Como aplicar FMEA em SST para priorizar barreiras em 8 passos

Aplicar FMEA em SST significa examinar como uma tarefa, equipamento ou processo pode falhar, quais efeitos essa falha produz e quais barreiras merecem prioridade antes que a atividade seja liberada. O método ajuda a organizar a decisão, mas não substitui a observação do campo nem os requisitos legais aplicáveis.

O ganho aparece quando a equipe deixa de tratar todos os riscos como equivalentes. Uma falha que interrompe a produção pode exigir resposta rápida, enquanto outra, embora menos visível, pode expor pessoas a lesões graves. A FMEA cria uma conversa estruturada para separar essas situações e dirigir recursos para onde a prevenção precisa ser mais forte.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a qualidade da prevenção depende da ligação entre análise, responsabilidade e execução. Uma matriz bem preenchida que não muda a tarefa apenas registra uma preocupação. O método passa a ter valor quando cada prioridade recebe uma barreira, um dono e uma verificação.

O que você precisa antes de começar?

Escolha um processo delimitado, forme um grupo com conhecimento técnico e operacional e reúna as informações que descrevem a tarefa real. O conjunto mínimo inclui fluxo da atividade, equipamentos envolvidos, mudanças recentes, registros de desvios, controles existentes, requisitos do PGR e histórico de ocorrências relevantes.

Defina também a pergunta que a análise precisa responder. Em uma manutenção, o objetivo pode ser priorizar barreiras contra liberação inesperada de energia. Em uma transferência de produto, pode ser identificar falhas de contenção, comunicação ou autorização. Sem esse recorte, a equipe tenta avaliar tudo e termina com uma lista extensa, porém pouco útil.

Verificação: antes da reunião, qualquer participante deve conseguir explicar qual processo está sendo analisado, onde ele começa e onde termina.

Passo 1: descreva o processo como ele acontece

Registre as etapas na sequência em que o trabalho é executado, incluindo preparação, execução, mudanças de condição, encerramento e retorno à operação. Use linguagem observável, como isolar a fonte, posicionar o equipamento, testar a condição e liberar a área. Evite descrições genéricas que escondem decisões críticas.

Converse com quem executa a tarefa e compare o procedimento escrito com a prática. A diferença entre os dois não deve ser apagada para deixar o formulário mais limpo. Ela pode indicar uma barreira que não cabe na rotina, uma informação que chega tarde ou uma etapa que depende de memória.

Erro comum: começar pela planilha e não pelo fluxo. Quando a sequência está incompleta, a análise produz controles para uma tarefa idealizada.

Passo 2: identifique os modos de falha

Para cada etapa, pergunte de que maneira ela pode não produzir o resultado esperado. O modo de falha deve descrever o que deixa de acontecer ou acontece de forma inadequada, como identificação incorreta, bloqueio incompleto, comunicação não recebida, ferramenta inadequada ou inspeção não realizada.

Não confunda modo de falha com consequência. “Trabalhador sofre lesão” é um efeito possível; “energia não isolada” descreve uma falha no controle da tarefa. A distinção é importante porque a barreira precisa atuar antes do efeito, no ponto em que a condição ainda pode ser alterada.

Inclua falhas humanas sem transformar a pessoa em causa única. James Reason mostrou que falhas ativas aparecem dentro de condições latentes, como projeto deficiente, pressão de prazo, informação incompleta ou supervisão insuficiente. A FMEA deve registrar essas condições quando elas contribuem para a exposição.

Passo 3: descreva os efeitos e as causas

Para cada modo de falha, separe três perguntas. O que pode acontecer imediatamente? Qual impacto pode alcançar a pessoa, o processo ou o ambiente? Quais condições tornam a falha provável? Essa separação evita que a equipe salte diretamente para uma ação sem compreender o encadeamento.

Uma causa pode estar no equipamento, no método, na organização da tarefa ou na decisão de liderança. A pressa, por exemplo, não explica sozinha uma liberação inadequada quando o planejamento não reservou tempo para a verificação e quando ninguém tem alçada clara para interromper o serviço.

Em Sorte ou Capacidade, Andreza Araujo trata o acidente como resultado de condições que se combinam, e não como simples azar ou defeito moral de quem estava na frente da operação. Essa leitura melhora a FMEA porque amplia a busca por causas controláveis.

Passo 4: avalie severidade, ocorrência e detecção

Use uma escala previamente definida para avaliar a severidade do efeito, a possibilidade de ocorrência da causa e a capacidade dos controles atuais de detectar a falha antes do dano. A equipe precisa registrar o significado de cada nível, pois notas sem critério comum criam uma falsa precisão.

A severidade deve considerar o pior efeito razoavelmente associado ao modo de falha, especialmente quando existe potencial de lesão grave ou fatalidade. A ocorrência precisa refletir a exposição e as condições observadas, não apenas a quantidade de acidentes registrados. A detecção deve perguntar se o controle realmente encontra a falha a tempo, e não se existe um formulário com o nome de inspeção.

O resultado numérico pode ajudar a ordenar a conversa, mas não deve substituir o julgamento técnico. Um evento raro com potencial de SIF merece atenção mesmo que a pontuação final não seja a maior da tabela.

Passo 5: confira as barreiras que já existem

Liste as barreiras preventivas e mitigatórias que atuam sobre cada modo de falha. Considere projeto, engenharia, intertravamento, segregação, manutenção, procedimento, autorização, supervisão, treinamento e resposta a emergências. Depois, verifique se a barreira está presente, é adequada à condição e funciona quando a tarefa muda.

Em A Ilusão da Conformidade, Andreza Araujo mostra que cumprir uma exigência no papel não prova que o risco foi controlado. A mesma pergunta vale para a FMEA. Um procedimento assinado pode coexistir com acesso bloqueado, ferramenta incompatível ou pressão que impede sua execução.

Verificação: para cada barreira, registre a evidência que confirma sua operação. Pode ser um teste, uma inspeção, uma observação de campo ou uma decisão documentada, desde que a evidência corresponda ao controle descrito.

Passo 6: priorize as barreiras que mudam a exposição

Transforme os modos de falha prioritários em decisões de controle. Dê preferência às barreiras que reduzem a exposição na origem, diminuem a dependência da memória e continuam funcionando quando há troca de equipe, alteração de ritmo ou presença de contratadas.

Uma ação vaga, como “reforçar a conscientização”, não fecha a análise. Reescreva a decisão em termos verificáveis. Isso pode significar instalar uma proteção, alterar a sequência, definir um ponto de bloqueio, revisar a autorização, criar uma checagem independente ou impedir a partida enquanto uma condição não for confirmada.

A prioridade também precisa considerar a capacidade real de execução. Uma barreira tecnicamente forte, mas sem manutenção, responsável ou prazo, permanece como intenção. O plano deve indicar quem decide, quem executa e qual condição permite considerar a ação eficaz.

Passo 7: valide as ações com quem executa

Leve as ações propostas ao campo antes de encerrá-las. Peça que operadores, manutenção, supervisores e contratadas descrevam como o controle será usado durante a tarefa, onde ele pode falhar e o que acontece quando a condição real se afasta do plano.

Essa conversa não é uma aprovação simbólica. Ela revela se a barreira cabe no tempo disponível, se exige uma ferramenta que não existe, se cria conflito com outra regra ou se desloca o risco para uma etapa menos observada. A metodologia Vamos Falar? reforça que a observação comportamental precisa abrir espaço para a pessoa explicar a decisão, não apenas confirmar se ela seguiu o procedimento.

Erro comum: consultar o campo somente depois da compra ou da implantação. Quanto mais tarde a incompatibilidade aparece, maior a chance de a equipe aceitar um controle frágil por causa do custo de voltar atrás.

Passo 8: acompanhe a eficácia e revise a análise

Defina como a empresa saberá que a barreira reduziu a exposição. O critério pode envolver teste funcional, observação da tarefa, verificação de registros, inspeção de condição ou análise de relatos. O importante é medir a operação do controle, e não apenas sua existência.

Programe a revisão quando houver mudança de equipamento, processo, layout, jornada, equipe, matéria-prima ou requisito aplicável. Uma ocorrência, quase-acidente, desvio repetido ou dificuldade de execução também deve reabrir a análise, porque a realidade trouxe uma informação que a versão anterior não incorporava.

Andreza Araujo defende, em sua experiência de liderança em EHS, que a prevenção amadurece quando o ciclo de decisão permanece aberto à evidência. A FMEA não é um documento para arquivar depois da reunião. É uma forma de manter a pergunta certa viva enquanto o processo continua mudando.

Checklist final para fechar a FMEA

• O processo analisado está delimitado e descrito conforme a prática real?
• Cada etapa possui modos de falha, causas e efeitos separados?
• A severidade, a ocorrência e a detecção usam critérios documentados?
• Os riscos de lesão grave ou fatalidade foram tratados mesmo quando a frequência é baixa?
• Cada ação prioritária tem dono, prazo, evidência e critério de eficácia?
• As pessoas que executam a tarefa validaram a barreira no campo?
• Existe uma condição clara que obriga a revisar a análise?

Aplicar FMEA em SST funciona quando a equipe usa a análise para mudar decisões concretas, não quando transforma o risco em uma pontuação bonita. Para aprofundar a atuação de líderes e profissionais de segurança, conheça os livros e guias da loja da Andreza Araujo.