Como conduzir um pré-mortem de segurança em 8 passos

Uma análise de risco pode estar completa no papel e ainda deixar a equipe sem resposta diante de uma mudança, uma interferência ou uma barreira indisponível. O pré-mortem de segurança ajuda o supervisor a antecipar como uma tarefa crítica poderia falhar antes de liberar a execução.

Este guia mostra como conduzir a reunião em oito passos, registrar decisões verificáveis e transformar hipóteses de falha em controles com dono, prazo e critério de parada.

O que você precisa antes de começar

Escolha uma tarefa que envolva energia perigosa, simultaneidade, mudança de método, trabalho em altura, espaço confinado, içamento, produto inflamável ou qualquer situação em que uma falha possa produzir uma lesão grave, uma fatalidade ou uma perda relevante de processo. O pré-mortem não substitui o PGR, a APR/AST, a Permissão de Trabalho, o plano de emergência ou o LOTO. Ele testa se esses controles continuam coerentes com a tarefa que será executada.

Reúna o supervisor responsável, pelo menos um trabalhador que conheça a execução real, a pessoa responsável pela liberação e, quando necessário, manutenção, operação, engenharia ou contratada. Leve o procedimento vigente, o desenho ou croqui da área, os registros de mudanças e as barreiras críticas já definidas. Uma boa preparação evita que a reunião vire uma conversa genérica sobre segurança.

Passo 1: Defina a tarefa e o resultado indesejado

Comece descrevendo a tarefa em uma frase operacional, com local, equipe, equipamento, janela de execução e condição de término. Depois, formule o resultado indesejado como se ele já tivesse acontecido. Por exemplo, a equipe liberou uma intervenção em uma linha e ocorreu uma exposição inesperada à energia residual.

A verificação consiste em pedir que todos repitam o escopo com as próprias palavras. Se cada participante entende uma tarefa diferente, a reunião ainda não está pronta para investigar cenários de falha. Evite começar pelo formulário, porque a sequência correta parte da decisão que será tomada no campo.

O erro comum é usar um objetivo amplo, como “realizar a manutenção com segurança”. Essa frase não permite testar nada. Prefira um resultado observável, como “a equipe concluiu a troca sem exposição a energia não isolada e sem perder a comunicação com a sala de controle”.

Passo 2: Reconstitua o trabalho como ele será feito

Descreva a sequência real, incluindo preparação, acesso, isolamento, execução, teste, retorno à operação e encerramento. Compare o procedimento escrito com o caminho que a equipe pretende seguir. A diferença entre os dois não é um detalhe documental; pode indicar uma mudança que exige nova avaliação.

Peça ao trabalhador experiente que destaque esperas, improvisos, transferências, atalhos e interfaces com outras equipes. Essa conversa se aproxima da lógica de análise de barreiras defendida em A Ilusão da Conformidade, de Andreza Araujo, porque verifica se a conformidade registrada ainda protege a decisão concreta.

Confirme a sequência usando o croqui, os pontos de isolamento, os equipamentos envolvidos e a comunicação prevista. O erro comum é aceitar o procedimento como descrição suficiente do trabalho. Quando o documento não explica uma transição crítica, registre a lacuna em vez de preenchê-la com suposição.

Passo 3: Pergunte como a tarefa poderia falhar

Agora faça a pergunta central do pré-mortem: “Se essa tarefa terminar mal, o que provavelmente terá contribuído para isso?”. Dê alguns minutos de silêncio antes de abrir a discussão. A pausa reduz a tendência de repetir a primeira resposta e permite que apareçam sinais fracos, condições de contorno e dependências esquecidas.

Organize as hipóteses por mecanismo de falha, como energia não controlada, perda de comunicação, acesso inadequado, ferramenta incompatível, interferência de outra atividade, condição ambiental ou decisão tomada sob pressão. James Reason ajuda a separar falhas ativas de condições latentes, o que impede que a conversa termine na explicação simplista de que alguém “não prestou atenção”.

Verifique cada hipótese perguntando qual evidência seria encontrada no local se ela estivesse presente. O erro comum é produzir uma lista longa de perigos sem relação com a tarefa. Mantenha apenas hipóteses que possam mudar a preparação, o controle ou a decisão de liberar.

Passo 4: Teste as barreiras existentes

Para cada hipótese, identifique a barreira que deveria impedir o evento ou reduzir sua consequência. Pode ser uma proteção física, um isolamento, um intertravamento, uma verificação independente, uma distância, uma comunicação, uma autorização ou um recurso de emergência. O nome da barreira importa menos do que a função que ela precisa cumprir.

Pergunte se a barreira está presente, adequada, disponível, compreendida e capaz de funcionar no momento certo. Essa checagem transforma o pré-mortem em decisão de campo e o conecta à revisão de barreiras antes de uma tarefa crítica, sem duplicar o formulário existente.

A verificação deve apontar uma evidência, como teste registrado, posição física, identificação, leitura, inspeção ou confirmação por pessoa independente. O erro comum é considerar treinamento ou assinatura como barreira suficiente quando a consequência depende de uma proteção de engenharia ou de um isolamento efetivo.

Passo 5: Encontre as dependências escondidas

Uma tarefa raramente falha por um único motivo. Procure dependências entre equipes, permissões, equipamentos, utilidades, sistemas de controle, contratadas, condições climáticas e atividades simultâneas. Pergunte o que precisa permanecer verdadeiro para que cada barreira continue funcionando.

Compare a hipótese com o inventário de riscos e com a apreciação de risco que separa perigo, exposição e consequência. O objetivo não é reclassificar tudo, mas identificar quando uma condição mudou o cenário original. A análise fica mais precisa quando diferencia a existência do perigo da exposição real da equipe.

Registre a dependência com um responsável claro. “Operação alinhada” é uma formulação vaga; “sala de controle confirma a indisponibilidade da linha antes do teste” é verificável. O erro comum é deixar interfaces sem dono porque todos acreditam que outra área fará a confirmação.

Passo 6: Converta hipóteses em controles executáveis

Para cada hipótese relevante, escolha a resposta mais forte que a operação consegue aplicar antes do início. Eliminar a exposição ou instalar uma proteção física costuma ser mais robusto do que depender apenas de instrução, atenção ou EPI. Quando um controle administrativo for necessário, descreva a ação, o responsável, o momento e a evidência.

Faça a pergunta “o que mudará no campo se este controle for aceito?”. Se a resposta for apenas “preencher o documento”, a medida provavelmente não alterou a condição de risco. O controle temporário precisa ser validado antes da liberação, principalmente quando a solução definitiva ainda não está disponível.

Defina também o critério de parada. A equipe deve saber qual sinal interrompe a tarefa, quem pode interromper e qual condição permite retomar. O erro comum é criar controles sem consequência operacional, deixando a equipe livre para prosseguir mesmo quando a premissa original deixou de existir.

Passo 7: Faça a equipe desafiar o plano

Antes de encerrar, peça que uma pessoa que não conduziu a preparação leia os principais controles e tente encontrar uma contradição. Ela pode perguntar o que acontece se a comunicação cair, se o equipamento de teste falhar, se outra equipe entrar na área ou se a tarefa ultrapassar a janela prevista.

Essa etapa não procura consenso rápido. Ela verifica se a equipe consegue falar sobre dúvida, limite e recusa sem transformar a pergunta em deslealdade. A liderança de segurança aparece quando o supervisor trata a dúvida como informação para melhorar a decisão, não como atraso a ser escondido.

Confirme que todos sabem a autoridade de parada e a rota de escalada. O erro comum é chamar a equipe para validar um plano já fechado, porque nesse caso o pré-mortem vira apresentação e não teste de robustez.

Passo 8: Libere, adie ou redesenhe a execução

Finalize classificando a decisão em três saídas possíveis: liberar com os controles confirmados, adiar até que uma condição seja atendida ou redesenhar a tarefa. Não force uma autorização quando uma barreira crítica permanece desconhecida, indisponível ou sem responsável.

Registre as hipóteses que foram aceitas, os controles exigidos, os responsáveis, os prazos e o gatilho de reavaliação. Se houver mudança de escopo, equipe, equipamento ou sequência, retorne ao passo adequado em vez de apenas corrigir a assinatura da Permissão de Trabalho.

Verifique no início da execução se as condições observadas correspondem ao que foi discutido. O erro comum é encerrar o pré-mortem no escritório e não acompanhar a primeira etapa no campo. A decisão só está completa quando o controle existe no ponto em que o risco pode se materializar.

O que muda quando o pré-mortem é bem conduzido?

O pré-mortem não é mais um ritual para acompanhar a APR. Ele é uma conversa estruturada para descobrir se o plano ainda descreve o trabalho, se as barreiras estão disponíveis e se a equipe sabe quando interromper.

Conclusão

Conduzir um pré-mortem de segurança em oito passos significa transformar a pergunta “o que pode dar errado?” em uma decisão verificável sobre controles, responsáveis e limites de execução.

Se a sua operação precisa fortalecer a análise de risco, a liderança de campo e a cultura de segurança, conheça os conteúdos e serviços da Andreza Araújo para transformar diagnóstico em prática.

• Defina o resultado indesejado antes de discutir controles.
• Reconstitua o trabalho real e confronte o procedimento escrito.
• Teste cada barreira por evidência, disponibilidade e função.
• Registre dependências, responsáveis e critérios de parada.
• Libere, adie ou redesenhe sem tratar assinatura como prova de segurança.