Como aplicar What If antes de liberar uma mudança temporária em 7 passos
Um roteiro prático para usar What If antes de liberar uma mudança temporária, conectando campo, manutenção e decisão sem transformar a análise em ritual.

Principais conclusões
- 01What If funciona quando a equipe pergunta o que pode sair do previsto antes de liberar a mudança.
- 02Mudança temporária precisa de escopo, dono, prazo de retorno e critério de parada claros.
- 03Barreira administrativa não vale como proteção técnica se a decisão ainda depende só de atenção humana.
- 04O resultado precisa voltar para o PGR e para o aprendizado do turno, ou o ciclo se perde.
Em mudanças temporárias, o erro mais comum não é esquecer um formulário. É assumir que a operação continua igual só porque o desvio tem prazo. Em Sorte ou Capacidade, Andreza Araujo insiste que risco se administra com método; em A Ilusão da Conformidade, ela mostra que cumprir papel não basta quando o campo já mudou. O What If entra justamente nessa brecha, porque obriga o time a perguntar o que acontece se a alteração sair do trilho antes da liberação.
Para uma operação madura, a pergunta útil não é se existe um documento. É se alguém consegue provar que a barreira ainda funciona depois da mudança. James Reason ajuda a separar barreira real de barreira só aparente, enquanto Patrick Hudson lembra que maturidade aparece quando a equipe para de negociar o risco como se fosse detalhe de agenda. O livro 80 Maneiras de ampliar a percepção de risco reforça o mesmo ponto por outra via: a percepção melhora quando a pergunta nasce do caso concreto.
O que você precisa antes de começar
Antes de abrir o What If, defina a mudança com uma frase simples, escolha quem participa e combine o critério de saída. Se a alteração envolve energia, acesso, sequência de tarefa, ocupação de área ou terceirizada nova, o grupo precisa incluir quem executa, quem mantém, quem supervisiona e quem decide.
O material mínimo é curto, mas precisa ser real. Traga desenho, procedimento atual, condição anterior e condição pretendida, porque o What If não nasceu para adivinhar o processo. Ele serve para encostar o plano na operação e revelar o que muda quando a tarefa deixa de ser rotina.
Se a equipe ainda está discutindo o que exatamente mudou, pare por aí. O erro mais caro acontece quando o time tenta analisar cenário com escopo confuso, já que a sessão vira conversa ampla e não decisão de risco.
Passo 1: Feche o escopo da mudança
Comece dizendo o que muda, por quanto tempo muda e qual parte do processo continua igual. Uma mudança temporária bem definida cabe em poucas linhas e pode ser lida sem interpretação adicional. Quando isso não acontece, a sessão nasce torta e todo o restante só organiza a confusão.
Leia a definição em voz alta para alguém que não participou da proposta. Se a pessoa precisar fazer três perguntas para entender a alteração, o escopo ainda está aberto demais. O erro comum é misturar causa, efeito e solução na mesma frase, o que impede o time de enxergar a mudança real.
Passo 2: Monte o grupo certo em quinze minutos
O What If só funciona quando reúne gente que olha o processo por ângulos diferentes. Mantenha quem opera, quem mantém, quem supervisiona e quem responde pela decisão final. Se a mudança tocar contratada, engenharia ou logística, essas vozes precisam entrar antes da liberação, não depois do desvio.
Não transforme a reunião em assembleia. O grupo certo é pequeno o bastante para decidir e amplo o bastante para enxergar falhas de interface. O erro mais comum aqui é chamar só quem já concorda com a alteração, porque a sessão perde atrito e a barreira perde força.
Passo 3: Pergunte o que muda de verdade
O nome do método importa menos que a qualidade da pergunta. Em vez de perguntar se a mudança é boa, pergunte o que pode sair do previsto, qual etapa fica mais frágil e onde o processo depende de atenção humana para continuar seguro. É essa fricção que revela o cenário que o plano deixou invisível.
Use perguntas curtas, mas concretas. "E se a sequência inverter?" "E se a área continuar ocupada?" "E se a proteção provisória falhar na troca de turno?" O valor do What If aparece quando a pergunta encosta na rotina e faz o grupo imaginar a falha antes de liberá-la.
Como Andreza Araujo defende em 80 Maneiras de ampliar a percepção de risco, percepção de risco cresce quando o caso é específico. A pergunta abstrata produz resposta abstrata; a pergunta situada produz decisão.
Passo 4: Liste as barreiras existentes e o que elas não cobrem
Depois de identificar os cenários, escreva quais barreiras já existem e onde elas deixam de proteger. James Reason ajuda aqui, porque o modelo do queijo suíço mostra que uma barreira não vale pelo nome, e sim pela integridade do buraco que ainda sobra. Se a proteção depende de alguém lembrar, ela já perdeu parte do valor.
Separe barreiras de verdade de medidas de apoio. Bloqueio físico, intertravamento, teste funcional e autorização formal não têm o mesmo peso que aviso verbal, atenção redobrada ou reforço de supervisor. O erro mais comum é tratar reforço administrativo como se fosse proteção técnica, porque isso dá aparência de controle sem diminuir o risco.
Passo 5: Decida se a mudança pode seguir, pausar ou voltar
O What If não existe para produzir relatório bonito; ele existe para mudar a decisão. Depois de mapear cenários e barreiras, o grupo precisa escolher entre seguir com ajuste, pausar a mudança ou devolver o processo ao estado anterior. Se a resposta fica ambígua, a sessão ainda não terminou.
Use um critério simples: se a barreira nova depende só de comportamento, a mudança ainda não está madura. Em operações mais maduras, como sugere Patrick Hudson, o time não confunde pressa com progresso. Ele aceita interromper a liberação quando a proteção real não está pronta.
O erro comum é empurrar a decisão para o supervisor de campo sem dar autoridade clara. O What If perde valor quando o grupo identifica o risco, mas ninguém assume a responsabilidade de travar a tarefa.
Passo 6: Registre o retorno ao estado original antes de liberar
Uma mudança temporária precisa ter data de saída, condição de retorno e dono de fechamento. Sem isso, o temporário vira permanente por inércia. Registre o que deve ser desmontado, testado, revalidado ou reaberto antes da volta à operação normal.
Esse ponto costuma ser ignorado porque a atenção da equipe se concentra no início da mudança e não no fim. Só que risco mal encerrado é risco reciclado. Quando a operação retorna sem confirmação, a equipe herda uma falsa sensação de normalidade.
Se o retorno depende de outra área, deixe a passagem explícita no próprio registro. O erro comum é supor que alguém, em algum momento, vai lembrar de restaurar o padrão. Em SST, memória não substitui controle.
Passo 7: Feche o ciclo no PGR e no aprendizado do turno
Depois da liberação, leve o achado para o PGR e para a rotina de turno. O objetivo não é guardar a sessão em pasta morta, e sim transformar o cenário em atualização prática do inventário, do padrão de decisão e da próxima conversa de campo. Se a mudança revelou uma fragilidade, o PGR precisa enxergar isso.
Quando houver lição útil, conecte o resultado a outro material interno para não deixar o tema isolado. Um bom ponto de partida é o artigo sobre como conduzir MOC em SST antes de uma mudança temporária, que ajuda a amarrar a sessão ao fluxo de governança da alteração.
O erro comum é tratar o What If como evento único. Na prática, o valor está em repetir a lógica quando o mesmo tipo de mudança reaparece, porque o aprendizado só vira patrimônio quando atravessa turnos e áreas.
Passo 8: Teste a leitura com um supervisor que não participou da sessão
Antes de encerrar, peça para um supervisor que não esteve na reunião ler o resumo e dizer se ele entende o risco sem ajuda. Se a leitura ficar confusa, o documento ainda não está pronto para o campo. Essa verificação simples evita que o time publique uma decisão que só o autor consegue explicar.
O teste funciona porque expõe linguagem excessiva, proteção mal descrita e retorno mal definido. O erro comum é confundir texto comprido com clareza. Quando a equipe precisa interpretar demais, a decisão já perdeu parte da utilidade.
Se o supervisor novo entender o cenário, perguntar menos e localizar o ponto de parada com facilidade, o What If cumpriu sua função. A sessão deixou de ser ritual e passou a ser ferramenta de decisão.
Feito assim, o What If ajuda a operação a enxergar a mudança antes que ela se transforme em exceção aceita. Ele não substitui engenharia, MOC ou supervisão; ele os obriga a conversar no momento certo, quando ainda existe margem para ajustar o processo sem pagar o preço do improviso.
- Defina a mudança em uma frase e confirme o limite temporal.
- Inclua operação, manutenção, supervisão e decisão na mesma mesa.
- Descreva o cenário que pode sair do previsto e a barreira que o segura.
- Escolha entre seguir, pausar ou voltar antes de liberar a tarefa.
- Registre a condição de retorno e transfira o achado para o PGR.
Perguntas frequentes
Quando usar What If em vez de APR ou AST?
Quem deve participar da sessão?
O que fazer quando o What If revela uma barreira fraca?
Como saber se a mudança temporária já virou permanente?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.