Como aplicar FMEA a uma mudança de processo em 30 dias

Uma mudança de processo pode parecer pequena no papel e alterar várias barreiras de segurança ao mesmo tempo. A troca de uma matéria-prima, a instalação de um equipamento ou a mudança de sequência operacional modifica tarefas, interfaces, exposição e critérios de decisão. O FMEA ajuda a antecipar essas falhas, desde que seja usado para decidir controles e não apenas para preencher uma planilha.

Este guia mostra como aplicar FMEA a uma mudança de processo em trinta dias. O roteiro serve para equipes de SST, engenharia, manutenção e operação que precisam liberar uma alteração com rastreabilidade, responsáveis definidos e verificação no campo. Se o risco já foi identificado, o próximo passo não é assumir que ele está resolvido. Como Andreza Araújo escreve em Sorte ou Capacidade, “quem conta com a sorte precisa se preparar para o dia do azar”.

O que você precisa antes de começar

Defina a mudança em uma frase objetiva, indique o processo afetado e nomeie quem pode autorizar a passagem de cada etapa. Reúna o desenho ou procedimento atual, a proposta de alteração, registros de incidentes e quase-acidentes relacionados, requisitos legais aplicáveis e a lista das pessoas que conhecem a operação real.

O FMEA não substitui uma análise de risco completa, uma avaliação de perigos específicos ou a autorização formal da mudança. Ele organiza perguntas sobre modos de falha, efeitos, causas, controles e detecção. Para manter a análise conectada ao trabalho real, compare o resultado com a revisão de barreiras já existente no processo, como a publicada em Revisão de barreiras antes de tarefa crítica.

Passo 1: Delimite a mudança e o ponto de corte

Registre o que será alterado, o que permanecerá igual e em qual momento a nova condição começará a valer. Inclua equipamentos, materiais, software, sequência de tarefas, turnos, contratadas, manutenção e condições de emergência. Uma descrição vaga, como “modernizar a linha”, não permite investigar falhas, porque não informa o equipamento, a etapa nem a fronteira operacional. Uma descrição útil identifica o ponto de corte, cuja definição orienta toda a análise.

Verifique se todos os envolvidos descrevem a mesma mudança. O erro comum é analisar apenas o objeto comprado, deixando de fora a limpeza, o abastecimento, o ajuste, o bloqueio de energias e a retomada após intervenção. Se a alteração não tiver fronteira clara, suspenda a análise até que o responsável pelo processo a defina.

Passo 2: Monte uma equipe que conheça o trabalho real

Convide pelo menos uma pessoa de operação, uma de manutenção ou engenharia, uma de SST e o responsável pela decisão de mudança. Inclua quem executa a tarefa em horários ou condições diferentes quando a alteração impactar turnos, terceiros ou atividades simultâneas. A equipe não precisa ser grande; precisa conseguir explicar como o processo funciona quando há pressão, atraso, falha de equipamento ou falta de recurso, ainda que o procedimento formal descreva uma condição ideal.

Valide a composição perguntando quem pode contestar uma premissa e quem terá autoridade para interromper a implantação. O erro comum é deixar a reunião restrita a especialistas que conhecem o projeto, mas não observam a operação diária. A qualidade do FMEA depende da qualidade das perguntas, que precisam vir de perspectivas diferentes para revelar condições que o projeto não enxerga.

Passo 3: Descreva a função de cada etapa

Divida a mudança em etapas observáveis, como receber, preparar, transferir, operar, limpar, inspecionar, manter e liberar. Para cada etapa, escreva a função esperada e o resultado que caracteriza uma execução aceitável. Evite começar pelas causas ou pelos controles, porque isso faz a equipe confirmar soluções conhecidas antes de enxergar o que pode falhar.

Faça uma verificação de campo antes de fechar a sequência, onde a equipe possa comparar o procedimento com o fluxo físico, as posições de trabalho, os acessos e as interfaces entre equipes. O erro comum é tratar o procedimento como descrição completa, quando a rotina contém adaptações que não aparecem no documento. Se a prática divergir do texto, registre a divergência como entrada da gestão da mudança, não como falha individual.

Passo 4: Liste os modos de falha sem suavizar a linguagem

Para cada etapa, pergunte de que maneira a função pode não acontecer, acontecer parcialmente ou acontecer no momento errado. Exemplos incluem perda de contenção, bloqueio incompleto, identificação trocada, parâmetro fora do limite, comunicação não recebida e retomada sem confirmação. Escreva o modo de falha de forma concreta, com verbo e condição observável.

Em seguida, descreva o efeito para a pessoa, o equipamento, o processo e o ambiente. Separe o efeito imediato da consequência mais grave plausível, sem transformar uma possibilidade em certeza. O erro comum é registrar somente “pode causar acidente”. Um efeito melhor informa a exposição, como contato com energia não isolada, liberação de produto ou perda de controle durante a partida.

Passo 5: Investigue causas e controles existentes

Para cada modo de falha, pergunte por que ele poderia ocorrer nas condições previstas e nas condições degradadas. Considere projeto, manutenção, competência, comunicação, pressão de produção, disponibilidade de recursos e mudanças de equipe. Depois, descreva os controles existentes, indicando se são de engenharia, administrativos ou relacionados a equipamentos de proteção.

Não conte uma assinatura como controle efetivo sem verificar sua execução. Um procedimento pode existir e ainda assim não orientar a decisão crítica. Um treinamento pode ter sido concluído e não garantir competência para a tarefa. A posição de Andreza em Cultura de Segurança: Da Teoria à Prática é direta: risco identificado precisa ser eliminado ou controlado, porque não fazer nada não é uma opção.

Compare os achados com o artigo Risco emergente em SST. A comparação ajuda a verificar se a mudança criou exposição nova ou apenas deslocou um risco conhecido para outra etapa.

Passo 6: Priorize o que precisa de decisão antes da implantação

Use os critérios de severidade, ocorrência e detecção apenas como apoio à conversa técnica. A pontuação não transforma um risco alto em aceitável nem autoriza a equipe a ignorar uma consequência grave porque a ocorrência parece baixa. Registre a justificativa da classificação e destaque os modos de falha que exigem ação antes do primeiro uso.

Separe três grupos de decisão. O primeiro reúne falhas que bloqueiam a implantação até que o controle esteja disponível. O segundo reúne falhas que permitem uma implantação limitada, com condição temporária, responsável e prazo de encerramento. O terceiro reúne pontos que precisam de monitoramento, embora não impeçam a etapa atual. O erro comum é ordenar todos os riscos por uma nota final e perder a diferença entre “pode acompanhar” e “não pode liberar”.

Passo 7: Transforme cada prioridade em controle verificável

Escreva a ação com um verbo, um responsável, uma data e um critério de conclusão. “Treinar equipe” é insuficiente; “demonstrar bloqueio, teste de ausência de energia e retorno seguro com a equipe do turno B até 18 de novembro” permite verificar o resultado. Prefira controles que atuem antes da exposição e confirme se a solução não cria outro modo de falha.

Quando o controle for temporário, registre sua validade, a condição que o encerra e o nome de quem pode suspendê-lo. Uma barreira temporária sem prazo tende a virar condição permanente. Use a análise de validação de controle temporário para testar se a medida realmente reduz a exposição antes da liberação, desde que o prazo de encerramento esteja registrado.

Passo 8: Faça a verificação em campo e autorize por etapas

Não encerre o FMEA quando a planilha estiver preenchida. Visite o local antes da partida, observe uma execução controlada e confirme se os controles estão disponíveis, acessíveis e compreendidos por quem vai usá-los. Registre evidências, como teste funcional, inspeção, simulação, leitura de parâmetro ou demonstração da tarefa.

Libere a mudança por etapas quando a alteração for complexa. Depois da primeira execução, reúna a equipe para comparar o previsto com o realizado e atualizar os modos de falha que surgiram. A autorização final deve indicar quem aprovou, em qual condição, com quais pendências e qual sinal exige parada. O erro comum é tratar a primeira operação como prova definitiva; ela é uma oportunidade de verificar se o controle funciona sob condições reais.

Checklist final para fechar o FMEA

• Defina a mudança, o ponto de corte e o processo afetado.
• Inclua operação, manutenção ou engenharia, SST e autoridade de liberação.
• Descreva as etapas reais, inclusive limpeza, manutenção e retomada.
• Registre modos de falha, efeitos, causas e controles existentes.
• Separe bloqueios de implantação, condições temporárias e pontos de monitoramento.
• Atribua responsável, prazo e critério de conclusão para cada ação.
• Verifique os controles no campo antes da autorização.
• Reabra a análise quando a primeira execução revelar condição não prevista.

Conclusão: FMEA bom termina em decisão

Aplicar FMEA a uma mudança de processo em trinta dias significa conduzir uma sequência de decisões, não preencher uma tabela. A equipe delimita a mudança, descreve o trabalho real, identifica modos de falha, escolhe controles e verifica sua operação antes de liberar a próxima etapa. Quando o método termina em responsável, evidência e critério de parada, ele deixa de ser registro e passa a apoiar a gestão de riscos.

Se sua equipe precisa transformar análise em rotina de prevenção, conheça o trabalho da Andreza Araújo e os conteúdos sobre cultura, liderança e gestão de riscos.