APR vs AST vs What If: qual método escolher no campo?
Compare APR, AST e What If por objetivo, momento e evidência para escolher o método de análise de riscos que realmente orienta a decisão no campo.

Principais conclusões
- 01APR organiza perigos e controles em planejamento inicial, atividade nova ou mudança relevante.
- 02AST aproxima a análise da tarefa concreta, da sequência de execução e das condições encontradas no turno.
- 03What If amplia cenários e desafia premissas quando mudanças ou interações podem alterar a exposição.
- 04Combinar métodos só faz sentido quando cada um produz uma evidência diferente e uma decisão verificável.
- 05A análise de risco cumpre sua função quando deixa claro o controle, o responsável, o teste e o critério de parada.
APR, AST e What If não são versões do mesmo formulário. A APR organiza perigos e controles antes da tarefa, a AST examina como uma atividade será executada em uma condição concreta e o What If provoca perguntas sobre desvios, mudanças e consequências possíveis. A escolha correta depende da decisão que a equipe precisa tomar, não do método que aparece com mais frequência no sistema.
Imagine uma equipe de manutenção que recebe uma ordem para intervir em uma bomba durante uma parada curta. A APR pode mostrar os perigos gerais da atividade, mas não substitui a conversa sobre a configuração encontrada naquele turno. A AST pode aproximar o planejamento do trabalho real, embora se torne frágil quando é preenchida como cópia de uma tarefa anterior. O What If pode revelar uma consequência que ninguém havia discutido, desde que a pergunta seja conduzida por pessoas que conheçam o processo e tenham autoridade para interromper a execução.
Este comparativo é destinado a técnicos, engenheiros e supervisores de SST que precisam escolher uma abordagem sem transformar gestão de riscos em burocracia. A tese é direta: APR, AST e What If cumprem funções diferentes, e a decisão madura combina os métodos somente quando cada um acrescenta uma evidência que o anterior não produz.
Quais critérios definem o melhor método?
O primeiro critério é o momento da decisão. A equipe está desenhando uma atividade, liberando uma tarefa conhecida, investigando uma mudança ou procurando cenários que ainda não foram imaginados? Cada pergunta aponta para um método distinto. Escolher pela sigla mais conhecida costuma criar documentos completos no papel e pobres na orientação da execução.
O segundo critério é a granularidade. Uma análise pode tratar de uma família de tarefas, de uma sequência específica ou de uma alteração de processo. Quanto mais amplo o escopo, maior o risco de a análise perder detalhes operacionais. Quanto mais estreito, maior a chance de ela não capturar interações entre equipamentos, equipes, energia, espaço e tempo.
O terceiro critério é a qualidade da participação. Nenhum método produz controle confiável quando o preenchimento fica restrito ao responsável pelo documento. A equipe que executa, supervisiona, mantém e libera a tarefa precisa contribuir, porque conhece sinais, improvisos, interfaces e restrições que o procedimento pode omitir.
Também importa a evidência gerada. Um método pode identificar perigos, outro pode testar a sequência e um terceiro pode ampliar o repertório de cenários. A pergunta não é qual deles parece mais robusto, mas qual registro ajudará alguém a decidir, verificar uma barreira e responder quando a condição mudar.
APR: quando a análise preliminar organiza o terreno?
A Análise Preliminar de Riscos, APR, é mais adequada quando a organização precisa estruturar uma visão inicial dos perigos, das consequências e dos controles de uma atividade, área ou projeto. Ela ajuda a transformar uma descrição ampla em um mapa que orienta o planejamento, a seleção de barreiras e a definição de responsabilidades.
A força da APR está na capacidade de dar linguagem comum ao grupo. Ao relacionar perigo, evento indesejado, consequência e controle, a equipe consegue enxergar por que uma tarefa exige isolamento de energia, segregação de área, plano de resgate, autorização ou supervisão. Essa organização é especialmente útil em projetos, mudanças de layout, contratação de serviço e atividades que ainda não têm histórico suficiente.
A limitação aparece quando a APR é tratada como autorização automática para executar a tarefa. Um mapa preliminar não confirma que o equipamento está na condição prevista, que o controle está disponível ou que a equipe entendeu a sequência. Se a análise não for revisitada diante de uma alteração, ela pode preservar uma hipótese que já deixou de ser verdadeira.
Para usar a APR com qualidade, registre o escopo, a condição considerada, os perigos relevantes, as barreiras necessárias, o responsável por cada controle e o critério de verificação. Acompanhe a aplicação em campo por meio da revisão do inventário de riscos na decisão do turno, porque a análise preliminar precisa conversar com o risco que realmente se apresenta.
AST: quando a análise da tarefa precisa chegar ao turno?
A Análise de Segurança da Tarefa, AST, é mais adequada quando o objetivo é decompor uma atividade concreta em etapas, exposições e controles que possam ser conferidos antes e durante a execução. Ela aproxima o planejamento da tarefa, desde que a equipe descreva o modo real de trabalho, incluindo acessos, ferramentas, interfaces, energia residual e mudanças de condição.
A AST se torna valiosa em manutenção, montagem, limpeza industrial, movimentação de cargas e atividades que variam conforme o equipamento ou o local. Sua pergunta principal é operacional. O que pode acontecer em cada etapa, qual barreira deve estar presente e como a equipe saberá que o controle continua funcionando?
O risco mais comum é copiar uma AST anterior porque o título da tarefa parece igual. Duas atividades com o mesmo nome podem ter acesso diferente, equipe diferente, pressão de prazo diferente e fontes de energia diferentes. A cópia preserva o formato, mas elimina a observação que deveria revelar a mudança.
Uma AST útil precisa deixar claro quem participou, qual tarefa foi observada, quais condições foram encontradas e quais pontos exigem parada ou reavaliação. Quando a atividade muda no meio do turno, o documento não deve ser apenas assinado de novo. A equipe precisa reexaminar a etapa alterada e verificar se a barreira continua adequada, como explica o roteiro de revisão de AST durante a mudança da tarefa.
What If: quando a pergunta amplia os cenários?
O método What If é apropriado para explorar cenários por meio de perguntas iniciadas por “E se...?”. Ele pode revelar consequências, combinações de falhas e situações fora do roteiro normal, sobretudo quando a equipe está planejando uma mudança, avaliando uma instalação ou tentando desafiar uma suposição que se tornou automática.
Sua força está na abertura do raciocínio. Enquanto uma análise estruturada pode seguir campos já conhecidos, o What If convida o grupo a perguntar o que ocorreria se uma válvula estivesse fechada, se a comunicação falhasse, se a equipe recebesse uma informação incompleta ou se a condição climática mudasse. A pergunta só tem valor quando conduz a uma decisão sobre prevenção, mitigação, resposta ou verificação.
O método também tem um limite claro. Uma lista longa de perguntas, sem seleção de cenários críticos e sem responsáveis, vira uma coleção de possibilidades que ninguém governa. O facilitador precisa evitar tanto a superficialidade quanto a busca por uma imaginação ilimitada. O foco deve permanecer nas interações plausíveis que mudam a exposição ou a consequência.
O What If funciona melhor quando a equipe registra a pergunta, o cenário, a consequência possível, as barreiras existentes, a lacuna encontrada e a ação que será verificada. Para mudanças de escopo, combine essa discussão com a revalidação dos controles críticos, pois a pergunta só fecha o ciclo quando produz uma decisão observável.
Como comparar os três métodos sem criar uma disputa de siglas?
A APR vence quando a decisão exige um mapa inicial de perigos e controles. Ela é a escolha mais coerente para projetos, atividades novas, áreas com pouca informação histórica e etapas de planejamento que ainda precisam definir o que será controlado.
A AST vence quando a decisão exige verificar uma tarefa específica em uma condição específica. Ela é mais útil para o supervisor que precisa alinhar sequência, equipe, ferramenta, energia, acesso e critério de parada antes do início da atividade.
O What If vence quando a decisão exige ampliar o campo de visão. Ele ajuda a desafiar premissas durante mudanças, análises de processo e revisões de cenários que não aparecem no procedimento habitual. Não deve substituir a observação detalhada da tarefa quando a execução já está definida.
| Dimensão | APR | AST | What If |
|---|---|---|---|
| Pergunta central | Quais perigos e controles precisam ser considerados? | Como esta tarefa será executada com segurança? | O que pode ocorrer se uma condição mudar? |
| Melhor momento | Planejamento inicial e atividade nova | Antes e durante tarefa concreta | Mudança, revisão e exploração de cenários |
| Principal entrega | Mapa de perigos, consequências e controles | Sequência de execução e pontos de verificação | Cenários, lacunas e decisões de resposta |
| Risco de uso inadequado | Virar documento genérico | Ser copiada sem observar o campo | Gerar perguntas sem dono ou ação |
| Perfil de facilitação | Conhecimento do processo e dos perigos | Conhecimento da tarefa e da equipe | Conhecimento do processo e capacidade de questionar |
Qual método escolher em quatro situações de campo?
Em uma implantação de equipamento novo, comece pela APR para organizar perigos, interfaces, consequências e controles de projeto. Use o What If para desafiar premissas sobre falha de comunicação, energia, acesso e resposta. Quando a instalação entrar em operação, uma AST deve traduzir o controle para tarefas específicas de manutenção, limpeza e ajuste.
Em uma manutenção conhecida, a AST costuma ser o ponto de partida mais útil, porque a equipe precisa decidir como executar aquela tarefa naquele equipamento. A APR pode permanecer como referência do risco da área, enquanto o What If entra quando houver alteração de escopo, condição anormal ou interação não prevista.
Em uma mudança temporária, o What If ajuda a investigar consequências que podem surgir da combinação entre a condição provisória e o processo existente. A APR pode ser atualizada para consolidar o novo cenário, e a AST deve orientar as tarefas que materializam a mudança no turno.
Em uma atividade repetitiva que apresenta desvios recorrentes, não basta escolher um formulário diferente. A equipe deve comparar o controle previsto com o controle observado, revisar a qualidade da supervisão e investigar por que o procedimento não está sustentando a barreira. A leitura de perda de função de um controle crítico ajuda a separar falha de papel de falha de proteção.
Quando combinar APR, AST e What If?
Combinar os três métodos faz sentido quando cada camada responde a uma pergunta distinta. A APR pode organizar o risco do sistema, o What If pode testar mudanças e cenários de interação, e a AST pode traduzir os controles para a execução. A combinação não é uma regra de maturidade; é uma escolha proporcional à complexidade e à consequência possível.
O erro é empilhar documentos que repetem a mesma descrição. Se a APR e a AST reproduzem os mesmos campos sem alterar a decisão, a organização aumentou o trabalho administrativo sem aumentar a proteção. Se o What If gera perguntas que não chegam ao procedimento, ao projeto ou à supervisão, a sessão apenas produziu sensação de profundidade.
Uma forma objetiva de combinar os métodos é definir a saída de cada um antes da reunião. A APR deve deixar controles e responsabilidades. O What If deve deixar cenários priorizados e respostas. A AST deve deixar sequência, verificação e critério de parada. A equipe precisa conseguir demonstrar no campo que essas saídas continuam coerentes.
Essa disciplina se aproxima da posição de Andreza Araujo em A Ilusão da Conformidade, livro que alerta para a diferença entre cumprir uma exigência e produzir proteção real. Em mais de 25 anos liderando EHS em multinacionais, Andreza Araujo sustenta uma leitura prática: o documento importa quando muda a decisão, a condição ou a resposta diante do risco.
Que decisão o supervisor deve tomar antes de liberar?
O supervisor não precisa escolher a sigla mais completa. Ele precisa confirmar se a análise corresponde à tarefa, se as barreiras estão disponíveis, se a equipe compreendeu os pontos críticos e se existe autoridade para interromper quando a condição fugir do previsto.
Antes da liberação, pergunte qual hipótese sustenta a análise, que evidência mostra a presença do controle e o que fará a equipe parar. Se ninguém conseguir responder, o problema não está no nome do método. A análise ainda não virou uma decisão operacional.
O acompanhamento também precisa ser definido. Uma barreira pode estar registrada e, mesmo assim, não funcionar por falta de recurso, acesso, manutenção, treinamento específico ou coordenação entre contratadas. Andreza Araujo relaciona esse tipo de lacuna à diferença entre conformidade formal e cultura praticada, tema que aparece também em Cultura de Segurança.
Para aprofundar a aplicação em decisões de risco, consulte o conteúdo sobre hierarquia de controles em SST. A escolha do método de análise deve terminar no controle que será usado, testado e mantido, e não apenas no formulário que será arquivado.
Qual é a recomendação por contexto?
Use APR para estruturar o risco antes de uma atividade nova ou de uma mudança relevante. Use AST para preparar uma tarefa concreta cuja execução dependa de sequência, condição e verificação no local. Use What If para ampliar cenários quando a equipe precisa desafiar premissas, testar interações ou antecipar consequências de uma alteração.
Se a consequência possível for grave, não trate a escolha como uma votação entre especialistas. Defina o escopo, envolva quem conhece o trabalho, preserve a autoridade de parada e confirme cada barreira com evidência. A melhor análise é a que deixa a operação mais capaz de reconhecer a mudança e agir antes que a exposição se converta em dano.
APR, AST e What If não competem pelo mesmo espaço. A APR organiza o terreno, a AST aproxima o controle da tarefa e o What If amplia a conversa sobre cenários. Escolher bem significa saber qual pergunta precisa ser respondida agora e qual evidência provará que a resposta continua válida no campo.
Perguntas frequentes
Qual é a diferença entre APR e AST?
Quando usar o método What If?
A AST substitui a APR?
É melhor combinar APR, AST e What If?
Como saber se a análise de riscos ficou boa?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.