Como aplicar FMEA em SST para priorizar barreiras

FMEA em SST costuma falhar quando a empresa usa a ferramenta só para dar nota ao risco, sem transformar modo de falha em barreira verificável. Este guia mostra como aplicar FMEA no PGR para priorizar controles, reduzir exposição a SIF e separar ação técnica de opinião de reunião.

O foco é a rotina do gerente de SST e do técnico que precisam sair da matriz genérica para um plano de ação defensável. A pergunta central não é qual nota o risco recebeu, mas qual falha pode atravessar as barreiras antes que alguém perceba.

Por que FMEA ajuda quando a matriz de risco ficou genérica

FMEA, análise dos modos de falha e efeitos, organiza a pergunta de risco em três partes: como uma barreira pode falhar, qual efeito essa falha produz e como a empresa detecta ou controla o problema antes da consequência. Em SST, esse encadeamento é útil quando a matriz de risco já classificou tudo como alto, médio ou baixo, mas ainda não explicou onde agir primeiro.

A NR-01 exige que o PGR materialize o gerenciamento de riscos ocupacionais por meio de inventário e plano de ação, conforme orientação pública do Ministério do Trabalho e Emprego sobre o PGR. O que a maioria das operações perde é a ligação entre esse inventário e a qualidade das barreiras. Quando o risco fica descrito como "queda", "choque" ou "prensagem", a ação tende a virar treinamento, revisão de procedimento ou cobrança de EPI.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que cumprir o rito documental não equivale a controlar o risco real. A FMEA bem conduzida ataca exatamente essa distância, porque obriga a equipe a perguntar qual componente, decisão, sequência ou verificação pode falhar antes do evento grave.

1. Escolha um processo crítico, não uma lista inteira de perigos

FMEA começa por escopo pequeno, porque a ferramenta perde força quando tenta cobrir todos os perigos da organização em uma única planilha. Escolha um processo crítico com histórico de desvios, energia perigosa, exposição recorrente ou consequência potencial grave, como troca de matriz em prensa, limpeza de silo, abastecimento de inflamáveis, intervenção elétrica ou movimentação de carga suspensa.

O recorte precisa caber em uma frase operacional. "Manutenção" é amplo demais; "troca de correia em transportador com energia residual e acesso elevado" já permite enxergar componentes, etapas, barreiras e modos de falha. Essa diferença reduz discussão abstrata e aproxima a análise do campo.

Use o inventário de riscos no PGR como ponto de partida, mas não copie suas linhas automaticamente. O inventário mostra o mapa; a FMEA aprofunda os trechos em que uma falha específica pode gerar SIF, quase-acidente (near-miss) relevante ou perda de controle operacional.

2. Descreva a função da barreira antes de listar a falha

A função da barreira responde o que deve acontecer para o trabalhador permanecer protegido. Em uma intervenção elétrica, a função pode ser impedir reenergização inesperada. Em uma carga suspensa, pode ser impedir entrada na zona de queda. Em produto químico, pode ser conter respingo antes de atingir pele e olhos.

Sem função declarada, a equipe mistura requisito, equipamento e desejo. "Treinamento" vira barreira, "atenção" vira controle e "seguir procedimento" vira resposta universal. A FMEA força uma formulação melhor, porque o modo de falha só faz sentido quando a função está clara.

Andreza Araujo observa, em 25+ anos liderando EHS em multinacionais, que operações maduras não perguntam apenas se o controle existe. Elas perguntam se o controle cumpre sua função quando a produção está atrasada, a manutenção está pressionada e o supervisor está dividindo atenção entre três frentes.

3. Liste modos de falha observáveis no campo

Modo de falha não é causa genérica; é a maneira concreta pela qual a barreira deixa de cumprir sua função. Em LOTO, por exemplo, modos de falha podem incluir cadeado compartilhado, ponto de bloqueio não identificado, energia residual não drenada, teste de energia zero ignorado ou autorização verbal substituindo a liberação formal.

Esse nível de detalhe muda a conversa. Se a planilha diz "falha humana", ninguém sabe o que corrigir. Se a planilha diz "teste de energia zero não executado por ausência de instrumento no carrinho de manutenção", a ação deixa de ser palestra e passa a envolver recurso, fluxo e supervisão.

Aqui a FMEA conversa com APR e AST. A APR pode identificar o perigo antes da tarefa, enquanto a FMEA aprofunda a falha de barreira em um processo repetitivo ou crítico. As duas não precisam duplicar formulário quando cada uma responde uma pergunta diferente.

4. Avalie severidade, ocorrência e detecção com critério comum

A FMEA tradicional usa três dimensões: severidade do efeito, ocorrência do modo de falha e capacidade de detecção antes da consequência. Em SST, a severidade deve olhar consequência potencial, não apenas histórico de lesões registradas, porque operações com baixa notificação podem parecer estáveis enquanto acumulam falhas precursoras.

Defina uma escala simples de 1 a 5 para cada dimensão e escreva o significado de cada nota antes da reunião. A severidade 5 pode ser fatalidade ou incapacidade permanente; ocorrência 5 pode ser falha observada semanalmente; detecção 5 pode ser falha só percebida depois da exposição. Sem essa régua, cada participante usa uma memória diferente.

3 dimensões bastam para iniciar: severidade, ocorrência e detecção, desde que a equipe não esconda incerteza atrás de decimal. Quando a dúvida for grande, registre a lacuna como ação de verificação em campo, porque ausência de evidência também é sinal de fragilidade de gestão.

5. Calcule prioridade sem transformar o número em verdade absoluta

O número de prioridade de risco pode ser calculado pela multiplicação de severidade, ocorrência e detecção. Em uma escala de 1 a 5, o resultado varia de 1 a 125 pontos, o que ajuda a ordenar modos de falha que competem por orçamento, manutenção e tempo de liderança.

O número, porém, não substitui julgamento técnico. Um modo de falha com severidade máxima deve subir na fila mesmo que a ocorrência pareça baixa, principalmente quando envolve SIF. A armadilha comum é tratar a multiplicação como sentença matemática e deixar uma consequência fatal esperando porque a planilha deu nota intermediária.

Como Andreza Araujo defende em Muito Além do Zero, indicador que tranquiliza demais pode produzir cegueira operacional. Na FMEA, a prioridade deve abrir conversa sobre barreira e decisão, não encerrar a discussão com uma célula colorida.

6. Converta cada prioridade em uma ação que muda a barreira

Ação boa altera a probabilidade de falha, melhora a detecção ou reduz a consequência. Se uma ação não mexe em nenhuma dessas três dimensões, ela provavelmente é registro administrativo. Treinar pode ser necessário, mas raramente é suficiente quando o modo de falha envolve projeto, acesso, ferramenta, intertravamento, planejamento ou pressão de prazo.

Classifique as ações em quatro grupos: eliminação ou substituição do perigo, controle de engenharia, controle administrativo robusto e EPI. Essa ordem protege a análise contra o vício de escolher a medida mais fácil, embora a hierarquia de controles peça prioridade para medidas que independem da atenção perfeita do trabalhador.

Quando a ação exigir parada, capital ou mudança de projeto, leve a decisão para a liderança com o cenário escrito em linguagem executiva. "Comprar protetor novo" compete mal por recurso; "reduzir modo de falha com potencial de prensagem fatal durante setup" muda a natureza da decisão.

7. Valide a FMEA no chão de fábrica antes de fechar o plano

A FMEA de sala precisa voltar para o campo antes de virar plano final. O operador, a manutenção e o supervisor devem confirmar se a sequência descrita acontece daquele jeito, se a barreira existe onde a planilha afirma e se a detecção prometida ocorre no tempo necessário para evitar exposição.

Essa validação revela a diferença entre trabalho prescrito e trabalho praticado, sem precisar culpar o operador. O modelo do queijo suíço de James Reason ajuda a explicar por que um evento grave atravessa camadas que pareciam sólidas no documento, mas estavam furadas por atraso de manutenção, exceção autorizada ou rotina informal.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a etapa de devolutiva com a operação costuma separar análise útil de planilha decorativa. Quando o trabalhador reconhece o modo de falha descrito, a ação ganha legitimidade; quando ele não reconhece, a equipe técnica precisa voltar uma casa.

8. Monitore se a barreira melhorou depois da ação

A FMEA só termina quando a empresa verifica se a ação reduziu ocorrência, melhorou detecção ou diminuiu severidade possível. Sem esse retorno, o plano de ação vira fila de tarefas concluídas, embora o modo de falha continue ativo na operação.

Escolha um indicador simples para cada ação crítica: teste de energia zero observado, tempo de isolamento de área, percentual de desvios corrigidos antes da tarefa, disponibilidade de ferramenta, prazo de manutenção crítica ou taxa de quase-acidente relacionado ao processo analisado. O artigo sobre indicador de barreira crítica aprofunda essa lógica.

Cada ciclo de PGR que fecha ações sem medir melhoria de barreira cria uma sensação perigosa de progresso, porque a planilha melhora antes que a exposição real diminua.

Comparação: FMEA fraca vs FMEA útil para SST

Conclusão

FMEA em SST é útil quando a empresa precisa entender como uma barreira crítica falha antes de virar acidente grave. O método perde valor quando vira apenas cálculo de prioridade, porque o número não protege ninguém sem escopo, validação de campo e ação que mude a barreira.

Para aplicar essa lógica com consistência, conecte FMEA ao inventário do PGR, à hierarquia de controles e aos indicadores de barreira crítica. Para aprofundar o tema com método e cultura, a consultoria da Andreza Araujo apoia organizações que querem transformar análise de risco em proteção real no trabalho.