APR, What If e FMEA: 5 critérios antes da mudança
Comparativo para decidir entre APR, What If e FMEA antes da mudança e evitar usar a análise errada para tarefa, cenário aberto ou falha já conhecida.

Principais conclusões
- 01APR funciona melhor na frente de trabalho, quando a pergunta é se a tarefa pode começar com segurança.
- 02What If amplia o mapa quando a mudança ainda está aberta e ainda pode ser redesenhada antes de virar rotina.
- 03FMEA é mais útil quando o modo de falha já tem forma suficiente para ser descrito e priorizado.
- 04O método certo depende da pergunta que precisa sair da sala, não do costume da área que sempre conduziu a análise.
- 05Em 25+ anos de EHS executivo, Andreza Araujo vê a mesma falha se repetir: misturar tarefa, cenário e falha em uma única conversa.
APR, What If e FMEA não competem pela mesma tarefa. A APR organiza a decisão imediata da frente de trabalho, o What If abre cenários quando a mudança ainda está solta e a FMEA prioriza modos de falha quando o problema já tem forma. O erro começa quando a empresa escolhe pelo hábito da área, não pela pergunta que precisa responder.
Em 25+ anos de EHS executivo, Andreza Araujo viu esse desvio se repetir em plantas industriais, obras e operações com contratadas. A reunião até parece completa, mas o time junta ferramentas distintas, mistura objetivo operacional com objetivo analítico e sai com um documento bonito que não altera a decisão do turno.
Este comparativo foi escrito para gerente de SST, engenharia e liderança operacional que precisam liberar mudança sem transformar o PGR em ritual. A tese é direta: APR serve para a tarefa; What If serve para a mudança aberta; FMEA serve para a falha que já pode ser descrita com algum rigor.
Critérios de avaliação
A escolha entre os três métodos começa por cinco critérios. O primeiro é o grau de definição da mudança, porque uma tarefa com escopo fechado pede outra leitura que uma alteração de layout, de rota ou de processo. O segundo é o tipo de pergunta que precisa sair da sala: autorizar a atividade, abrir cenários ou priorizar falhas já conhecidas.
O terceiro critério é o volume de informação disponível. Quando existem histórico técnico, modos de falha e alguma estabilidade do processo, a análise consegue avançar mais fundo. Quando a mudança ainda está em desenho, insistir em precisão alta só alonga a reunião sem melhorar a decisão. O quarto critério é o tempo até a execução. O quinto é a qualidade da saída esperada, porque nem toda conversa precisa terminar no mesmo nível de detalhe.
Patrick Hudson ajuda a ler esse ponto de maturidade. Times mais reativos pedem corte simples e resposta rápida; times mais calculativos ou proativos sustentam método mais denso sem perder ritmo. James Reason completa a leitura: quando a organização confunde a ferramenta com a decisão, ela registra atividade, mas não reforça a barreira.
APR: quando a pergunta é da tarefa
A APR vence quando a pergunta é imediata e a equipe precisa decidir se a atividade pode começar hoje, com o equipamento, a ferramenta e a interface que estão no chão. Ela funciona melhor em frentes com escopo curto, risco conhecido e sequência operacional clara, porque a prioridade é enxergar desvios da tarefa antes que a tarefa comece.
Isso não a torna menor. A APR é a primeira linha de organização da decisão operacional e, quando bem feita, evita que a equipe trate uma tarefa crítica como rotina comum. O problema aparece quando a empresa tenta usar APR para responder perguntas que já pedem cenário aberto, efeito em cascata ou falha de processo. Nesse ponto, o formulário fica apertado demais para o problema que foi colocado sobre ele.
O artigo sobre APR, PT e AST antes de tarefa crítica mostra essa fronteira com mais detalhe. A regra prática é simples: se a questão é “posso iniciar?”, a APR está na frente; se a questão já virou “o que esta mudança pode desencadear?”, outra ferramenta precisa entrar.
What If: quando a mudança ainda está aberta
What If vence quando a operação já percebeu que haverá mudança, mas ainda não fechou todas as interfaces. Isso acontece em mudança temporária, novo arranjo de equipe, alteração de fluxo, mobilização de contratada, obra em área operando ou revisão de sequência de trabalho. O valor do método está em forçar a equipe a pensar em cenários, não apenas em itens de verificação.
A pergunta “e se?” abre o mapa. Ela permite enxergar combinação de eventos, dependência entre áreas, efeito de pressão de prazo e falha de comunicação entre turnos. Para a engenharia e para a SST, isso é útil porque a mudança ainda está viva e pode ser redesenhada antes de virar hábito local. O método perde força quando a liderança tenta encerrá-lo como se fosse uma aprovação final de risco.
O artigo sobre What If antes de liberar uma mudança temporária aprofunda esse uso. Se o escopo ainda está aberto, What If amplia; se o escopo já está fechado e a falha já tem forma, a utilidade dele cai e a equipe precisa de uma leitura mais técnica da prioridade.
FMEA: quando a falha já tem forma
FMEA vence quando o problema principal não é abrir hipóteses, e sim ordenar modos de falha que já podem ser descritos com clareza. Ela funciona bem quando a operação conhece a função do sistema, os efeitos prováveis da falha e as causas que mais aparecem no histórico. Nesse cenário, a equipe para de discutir abstração e passa a priorizar onde agir primeiro.
Isso faz diferença em manutenção, utilidades, equipamentos repetitivos, barreiras críticas e interfaces que falham por padrão e não por surpresa. FMEA ajuda a separar ruído de prioridade, porque obriga a olhar severidade, ocorrência e detecção com disciplina. O erro aparece quando a empresa usa a ferramenta antes de conseguir descrever o modo de falha com algum rigor.
O artigo sobre como aplicar FMEA em SST para priorizar barreiras detalha esse uso. Se a falha ainda não tem forma, FMEA vira planilha. Se a falha já é conhecida e precisa de priorização, ela devolve foco à decisão.
Matriz de decisão
A tabela abaixo compara aderência prática, não superioridade abstrata. A nota mais alta indica o método que responde melhor ao critério em questão.
| Critério | APR | What If | FMEA |
|---|---|---|---|
| Pergunta principal | 5 | 4 | 2 |
| Escopo da mudança ainda aberto | 2 | 5 | 3 |
| Falha já descrita com alguma clareza | 2 | 3 | 5 |
| Rapidez para liberar a frente | 5 | 4 | 3 |
| Priorizar barreiras ou modos de falha | 3 | 3 | 5 |
A leitura prática é esta. A APR responde melhor à tarefa imediata; o What If responde melhor à mudança aberta; a FMEA responde melhor à falha já conhecida. Quando a empresa troca esses papéis, ela produz análise longa e decisão curta. Quando respeita a função de cada método, o PGR deixa de ser cerimônia e volta a organizar o trabalho.
Esse raciocínio também aparece no artigo sobre matriz de risco, ALARP e Bow-Tie, porque a mesma confusão se repete em outras escolhas: usar a ferramenta mais conhecida quase sempre custa mais do que escolher a ferramenta certa.
Armadilhas que distorcem a escolha
A primeira armadilha é usar APR para assinar uma mudança que ainda está aberta. Quando a alteração envolve interface nova, contratada crítica ou sequência inédita, a tarefa não cabe mais em um corte só. A empresa acha que fechou o assunto porque preencheu o formulário, mas só conseguiu adiar a pergunta que importava.
A segunda armadilha é tratar What If como se fosse decisão final de engenharia. James Reason ajuda a explicar por que isso é perigoso: quando a organização pára na aparência de controle, ela cria uma barreira documental que não se sustenta na próxima condição de trabalho. A análise existe, mas a defesa real continua fraca.
A terceira armadilha é empurrar FMEA para cenários que ainda estão vagos. Em A Ilusão da Conformidade, Andreza Araujo critica exatamente essa distância entre papel preenchido e controle efetivo. Se a falha ainda não tem nome, o método volta para abstração; se a falha já é conhecida, ele precisa sair da planilha e virar prioridade.
Sequência de uso no PGR
A sequência mais limpa costuma ser esta: a APR abre a frente de trabalho, o What If entra quando a mudança cria novas interfaces e a FMEA entra quando o modo de falha já pode ser descrito com alguma estabilidade. Isso não significa ritual fixo; significa respeitar o nível de definição do problema antes de escolher o método.
Para o supervisor, a APR é o primeiro corte útil. Para a engenharia, o What If ajuda a enxergar o que a mudança pode desencadear. Para SST e manutenção, a FMEA ajuda a priorizar o que merece barreira reforçada, revisão de projeto ou dono formal. Patrick Hudson ajuda a entender por que essa sequência sustenta melhor uma equipe madura do que um atalho único para tudo.
O artigo sobre FMEA em SST e o artigo sobre What If na mudança temporária formam um bom par de leitura. Juntos, eles mostram que o PGR não precisa de mais sigla; precisa de ordem de uso.
Conclusão
APR, What If e FMEA não competem para ocupar a mesma cadeira. A APR responde à pergunta da tarefa, o What If responde à mudança aberta e a FMEA responde à falha já conhecida. O comparativo certo não é o que tenta provar um vencedor universal; é o que mostra quando cada método entrega a melhor decisão.
Em projetos acompanhados por Andreza Araujo, o ganho aparece quando o time para de procurar o método “mais forte” e passa a procurar o método que resolve a pergunta do momento. Essa é a diferença entre documento preenchido e risco realmente organizado. Para aprofundar a leitura, A Ilusão da Conformidade e Sorte ou Capacidade seguem como boa base de decisão para quem precisa enxergar além da forma.
Perguntas frequentes
APR substitui What If?
Quando a FMEA faz mais sentido?
What If serve para aprovar mudança?
Como escolher sem alongar a reunião?
Qual livro da Andreza Araujo ajuda nessa decisão?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.