Gestão de Riscos

Como aplicar What If antes de liberar uma mudança temporária em 7 passos

Um roteiro prático para usar What If antes de liberar uma mudança temporária, conectando campo, manutenção e decisão sem transformar a análise em ritual.

Por 8 min de leitura
cena de gestão de riscos sobre como aplicar what if antes de liberar uma mudanca temporaria em 7 passos — Como aplicar What I

Principais conclusões

  1. 01What If funciona quando a equipe pergunta o que pode sair do previsto antes de liberar a mudança.
  2. 02Mudança temporária precisa de escopo, dono, prazo de retorno e critério de parada claros.
  3. 03Barreira administrativa não vale como proteção técnica se a decisão ainda depende só de atenção humana.
  4. 04O resultado precisa voltar para o PGR e para o aprendizado do turno, ou o ciclo se perde.

Em mudanças temporárias, o erro mais comum não é esquecer um formulário. É assumir que a operação continua igual só porque o desvio tem prazo. Em Sorte ou Capacidade, Andreza Araujo insiste que risco se administra com método; em A Ilusão da Conformidade, ela mostra que cumprir papel não basta quando o campo já mudou. O What If entra justamente nessa brecha, porque obriga o time a perguntar o que acontece se a alteração sair do trilho antes da liberação.

Para uma operação madura, a pergunta útil não é se existe um documento. É se alguém consegue provar que a barreira ainda funciona depois da mudança. James Reason ajuda a separar barreira real de barreira só aparente, enquanto Patrick Hudson lembra que maturidade aparece quando a equipe para de negociar o risco como se fosse detalhe de agenda. O livro 80 Maneiras de ampliar a percepção de risco reforça o mesmo ponto por outra via: a percepção melhora quando a pergunta nasce do caso concreto.

O que você precisa antes de começar

Antes de abrir o What If, defina a mudança com uma frase simples, escolha quem participa e combine o critério de saída. Se a alteração envolve energia, acesso, sequência de tarefa, ocupação de área ou terceirizada nova, o grupo precisa incluir quem executa, quem mantém, quem supervisiona e quem decide.

O material mínimo é curto, mas precisa ser real. Traga desenho, procedimento atual, condição anterior e condição pretendida, porque o What If não nasceu para adivinhar o processo. Ele serve para encostar o plano na operação e revelar o que muda quando a tarefa deixa de ser rotina.

Se a equipe ainda está discutindo o que exatamente mudou, pare por aí. O erro mais caro acontece quando o time tenta analisar cenário com escopo confuso, já que a sessão vira conversa ampla e não decisão de risco.

Passo 1: Feche o escopo da mudança

Comece dizendo o que muda, por quanto tempo muda e qual parte do processo continua igual. Uma mudança temporária bem definida cabe em poucas linhas e pode ser lida sem interpretação adicional. Quando isso não acontece, a sessão nasce torta e todo o restante só organiza a confusão.

Leia a definição em voz alta para alguém que não participou da proposta. Se a pessoa precisar fazer três perguntas para entender a alteração, o escopo ainda está aberto demais. O erro comum é misturar causa, efeito e solução na mesma frase, o que impede o time de enxergar a mudança real.

Passo 2: Monte o grupo certo em quinze minutos

O What If só funciona quando reúne gente que olha o processo por ângulos diferentes. Mantenha quem opera, quem mantém, quem supervisiona e quem responde pela decisão final. Se a mudança tocar contratada, engenharia ou logística, essas vozes precisam entrar antes da liberação, não depois do desvio.

Não transforme a reunião em assembleia. O grupo certo é pequeno o bastante para decidir e amplo o bastante para enxergar falhas de interface. O erro mais comum aqui é chamar só quem já concorda com a alteração, porque a sessão perde atrito e a barreira perde força.

Passo 3: Pergunte o que muda de verdade

O nome do método importa menos que a qualidade da pergunta. Em vez de perguntar se a mudança é boa, pergunte o que pode sair do previsto, qual etapa fica mais frágil e onde o processo depende de atenção humana para continuar seguro. É essa fricção que revela o cenário que o plano deixou invisível.

Use perguntas curtas, mas concretas. "E se a sequência inverter?" "E se a área continuar ocupada?" "E se a proteção provisória falhar na troca de turno?" O valor do What If aparece quando a pergunta encosta na rotina e faz o grupo imaginar a falha antes de liberá-la.

Como Andreza Araujo defende em 80 Maneiras de ampliar a percepção de risco, percepção de risco cresce quando o caso é específico. A pergunta abstrata produz resposta abstrata; a pergunta situada produz decisão.

Passo 4: Liste as barreiras existentes e o que elas não cobrem

Depois de identificar os cenários, escreva quais barreiras já existem e onde elas deixam de proteger. James Reason ajuda aqui, porque o modelo do queijo suíço mostra que uma barreira não vale pelo nome, e sim pela integridade do buraco que ainda sobra. Se a proteção depende de alguém lembrar, ela já perdeu parte do valor.

Separe barreiras de verdade de medidas de apoio. Bloqueio físico, intertravamento, teste funcional e autorização formal não têm o mesmo peso que aviso verbal, atenção redobrada ou reforço de supervisor. O erro mais comum é tratar reforço administrativo como se fosse proteção técnica, porque isso dá aparência de controle sem diminuir o risco.

Passo 5: Decida se a mudança pode seguir, pausar ou voltar

O What If não existe para produzir relatório bonito; ele existe para mudar a decisão. Depois de mapear cenários e barreiras, o grupo precisa escolher entre seguir com ajuste, pausar a mudança ou devolver o processo ao estado anterior. Se a resposta fica ambígua, a sessão ainda não terminou.

Use um critério simples: se a barreira nova depende só de comportamento, a mudança ainda não está madura. Em operações mais maduras, como sugere Patrick Hudson, o time não confunde pressa com progresso. Ele aceita interromper a liberação quando a proteção real não está pronta.

O erro comum é empurrar a decisão para o supervisor de campo sem dar autoridade clara. O What If perde valor quando o grupo identifica o risco, mas ninguém assume a responsabilidade de travar a tarefa.

Passo 6: Registre o retorno ao estado original antes de liberar

Uma mudança temporária precisa ter data de saída, condição de retorno e dono de fechamento. Sem isso, o temporário vira permanente por inércia. Registre o que deve ser desmontado, testado, revalidado ou reaberto antes da volta à operação normal.

Esse ponto costuma ser ignorado porque a atenção da equipe se concentra no início da mudança e não no fim. Só que risco mal encerrado é risco reciclado. Quando a operação retorna sem confirmação, a equipe herda uma falsa sensação de normalidade.

Se o retorno depende de outra área, deixe a passagem explícita no próprio registro. O erro comum é supor que alguém, em algum momento, vai lembrar de restaurar o padrão. Em SST, memória não substitui controle.

Passo 7: Feche o ciclo no PGR e no aprendizado do turno

Depois da liberação, leve o achado para o PGR e para a rotina de turno. O objetivo não é guardar a sessão em pasta morta, e sim transformar o cenário em atualização prática do inventário, do padrão de decisão e da próxima conversa de campo. Se a mudança revelou uma fragilidade, o PGR precisa enxergar isso.

Quando houver lição útil, conecte o resultado a outro material interno para não deixar o tema isolado. Um bom ponto de partida é o artigo sobre como conduzir MOC em SST antes de uma mudança temporária, que ajuda a amarrar a sessão ao fluxo de governança da alteração.

O erro comum é tratar o What If como evento único. Na prática, o valor está em repetir a lógica quando o mesmo tipo de mudança reaparece, porque o aprendizado só vira patrimônio quando atravessa turnos e áreas.

Passo 8: Teste a leitura com um supervisor que não participou da sessão

Antes de encerrar, peça para um supervisor que não esteve na reunião ler o resumo e dizer se ele entende o risco sem ajuda. Se a leitura ficar confusa, o documento ainda não está pronto para o campo. Essa verificação simples evita que o time publique uma decisão que só o autor consegue explicar.

O teste funciona porque expõe linguagem excessiva, proteção mal descrita e retorno mal definido. O erro comum é confundir texto comprido com clareza. Quando a equipe precisa interpretar demais, a decisão já perdeu parte da utilidade.

Se o supervisor novo entender o cenário, perguntar menos e localizar o ponto de parada com facilidade, o What If cumpriu sua função. A sessão deixou de ser ritual e passou a ser ferramenta de decisão.

Feito assim, o What If ajuda a operação a enxergar a mudança antes que ela se transforme em exceção aceita. Ele não substitui engenharia, MOC ou supervisão; ele os obriga a conversar no momento certo, quando ainda existe margem para ajustar o processo sem pagar o preço do improviso.

  • Defina a mudança em uma frase e confirme o limite temporal.
  • Inclua operação, manutenção, supervisão e decisão na mesma mesa.
  • Descreva o cenário que pode sair do previsto e a barreira que o segura.
  • Escolha entre seguir, pausar ou voltar antes de liberar a tarefa.
  • Registre a condição de retorno e transfira o achado para o PGR.
Tópicos gestao-de-riscos what-if mudanca-temporaria analise-de-risco pgr gestao-de-mudancas

Perguntas frequentes

Quando usar What If em vez de APR ou AST?
Use What If quando a mudança temporária cria cenários novos, interfaces novas ou uma sequência de tarefa que não cabe na análise habitual. Se o processo for simples e repetitivo, APR ou AST pode bastar; se a alteração afetar energia, ocupação de área ou contratadas, o What If ajuda a enxergar o que a rotina esconde.
Quem deve participar da sessão?
Participam quem executa, quem mantém, quem supervisiona e quem decide a liberação. Se a mudança envolve outra área, a voz dessa área precisa entrar na reunião para evitar que a decisão seja tomada com visão parcial.
O que fazer quando o What If revela uma barreira fraca?
Se a barreira depender só de comportamento, pause a liberação e redesenhe o controle. O objetivo do método não é justificar risco; é impedir que a mudança siga antes de existir proteção real.
Como saber se a mudança temporária já virou permanente?
Quando a condição nova reaparece, perde data de retorno ou passa a ser tratada como normal, a exceção já contaminou a rotina. Nesse caso, o PGR e a governança precisam ser atualizados em vez de apenas renovar a autorização.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA