Bow-Tie vs FMEA vs What If: qual método escolher para um risco crítico?

Uma equipe pode produzir uma análise extensa e ainda não saber qual barreira precisa ser reforçada amanhã. O problema nem sempre está na competência técnica. Muitas vezes, a organização escolhe uma ferramenta porque ela é conhecida, não porque responde à pergunta que o risco crítico coloca diante da liderança.

Bow-Tie, FMEA e What If cumprem funções diferentes. O Bow-Tie mostra como ameaças chegam a um evento central e como barreiras evitam consequências. A FMEA percorre modos de falha de um processo, equipamento ou etapa. O What If abre perguntas sobre desvios que a equipe ainda não descreveu bem. A escolha deve começar pela decisão que a análise precisa sustentar.

Qual decisão a análise precisa sustentar?

Antes de comparar ferramentas, formule a pergunta em uma frase. A liderança precisa saber se deve liberar uma mudança, priorizar um componente, testar a prontidão de uma barreira ou comunicar um cenário crítico para quem executa a tarefa.

Essa definição evita que a análise seja avaliada pelo número de páginas. Um estudo curto, que identifica a barreira cuja indisponibilidade interrompe a atividade, pode proteger mais do que uma planilha extensa que ninguém revisita. A abordagem de risco também precisa considerar a qualidade da informação, porque a percepção de risco da equipe não surge automaticamente do método escolhido.

Como lembra Andreza Araujo em Como Fazer uma CIPA Fora de Série, “a percepção de riscos aguçada é uma característica pessoal, que independe da metodologia utilizada”. A ferramenta organiza o raciocínio, mas a experiência do grupo, a presença de quem conhece o trabalho e a disposição para confrontar suposições definem a qualidade da análise.

Quais critérios diferenciam os três métodos?

Uma comparação útil precisa olhar para pelo menos seis dimensões. A primeira é a pergunta principal. A segunda é o tipo de objeto analisado, que pode ser um cenário de acidente, um equipamento ou uma mudança. A terceira é a forma de representar a causalidade. A quarta é a qualidade da priorização. A quinta é a facilidade de transformar achados em verificação de barreiras. A sexta é a utilidade para comunicação entre operação, manutenção e liderança.

Também importa o momento da decisão. What If tende a abrir o campo de hipóteses. FMEA detalha falhas conhecidas e seus efeitos. Bow-Tie organiza um cenário relevante em torno de um evento central, o que facilita a conversa sobre controles preventivos e mitigadores. Nenhum método deve ser tratado como selo de segurança; o resultado precisa sobreviver à observação do local e ao teste de uma condição real.

Quando o Bow-Tie é a melhor escolha?

O Bow-Tie é indicado quando a pergunta central é “quais ameaças podem levar a este evento e quais barreiras impedem que ele se transforme em consequência grave?”. O método funciona bem para riscos críticos que precisam ser compreendidos por públicos diferentes, porque a representação conecta causas, evento central, consequências e controles em uma sequência visual.

Seu valor aparece quando a empresa precisa diferenciar uma barreira que previne o evento de outra que limita o dano depois que ele acontece. Em uma transferência de produto inflamável, por exemplo, a equipe pode separar controles de projeto, isolamento, detecção, resposta e emergência, sem tratar todos como se tivessem a mesma função.

A vantagem diminui quando o diagrama é preenchido por pessoas que não conhecem a operação ou quando cada barreira é descrita apenas pelo nome do procedimento. “Treinamento”, “inspeção” e “supervisão” não provam que o controle funciona. A análise precisa indicar quem executa, em que momento, com qual critério e como a organização saberá que a barreira está disponível.

Para aprofundar a diferença entre controle nominal e controle que reduz exposição, vale relacionar a leitura do Bow-Tie ao artigo sobre hierarquia de controles e limite do EPI. O ponto não é escolher a barreira mais fácil de registrar, mas examinar se ela atua antes do evento e se depende de uma decisão humana sob pressão.

Quando a FMEA entrega mais valor?

A FMEA costuma ser mais útil quando o objeto da análise é um processo, sistema, equipamento ou sequência de etapas em que diferentes modos de falha precisam ser comparados. A pergunta é “como este elemento pode falhar, o que acontece quando falha e quais controles reduzem a probabilidade ou o efeito?”.

Em manutenção, a equipe pode examinar uma bomba, uma válvula, um sensor ou uma etapa de partida, relacionando falha, efeito local, efeito no processo, controles existentes e ação recomendada. O método ajuda a tornar visíveis falhas que não aparecem quando a discussão começa apenas pelo acidente mais lembrado.

O risco de uso mecânico está na pontuação. Índices de severidade, ocorrência e detecção podem criar uma aparência de precisão quando a equipe não explica a base de cada classificação. A FMEA não deve transformar uma decisão de engenharia em uma disputa por nota. O valor está na qualidade da descrição do modo de falha e na ação que altera a condição do sistema.

Quando o objetivo for priorizar barreiras de um processo específico, a FMEA pode ser combinada com o conteúdo sobre aplicação de FMEA em SST para priorizar barreiras. A combinação precisa manter o escopo limitado, pois uma planilha que tenta representar toda a planta deixa de mostrar o que merece intervenção imediata.

Quando o What If abre uma decisão que ainda está nebulosa?

What If é adequado quando existe uma mudança, uma interface ou uma condição pouco conhecida que precisa ser explorada antes de a equipe fixar uma narrativa causal. As perguntas “e se a válvula não abrir?”, “e se a equipe perder a comunicação?” ou “e se a condição de acesso mudar durante a tarefa?” ajudam a revelar desvios que o procedimento padrão não descreve.

O método é especialmente útil no início de uma gestão de mudança, porque obriga áreas diferentes a declarar suas suposições. Produção pode imaginar uma contenção disponível, enquanto manutenção considera que o equipamento estará isolado. A pergunta compartilhada mostra a diferença antes de ela aparecer no campo.

What If perde força quando vira rodada superficial de perguntas sem resposta responsável. Cada hipótese relevante precisa terminar com uma decisão, um controle ou uma necessidade de evidência. Se o grupo apenas enumera cenários, a organização aumenta o inventário de preocupações sem reduzir a exposição.

Para fechar o ciclo, a equipe pode ligar as hipóteses aos conceitos de risco residual antes da liberação de uma exceção operacional. A pergunta só produz valor quando alguém decide se o risco será eliminado, controlado, escalado ou não liberado.

Como fica a matriz de decisão?

A matriz não serve para escolher o método com maior quantidade de critérios positivos. Ela serve para mostrar qual ferramenta se ajusta à decisão atual. Se a pergunta muda, a escolha pode mudar junto.

Qual método usar em cada contexto?

Em uma mudança de processo cuja configuração ainda não foi testada, comece com What If para abrir premissas e interfaces. Quando um cenário crítico ficar definido, use Bow-Tie para organizar ameaças, consequências e barreiras que precisam ser verificadas. Se a mudança envolver um equipamento com modos de falha específicos, complemente com FMEA em escopo restrito.

Em uma operação madura, o sequenciamento pode ser diferente. A equipe começa pelo Bow-Tie de um risco crítico, identifica uma barreira cuja confiabilidade é incerta e aplica FMEA no componente ou processo que sustenta essa barreira. What If entra quando a operação muda, quando surge uma interface nova ou quando a análise não explica uma condição observada no campo.

Em todos os cenários, a liderança precisa nomear o dono da decisão e o critério de liberação. Um relatório sem responsável produz a ilusão de controle, porque o risco continua dependendo da memória de quem participou da reunião.

Como evitar a escolha errada?

Três armadilhas aparecem com frequência. A primeira é escolher FMEA para qualquer tema porque a planilha já existe, mesmo quando a decisão exige visualizar barreiras de um cenário crítico. A segunda é montar um Bow-Tie genérico, que reúne palavras corretas, mas não indica como a barreira será testada no turno. A terceira é usar What If como sessão criativa sem converter perguntas em ações, responsáveis e critérios de verificação.

Uma revisão simples reduz esses desvios. Pergunte se o método ajudou a mudar uma prioridade, se alguém passou a ter uma responsabilidade clara e se a equipe consegue verificar o controle no local. Se a resposta for negativa, o problema não se resolve adicionando páginas. É preciso reformular a pergunta ou trazer quem executa o trabalho para a análise.

A gestão de riscos melhora quando a escolha do método acompanha a natureza da incerteza. O artigo sobre as perguntas-chave da apreciação de risco pode servir como ponto de partida para revisar escopo, contexto e decisão antes de escolher uma ferramenta.

Conclusão: a ferramenta certa é a que melhora a decisão

Bow-Tie, FMEA e What If não competem para ocupar o mesmo lugar. Bow-Tie comunica a lógica de um risco crítico e suas barreiras. FMEA detalha modos de falha de um sistema ou processo. What If explora desvios e premissas antes que a equipe trate uma mudança como previsível.

A escolha mais segura começa pela pergunta que a liderança precisa responder e termina em uma verificação que o campo consegue executar. Quando o método é escolhido por hábito, a organização documenta o risco. Quando é escolhido pela decisão, ela aumenta a chance de controlar o risco.

Quer transformar análise de risco em decisão operacional? Conheça os conteúdos e serviços da Andreza Araujo para cultura, liderança e gestão de segurança.