trocar guindaste, rever isolamento, recusar contratada ou redesenhar o método, cuja decisão já deveria ter sido tomada antes.

3. Profundidade: cenário antecipado ou variação do turno

O terceiro critério é a profundidade esperada da análise. A APR deve antecipar cenários, falhas de barreira, energia perigosa, simultaneidade de tarefas e consequências graves. A AST deve capturar variações do turno, principalmente aquelas que surgem entre o plano e o chão de fábrica.

O artigo sobre What If em SST mostra como perguntas ruins produzem teatro coletivo. A mesma armadilha aparece na APR quando a equipe pergunta apenas o que pode dar errado, sem discutir qual barreira falharia primeiro e quem perceberia a falha a tempo.

A AST não precisa repetir toda a arquitetura da APR. Ela precisa testar se a condição planejada ainda existe: acesso liberado, energia controlada, ferramenta correta, comunicação ativa, supervisão presente e critério de parada entendido por todos.

4. Dono da decisão: engenharia, SST, supervisor ou equipe

O quarto critério é a autoridade sobre a decisão. A APR exige participação de quem pode alterar método, recurso, cronograma e controle de engenharia. Por isso, tende a envolver engenharia, manutenção, operação, SST e liderança responsável pelo risco.

A AST exige presença de quem executa e supervisiona a tarefa no momento real. O supervisor não deve apenas coletar assinaturas; ele precisa verificar se a equipe entendeu o risco, se sabe interromper a atividade e se reconhece a condição que invalida o plano.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, um padrão se repete: o documento falha quando o dono da assinatura não é dono da decisão. A assinatura sem alçada cria aparência de controle, embora o risco continue sem responsável.

5. Barreiras críticas: definir, testar ou apenas nomear

O quinto critério separa documentos úteis de documentos decorativos. A APR deve definir barreiras críticas antes da atividade, especialmente quando há SIF potencial, energia perigosa, trabalho simultâneo, movimentação de carga, área classificada ou entrada em espaço confinado. A AST deve testar se essas barreiras existem no campo.

O artigo sobre indicador de barreira crítica aprofunda essa diferença, porque barreira nomeada não é barreira funcional. Um isolamento descrito na APR precisa aparecer na AST como verificação concreta, com evidência simples e responsável visível.

6 perguntas bastam para testar a barreira no campo: ela existe, está íntegra, foi testada, tem dono, tem critério de falha e alguém pode parar a tarefa se ela não responder. Se a AST não responde a essas perguntas, ela só replica a APR em letra menor.

6. Aprendizado: atualizar o PGR ou corrigir a tarefa do dia

O sexto critério é o destino do aprendizado. A APR deve alimentar o inventário de riscos do PGR, a biblioteca de riscos, os padrões de engenharia e os planos de manutenção. A AST deve alimentar a conversa do turno, a liberação da tarefa e a melhoria imediata do método, principalmente quando encontra desvio entre plano e realidade.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo mostra que maturidade cultural aparece quando a organização aprende com sinais fracos antes do dano. Uma AST que identifica condição diferente do previsto deveria voltar para a APR, porque esse retorno impede que o mesmo erro seja tratado como surpresa na próxima semana.

O artigo sobre FMEA em SST ajuda nesse ponto, pois mostra como método analítico perde valor quando fica preso à planilha. APR e AST também perdem força quando o achado do campo não altera padrão, treinamento, especificação ou indicador.

Comparação prática entre APR e AST

A tabela abaixo resume a decisão. O objetivo não é escolher um método favorito, mas impedir que a empresa pague duas vezes pelo mesmo documento e continue sem controle operacional.

Como eliminar duplicidade sem perder controle

A empresa elimina duplicidade quando define uma regra de uso que qualquer supervisor consiga explicar em menos de um minuto. APR decide o desenho seguro da atividade. AST confirma se a execução daquele turno ainda corresponde ao desenho seguro. Tudo que não se encaixa nessa lógica deve ser removido, fundido ou transformado em campo de verificação.

O melhor teste é revisar dez atividades recentes. Se APR e AST têm os mesmos perigos, os mesmos controles e as mesmas assinaturas, a organização não tem dois métodos; tem um formulário duplicado. Se a AST trouxe achados que nunca voltaram para a APR, a operação está aprendendo no campo e esquecendo no sistema.

Cada APR ou AST preenchida sem mudar decisão reforça uma crença perigosa: a operação passa a confiar no arquivo, embora o risco continue sendo decidido no improviso do turno.

Quando um acidente ocorre apesar de APR e AST preenchidas, a investigação precisa reconstruir a árvore de causas da falha, e não apenas conferir se o formulário existia. O ponto crítico é descobrir se a análise descrevia a tarefa real, se a etapa segura era executável e se a supervisão tinha alçada para interromper o trabalho.

Conclusão

APR e AST não competem entre si. A APR desenha o risco antes da atividade; a AST verifica se o plano sobreviveu ao contato com o turno, com suas pressões, ausências, mudanças e atalhos.

Quando a organização separa esses papéis, reduz papel inútil e aumenta controle real. Para operações que precisam revisar PGR, APR e AST como sistema de decisão, a consultoria de Andreza Araujo apoia o diagnóstico das barreiras que deveriam aparecer antes do acidente.