Gestão de Riscos

Como montar Bow-Tie para trabalho a quente em 60 minutos

Guia prático para conduzir uma análise Bow-Tie de trabalho a quente sem virar reunião abstrata. O foco é transformar perigo, evento crítico, barreiras preventivas e mitigatórias em decisões de campo.

Por 9 min de leitura
cena de gestão de riscos sobre como montar bow tie para trabalho a quente em 60 minutos — Como montar Bow-Tie para trabalho a

Principais conclusões

  1. 01Delimite o cenário da tarefa antes de abrir o Bow-Tie, porque trabalho a quente muda conforme local, material próximo e condição operacional.
  2. 02Escreva o evento crítico como perda de controle, sem culpar pessoa, para manter a análise sistêmica e útil.
  3. 03Separe barreiras preventivas de mitigatórias, já que extintor e brigada reduzem dano, mas não impedem a ignição.
  4. 04Nomeie dono, evidência e critério de parada para cada barreira crítica antes de liberar a Permissão de Trabalho.
  5. 05Aprofunde o método com os livros e diagnósticos da Andreza Araujo quando a operação precisa transformar Bow-Tie em rotina de liderança.

Uma análise Bow-Tie de trabalho a quente pode ser montada em sessenta minutos quando a equipe chega com a tarefa delimitada e a Permissão de Trabalho disponível. As barreiras críticas também precisam estar abertas na mesa. 60 minutos bastam para sair de uma conversa genérica sobre risco de incêndio para um mapa operacional com donos, evidências e critérios de parada. Este guia mostra como conduzir a sessão sem transformar a ferramenta em desenho bonito que ninguém usa no campo.

O recorte importa porque trabalho a quente raramente falha por desconhecimento do perigo. A falha costuma aparecer quando a operação acredita que a PT, o extintor e o vigia resolvem tudo, embora a combinação real envolva atmosfera inflamável, material combustível oculto, isolamento incompleto, pressa de produção e supervisão distante. Como Andreza Araujo defende em Sorte ou Capacidade, contar com a sorte só funciona até o dia em que a sequência de pequenas exceções encontra a fonte de ignição certa.

Passo 1: Defina o cenário exato da tarefa

O primeiro passo é escrever o cenário em uma frase verificável, com local, atividade, energia envolvida e condição operacional. Em vez de registrar “soldagem em área industrial”, use “soldagem em suporte metálico a três metros de tanque com resíduo inflamável, durante parada parcial da linha”. Essa precisão evita que o Bow-Tie vire uma análise ampla demais, na qual todas as barreiras parecem importantes e nenhuma recebe dono claro.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o erro recorrente é começar pelo formulário, não pela cena real. O técnico de SST deve pedir foto da área, PT anterior, APR ou AST existente e histórico de desvios do mesmo ponto, porque a qualidade do Bow-Tie depende da qualidade do recorte. Quando a tarefa muda de turno, local ou substância próxima, o cenário também muda.

Use como critério de saída uma frase que qualquer supervisor entenda em menos de quinze segundos. Se a frase exige explicação longa, o cenário ainda está confuso, e a reunião vai desperdiçar tempo discutindo contexto em vez de barreira.

Passo 2: Escreva o evento crítico sem culpar pessoa

O evento crítico é o ponto de perda de controle que fica no centro do Bow-Tie. Para trabalho a quente, uma formulação útil é “ignição de atmosfera ou material combustível durante a atividade”, porque descreve o que precisa ser evitado sem antecipar culpa, causa ou consequência. Essa frase separa o perigo da consequência e impede que a equipe pule direto para “operador não seguiu procedimento”.

O modelo do queijo suíço de James Reason ajuda nesse ponto, já que acidentes graves emergem quando várias camadas falham ao mesmo tempo. Em A Ilusão da Conformidade, Andreza Araujo reforça que cumprir norma e estar seguro não são a mesma coisa; no Bow-Tie, essa diferença aparece quando o evento crítico continua possível mesmo com a PT assinada.

Valide o evento crítico perguntando se ele caberia em outros cenários semelhantes da planta. Se a resposta for sim, mas ainda preservar o recorte do trabalho a quente, a formulação está madura. Se virar algo amplo como “incêndio na fábrica”, volte ao cenário, porque a análise perdeu granularidade.

Passo 3: Liste as causas iniciadoras que podem chegar ao centro

As causas iniciadoras ficam do lado esquerdo do Bow-Tie e representam caminhos plausíveis até o evento crítico. Em trabalho a quente, comece por cinco famílias: presença de vapor inflamável, material combustível não removido, isolamento de energia incompleto, faísca projetada para área adjacente e mudança de condição durante a atividade. Cada causa precisa ser específica o bastante para gerar barreira preventiva, não apenas preocupação genérica.

O que a maioria dos mapas perde é a causa que nasce depois da liberação da PT. A área pode estar limpa às 8h, mas receber embalagem, pó combustível ou pano contaminado às 10h, conforme a produção se reorganiza. Por isso, a análise deve tratar mudança de condição como ameaça própria, especialmente quando há contratadas, interfaces simultâneas ou parada parcial.

Relacione esse passo com a diferença entre APR, AST e PT, porque cada instrumento enxerga uma parte da decisão. A APR organiza o risco, a AST aproxima a tarefa real e a PT autoriza a execução; o Bow-Tie mostra se as barreiras entre essas etapas estão vivas.

Passo 4: Escolha barreiras preventivas que realmente interrompem a sequência

Barreira preventiva é aquilo que impede a causa iniciadora de chegar ao evento crítico. Para trabalho a quente, exemplos fortes são medição de atmosfera antes e durante a tarefa, remoção física de combustíveis, isolamento positivo de energia, manta antichama bem posicionada e vigia com autoridade de parada. Treinamento e procedimento só entram como barreira se houver evidência de aplicação no momento da tarefa.

Como Andreza Araujo escreve em Cultura de Segurança, “não fazer nada não é uma opção”, e essa frase vale de modo literal para barreiras críticas. Uma barreira que depende de memória, boa vontade ou assinatura remota tem fragilidade maior do que uma barreira física cuja presença pode ser vista. Por isso, o técnico deve perguntar o que de fato bloqueia a energia do evento, não o que deixa a auditoria confortável.

Compare as barreiras escolhidas com a hierarquia de controles em SST. Se quase todas forem administrativas, o Bow-Tie está revelando dependência excessiva de comportamento individual, o que exige reforço de engenharia, isolamento, ventilação, substituição de método ou mudança no planejamento da parada.

Passo 5: Defina consequências e barreiras mitigatórias

O lado direito do Bow-Tie descreve o que acontece se o evento crítico ocorrer. Em trabalho a quente, as consequências típicas incluem queimadura grave, incêndio estrutural, explosão, intoxicação por fumaça, parada de produção, dano ambiental e investigação formal de SIF. Para cada consequência, escolha barreiras mitigatórias que reduzam dano depois da perda de controle.

A armadilha é chamar extintor de prevenção quando, na prática, ele só atua depois que a ignição já aconteceu. Brigada pronta, rota de fuga livre, comunicação imediata, chuveiro de emergência, isolamento de área e plano de abandono são mitigatórios, e essa classificação muda a conversa. Se tudo que a empresa tem é mitigação, a prevenção está fraca.

Registre também o tempo de resposta esperado. Um extintor a vinte metros, atrás de material estocado, não tem a mesma força que um extintor posicionado no ponto de trabalho com acesso livre. A análise deve perguntar onde a barreira está, quem aciona, em quanto tempo e com qual evidência de prontidão.

Passo 6: Nomeie donos e evidências de cada barreira

Barreira sem dono é intenção. Para cada barreira preventiva e mitigatória, registre responsável, evidência, frequência de verificação e critério de falha. A medição de atmosfera, por exemplo, pode ter como dono o supervisor da contratada, evidência no registro do detector calibrado, frequência antes da tarefa e a cada trinta minutos, além de parada imediata quando o limite definido na PT for ultrapassado.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo consolidou uma lição que vale para esse passo: indicador só muda comportamento quando alguém responde por ele na rotina. No Bow-Tie, isso significa que cada barreira precisa ter uma pessoa que possa dizer “parei a tarefa porque a evidência não estava presente”.

Se a equipe não consegue nomear dono sem apontar para “SST” como resposta automática, a barreira ainda não pertence à operação. Ajuste a matriz de responsabilidade antes de liberar a atividade, porque o risco crítico não pode depender apenas do profissional de segurança circulando pela área.

Passo 7: Faça a verificação no campo antes de aprovar

A etapa de campo confirma se o Bow-Tie descreve a tarefa real, e não a versão da sala de reunião. Leve o mapa para a área, caminhe a sequência da atividade e confira se as barreiras existem no ponto onde deveriam existir. Uma manta antichama sem cobertura lateral, um vigia sem visão do verso da peça e uma mangueira cruzando rota de fuga são falhas que raramente aparecem na mesa.

Esse passo se conecta ao uso do What If no campo, porque a pergunta “e se esta condição mudar durante a solda?” revela ameaças que o desenho inicial não viu. O supervisor deve testar pelo menos três mudanças: chegada de material combustível, alteração de vento ou ventilação e interrupção da comunicação entre executante e vigia.

Aprovação sem caminhada de campo enfraquece a credibilidade do método. Quando a liderança assina o Bow-Tie sem ver a área, ela ensina que a análise é documento; quando caminha e recusa uma barreira mal posicionada, ela ensina que a análise é decisão.

Passo 8: Converta o Bow-Tie em critérios de parada

O último passo é transformar o mapa em gatilhos objetivos de parada. Para trabalho a quente, critérios úteis incluem detector fora da validade, leitura atmosférica acima do limite definido, remoção incompleta de combustível, vigia ausente, extintor inacessível, mudança climática relevante, contratada não integrada e interferência simultânea não prevista. Esses critérios devem aparecer na PT ou na conversa pré-tarefa, não ficar escondidos no arquivo.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo afirma que medir é o primeiro passo para cultivar cultura. O Bow-Tie fornece uma métrica simples, que é o percentual de barreiras críticas verificadas antes da tarefa. 100% das barreiras críticas precisam ter evidência antes da liberação, porque uma única barreira ausente pode abrir a sequência até o evento crítico.

Depois da execução, registre o que falhou, o que funcionou e o que precisa entrar no próximo ciclo de gestão de mudança em SST. Se a tarefa exigiu improviso, a mudança não é detalhe operacional; é dado para atualizar PGR, procedimento, treinamento e critérios de liberação.

Comparação: Bow-Tie documental vs. Bow-Tie de campo

DimensãoBow-Tie documentalBow-Tie de campo
Evento críticoGenérico, como “incêndio”Perda de controle específica da tarefa
BarreirasProcedimento, treinamento e assinaturaControles visíveis, testáveis e com dono
EvidênciaArquivo preenchido depois da reuniãoFoto, medição, checklist e verificação no ponto
DonoSST como responsável difusoSupervisor, executante, vigia e manutenção com papéis claros
Uso realAnexo da PT para auditoriaCritério de parada antes e durante a atividade

O sinal de alerta não é ter poucos Bow-Ties, mas ter muitos mapas aprovados sem nenhuma tarefa parada por barreira ausente. Quando nada nunca reprova, o método provavelmente virou ritual.

Conclusão

Montar Bow-Tie para trabalho a quente em sessenta minutos é viável quando a equipe deixa de tratar a ferramenta como desenho técnico e passa a usá-la como conversa objetiva sobre perda de controle, barreiras e critérios de parada. O ganho não está no diagrama em si, mas na disciplina de perguntar quem garante cada barreira, qual evidência prova que ela existe e o que faz a tarefa parar.

Para estruturar esse tipo de prática em operações críticas, a consultoria de Andreza Araujo integra diagnóstico cultural, revisão de barreiras e formação de liderança de campo, com a experiência acumulada em 25+ anos de EHS executivo e projetos em diferentes setores industriais.

Tópicos bow-tie trabalho-a-quente gestao-de-riscos barreiras-criticas pgr permissao-de-trabalho sif

Perguntas frequentes

O que é Bow-Tie em trabalho a quente?
Bow-Tie em trabalho a quente é uma análise visual que coloca o evento crítico no centro, como ignição de atmosfera ou material combustível, e organiza causas iniciadoras, barreiras preventivas, consequências e barreiras mitigatórias. O valor está em mostrar se a Permissão de Trabalho depende só de assinatura ou se há controles reais, com dono e evidência, antes da atividade começar.
Quanto tempo leva para montar um Bow-Tie operacional?
Uma primeira versão útil pode ser montada em sessenta minutos quando a equipe chega com cenário definido, PT, APR ou AST, foto da área e histórico de desvios. Esse tempo não substitui a verificação em campo. Ele serve para organizar a conversa e sair com critérios de parada, que precisam ser confirmados no ponto de execução antes da liberação.
Bow-Tie substitui APR, AST ou Permissão de Trabalho?
Não substitui. A APR estrutura riscos e controles, a AST aproxima a análise da tarefa real e a PT formaliza a autorização. O Bow-Tie ajuda a enxergar se as barreiras críticas entre ameaça, perda de controle e consequência estão completas. Em tarefas críticas, ele funciona melhor como complemento de decisão, não como documento isolado.
Quem deve participar da sessão de Bow-Tie?
A sessão deve incluir supervisor da área, executante ou representante da contratada, manutenção, técnico ou engenheiro de SST e alguém com autoridade para parar a tarefa. Quando há inflamáveis, utilidades, elétrica ou produção simultânea, inclua também quem conhece essas interfaces. O mapa perde força quando fica restrito ao departamento de segurança.
Qual é o erro mais comum no Bow-Tie de trabalho a quente?
O erro mais comum é listar procedimento, treinamento e assinatura como se fossem barreiras suficientes. Esses elementos ajudam, mas não interrompem sozinhos a sequência até a ignição. Um Bow-Tie maduro exige barreiras visíveis e testáveis, como isolamento, medição de atmosfera, remoção de combustíveis, vigia treinado e critério claro para parar.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA