Barreiras degradadas: 8 indicadores que antecipam SIF

Barreiras degradadas são controles críticos que continuam cadastrados, auditados e exibidos como disponíveis, embora já não tenham força real para interromper a energia perigosa. Em SST, o problema não é apenas ter barreiras no PGR; é medir se elas continuam íntegras após pressão de produção, manutenção atrasada e exceções operacionais.

O SIF raramente começa no dia do evento grave. Ele costuma nascer semanas antes, quando uma barreira crítica perde integridade e o painel executivo ainda mostra tudo em verde.

Este artigo apresenta 8 indicadores que ajudam a detectar barreiras degradadas antes que a organização descubra, tarde demais, que confundiu controle existente com controle confiável.

Por que barreira cadastrada não é barreira íntegra?

Barreira cadastrada não é barreira íntegra porque o cadastro registra intenção, enquanto a integridade depende de teste, manutenção, supervisão e capacidade de parar a energia perigosa no momento real da exposição. Em um ciclo mensal de SST, uma barreira pode aparecer como 100% implantada e, ainda assim, falhar quando a operação muda turno, ritmo ou configuração do equipamento.

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que a distância entre o documento e o campo costuma ser maior nos controles que ninguém questiona. O PGR descreve a camada de proteção, a auditoria confirma a existência, mas a linha de frente aprende a contornar pequenos atritos até que o atalho vire método informal.

A norma ISO 45001 especifica que a organização deve controlar riscos por processos planejados, e não por crença administrativa. Na prática, isso exige separar indicador de presença, como checklist assinado, de indicador de função, como teste que demonstra que a barreira interrompeu ou reduziu a exposição no cenário crítico.

O primeiro movimento do gerente SST é tirar o painel do conforto binário. Em vez de perguntar se a barreira existe, ele precisa perguntar quando foi testada, quem viu o teste, quantas exceções foram aceitas e qual evidência prova que ela continuaria funcionando sob pressão.

1. Atraso recorrente em testes funcionais

O atraso em testes funcionais é o indicador mais direto de barreira degradada, porque mede a distância entre a frequência prevista e a frequência real de verificação. Quando um intertravamento, alarme, bloqueio, sistema de exaustão ou procedimento crítico passa 30 dias além do prazo de teste, a organização já perdeu uma camada de confiança.

O que a maioria dos painéis não mostra é a idade do teste vencido. Um item atrasado há 2 dias e outro atrasado há 63 dias aparecem no mesmo pacote de pendências, embora representem riscos muito diferentes. Por isso, o indicador precisa separar faixas de idade: 0 a 7 dias, 8 a 30 dias, 31 a 60 dias e acima de 60 dias.

Como Andreza Araujo defende em Muito Além do Zero, segurança não combina com burocracia; combina com clareza, leveza e praticidade a serviço da vida. Essa posição muda o desenho do indicador, uma vez que o teste funcional precisa responder a uma pergunta operacional simples: a barreira ainda faz o que promete fazer?

Na reunião mensal, o gerente deve levar apenas as barreiras críticas com atraso acima de 30 dias e vincular cada uma a uma decisão: parar a atividade, reduzir escopo, liberar com compensação temporária ou trocar a barreira. Esse raciocínio conecta diretamente este tema ao ritual mensal de indicadores de SST.

2. Exceções operacionais repetidas

Exceção operacional repetida indica que a barreira virou obstáculo para a produção e deixou de ser tratada como proteção inegociável. Se a mesma exceção aparece 3 vezes em 90 dias, o problema já não é um desvio pontual; é uma regra paralela que opera fora do desenho formal.

A armadilha está em registrar exceções como eventos administrativos, sem medir o padrão. Uma autorização temporária para operar com alarme em manutenção pode ser aceitável por 1 turno, mas a repetição em 4 semanas revela que a barreira não está sendo restaurada com prioridade proporcional ao risco.

Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que o campo aprende rapidamente quais barreiras a liderança protege e quais ela negocia. Quando a exceção vira rotina, a mensagem cultural é mais forte que o procedimento escrito, porque todos veem que o risco cedeu lugar ao prazo.

O indicador deve contar exceções por barreira, por área e por aprovador. Se o mesmo gestor aprova a maioria das exceções, o problema também é de governança, e não apenas de manutenção.

3. Como a manutenção atrasada denuncia risco invisível?

A manutenção atrasada denuncia risco invisível porque degrada controles físicos antes que o painel de acidentes mostre qualquer dano. Uma válvula de alívio sem calibração, um guarda-corpo com fixação comprometida ou um sensor sem teste não geram TRIR, mas já reduzem a capacidade de absorver falha humana e variação operacional.

O indicador comum mede percentual de ordens vencidas. O indicador útil mede ordens vencidas ligadas a barreiras críticas. Essa diferença muda o debate executivo, já que 12 ordens atrasadas em equipamentos administrativos pesam menos do que 2 ordens atrasadas em controles de energia perigosa.

James Reason descreveu acidentes organizacionais como combinação de falhas ativas e condições latentes. Sem recorrer a jargões importados, o conceito ajuda a explicar por que manutenção atrasada em barreira crítica é condição latente: ela fica silenciosa até encontrar pressa, improviso e exposição.

O painel precisa trazer uma linha específica para manutenção de barreiras críticas, com meta de zero atraso acima de 30 dias e justificativa nominal para cada exceção. Quando esse indicador sobe, a diretoria deve enxergar orçamento, parada programada e prioridade técnica, não apenas cobrança sobre o técnico de manutenção.

4. Baixa verificação em campo

Baixa verificação em campo mostra que o indicador depende de confiança documental, e não de evidência observada. Se menos de 5% das barreiras críticas cadastradas são verificadas presencialmente por mês, a organização está administrando crença, não controle.

A verificação em campo não precisa virar auditoria pesada. Uma amostra de 10 barreiras críticas por mês, distribuída entre turnos, áreas e tipos de energia, já revela padrões que o sistema formal não mostra. O ponto é observar função: a proteção está acessível, mantida, entendida e respeitada?

*A Ilusão da Conformidade* (Araujo) argumenta que cumprir a regra pode criar sensação de proteção quando ninguém testa a realidade que a regra deveria proteger. Esse é o risco do checklist impecável com barreira inoperante, principalmente em operações que já passaram meses sem evento grave e confundem silêncio com controle.

O indicador deve registrar barreiras verificadas, barreiras reprovadas, falhas encontradas e tempo de correção. Quando a taxa de reprovação é zero por 6 meses, desconfie do método de verificação antes de celebrar maturidade.

5. Reabertura de ações corretivas

Reabertura de ação corretiva sinaliza que a correção fechou o sistema administrativo, mas não restaurou a barreira no campo. Quando uma ação retorna pelo mesmo motivo em até 90 dias, o fechamento anterior provavelmente atacou sintoma, prazo ou evidência documental, não a condição que sustentava o risco.

Esse indicador é mais forte que o simples percentual de ações fechadas, porque mede qualidade do fechamento. Uma carteira com 95% de ações concluídas pode esconder reincidência, se a organização premia velocidade e não verifica eficácia.

O artigo sobre eficácia de ações corretivas em SST aprofunda esse ponto: fechar ação não é o mesmo que reduzir risco. Para barreiras críticas, a pergunta final deve ser se a energia perigosa ficou mais controlada depois da ação.

O gerente SST pode medir reabertura por causa, área e tipo de barreira. Se a maior parte das reaberturas envolve compra, manutenção ou autorização de operação, a solução deve subir para agenda executiva, porque a decisão já ultrapassou o nível do técnico.

6. O que a recorrência de desvios revela?

A recorrência de desvios revela que a barreira não está capturando a variação normal do trabalho. Se o mesmo tipo de desvio aparece em 3 inspeções consecutivas, o problema não é falta de atenção individual; é um controle incapaz de resistir ao modo como a tarefa é realmente executada.

A leitura madura separa desvio raro de padrão recorrente. Um operador que improvisa uma vez merece conversa; uma área que improvisa toda semana exige redesenho de barreira, revisão de carga de trabalho e decisão sobre recursos.

O painel de recorrência de desvios ajuda a distinguir repetição estatística de aprendizado real. Ao trazer essa métrica para o tema das barreiras degradadas, a pergunta muda: por que a barreira permite que o mesmo desvio continue barato, rápido e socialmente aceito?

Use uma janela móvel de 90 dias, com recorte por tarefa crítica. Se o desvio se repete após treinamento, DDS e campanha, pare de insistir na mensagem e redesenhe o sistema de controle.

7. Baixa qualidade dos quase-acidentes

Baixa qualidade dos quase-acidentes enfraquece a leitura de barreiras porque o relato chega sem energia envolvida, barreira ausente, severidade potencial ou decisão tomada. Um quase-acidente genérico aumenta o contador, mas não mostra qual camada falhou.

A diferença entre volume e qualidade é decisiva. Uma empresa pode dobrar os reportes em 60 dias e ainda não aprender nada sobre SIF, caso os relatos continuem descrevendo apenas comportamento observado, sem conectar o evento à barreira que deveria ter impedido a exposição.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que indicador só muda cultura quando vira rotina de conversa e decisão. O número isolado não protege; a leitura do número, feita no campo com liderança presente, é que transforma reporte em prevenção.

Classifique quase-acidentes por energia, barreira esperada, barreira ausente, barreira degradada e severidade potencial. Esse desenho também conversa com o conceito de evento precursor de SIF, que separa sinal fraco de ruído administrativo.

8. Desalinhamento entre severidade potencial e prioridade

Desalinhamento entre severidade potencial e prioridade mostra que o painel está organizando trabalho pela conveniência, não pelo risco. Uma ação de baixa complexidade pode ser fechada em 7 dias, enquanto uma barreira ligada a fatalidade potencial fica 45 dias aguardando orçamento, compra ou parada.

O erro é tratar todas as pendências com a mesma régua de prazo. Barreiras críticas exigem matriz própria, na qual severidade potencial, exposição, frequência e degradação definem prioridade. A ISO 31000 reforça a necessidade de tratar risco conforme contexto, probabilidade e consequência, o que impede comparar tarefas administrativas com controles de fatalidade.

O painel de riscos críticos em SST precisa mostrar quando a organização está gastando energia no que é fácil, enquanto posterga o que é vital. Essa distorção é comum porque o fechamento rápido melhora o placar, mas não necessariamente melhora a segurança.

A regra prática é simples de auditar: toda ação vinculada a SIF potencial deve ter dono executivo, prazo explícito e compensação temporária documentada quando ultrapassar 30 dias. Sem esses 3 elementos, o indicador está descrevendo atraso, não governando risco.

Comparação: painel confortável vs painel de integridade

Cada mês em que uma barreira crítica permanece degradada, mas aparece como existente no painel, aumenta a chance de a diretoria descobrir o risco apenas depois do evento grave.

Conclusão

Barreiras degradadas exigem 8 indicadores porque nenhum número isolado consegue mostrar atraso, exceção, manutenção, verificação, reincidência, quase-acidente, prioridade e severidade potencial ao mesmo tempo.

Para Andreza Araujo, a maturidade de SST aparece quando a liderança deixa de celebrar placar limpo e passa a investigar a qualidade das barreiras que sustentam a vida no campo. Se a sua operação precisa transformar painel em decisão executiva, fale com a consultoria em Andreza Araújo.