Gestão de Riscos

Como uma operação LatAm reduziu 86% sem tratar EPI como estratégia

Estudo de caso mostra por que EPI não pode liderar a gestão de riscos e como a hierarquia de controles sustenta decisões executivas de SST.

Por 10 min de leitura atualizado
cena de gestão de riscos sobre como uma operacao latam reduziu 86 sem tratar epi como estrategia — Como uma operação LatAm re

Principais conclusões

  1. 01Reposicione o EPI como última barreira, porque proteção individual não elimina energia perigosa nem substitui controle de engenharia.
  2. 02Audite tarefas críticas perguntando por que a exposição ainda existe, não apenas se o trabalhador recebeu e usa o equipamento correto.
  3. 03Leve ao comitê indicadores de barreiras, exposição e decisões pendentes para evitar que a taxa de acidentes esconda fragilidades latentes.
  4. 04Revise compras de SST para comparar custo recorrente de EPI com soluções de eliminação, substituição, isolamento e proteção coletiva.
  5. 05Solicite um diagnóstico quando sua empresa tem alta conformidade de EPI, mas ainda depende da disciplina individual para controlar riscos graves.

Uma operação que reduz 86% na taxa de acidentes por horas trabalhadas não chega a esse resultado apenas comprando capacete melhor, luva mais resistente ou óculos com desenho mais moderno. O dado, associado à atuação de Andreza Araujo na PepsiCo LatAm, permite enxergar uma decisão que muitas empresas ainda evitam: EPI é necessário, mas não pode ocupar o centro da estratégia de gestão de riscos. Quando ele vira a primeira resposta da liderança, a organização está admitindo que aceitou o perigo e decidiu proteger a pessoa no último centímetro antes do dano.

O recorte deste estudo de caso é específico. Outros artigos já analisaram a redução de acidentes e a governança executiva da operação LatAm. Aqui, a pergunta é outra: o que muda quando a liderança deixa de perguntar “qual EPI falta?” e começa a perguntar “por que a pessoa ainda precisa ficar exposta?”. Essa mudança desloca orçamento, conversa de comitê, auditoria de campo e cobrança de supervisores. Também separa maturidade de aparência, porque uma fábrica pode estar impecável em distribuição de EPI e frágil nas barreiras que deveriam eliminar ou reduzir a exposição antes da tarefa.

Cenário inicial

Em operações grandes, o EPI costuma ganhar protagonismo porque é visível, comprável e auditável. A área de compras consegue medir entrega. O técnico consegue registrar treinamento. O supervisor consegue advertir quem não usa. A diretoria consegue enxergar conformidade em uma visita rápida. Essa facilidade cria uma armadilha: aquilo que é mais fácil de administrar vira sinônimo de segurança, mesmo quando não é a barreira mais forte contra acidente grave.

O problema aparece de forma clara nos riscos críticos. Em trabalho em altura, movimentação de carga, energia perigosa, espaço confinado, máquinas e produtos químicos, o EPI reduz consequência em alguns cenários, mas raramente remove a energia que pode matar. A hierarquia de controles, reconhecida por referenciais técnicos como NIOSH e OSHA, coloca eliminação, substituição, controles de engenharia e controles administrativos antes da proteção individual. A lógica é simples, embora seja dura para a gestão: proteger melhor a pessoa não equivale a retirar a pessoa da linha de fogo.

Andreza Araujo trata esse ponto em 100 Objeções de Segurança ao afirmar que EPI é linha de defesa secundária, porque reduz dano sem evitar o acidente. A frase conversa diretamente com o campo. Quando a operação usa luva como resposta para ponto de esmagamento, máscara como resposta para vazamento recorrente ou talabarte como resposta para ancoragem improvisada, a empresa não está administrando risco. Está terceirizando a fragilidade do sistema para o corpo do trabalhador.

Decisão

A decisão que muda o sistema não é abandonar o EPI. Isso seria tecnicamente irresponsável e legalmente indefensável. A decisão correta é reposicionar o EPI no lugar que ele ocupa na hierarquia de controles: obrigatório quando a exposição remanescente existe, insuficiente quando a exposição poderia ser eliminada, substituída ou controlada por engenharia. Esse reposicionamento obriga a liderança a encarar custo, prazo, projeto, manutenção e disciplina operacional.

Em uma operação regional, essa decisão também impede que cada unidade trate risco crítico por preferência local. Uma fábrica pode comprar a melhor proteção facial e continuar aceitando projeção de partículas por falta de enclausuramento. Outra pode exigir respirador e ignorar ventilação local exaustora. Uma terceira pode distribuir luva anticorte e conviver com improviso de faca, dispositivo gasto ou matéria-prima mal posicionada. O EPI aparece como solução comum, mas a causa real varia conforme processo, equipamento e pressão de produção.

A virada executiva consiste em fazer o comitê pedir evidência da barreira mais alta possível, não apenas comprovante de entrega. O artigo sobre hierarquia de controles em SST detalha os cinco níveis. No caso LatAm, a lição transferível é que uma redução expressiva de acidentes depende de decisões que sobem na hierarquia, porque risco crítico tratado só na camada individual continua vulnerável a pressa, fadiga, distração e variação humana.

Execução

A execução começa pela classificação dos riscos em que o EPI está sendo usado como resposta principal. Essa lista costuma incomodar, porque revela investimentos adiados. Se a única barreira contra produto químico é respirador, a pergunta executiva deve migrar para substituição de produto, enclausuramento, ventilação, automação ou redução de frequência de exposição. Se a única barreira contra queda é cinturão, a conversa precisa incluir projeto de acesso, plataforma, ponto de ancoragem certificado, guarda-corpo e resgate.

O segundo movimento é trocar auditoria de uso por auditoria de adequação da barreira. Verificar se a luva está na mão é necessário, mas limitado. Verificar se a luva é a resposta correta para aquele risco exige observar tarefa real, interface com equipamento, histórico de quase-acidente, desenho do posto e decisões de manutenção. O artigo sobre EPC vs EPI em riscos graves aprofunda essa diferença, especialmente quando a empresa quer reduzir SIF, eventos com potencial de fatalidade ou incapacidade permanente.

O terceiro movimento é mudar a pergunta do supervisor. Em vez de “por que você não está usando?”, a pergunta madura começa antes: “por que essa tarefa ainda depende dessa proteção para ser aceitável?”. A primeira pergunta pode corrigir comportamento. A segunda revela desenho de risco. Como Andreza escreve em Sorte ou Capacidade, não se trata de assumir riscos, e sim de administrá-los; risco bem gerido é calculado e mitigado com método, não tratado como prova de coragem operacional.

A execução também exige disciplina de compras. O menor preço em EPI costuma parecer economia, mas a decisão mais cara é comprar proteção individual para compensar engenharia ausente. Quando o orçamento de SST é lido apenas por itens comprados, a empresa perde a chance de financiar soluções que reduzem exposição na fonte. Por isso, o comitê precisa comparar custo de EPI recorrente, custo de manutenção, custo de controle coletivo e severidade potencial do evento que continua possível.

Resultado mensurado

O resultado emblemático da experiência LatAm foi a queda de 86% na taxa de acidentes por horas trabalhadas durante a atuação de Andreza Araujo na PepsiCo. Esse número não deve ser lido como prova de que uma ação isolada resolveu o sistema. A leitura técnica mais defensável é que reduções desse porte acontecem quando liderança, método, indicadores e rotina de campo deixam de depender do último ato do trabalhador.

O EPI continua presente no depois. A diferença é que ele deixa de ser álibi. Em uma gestão madura, a luva adequada aparece depois que a empresa já avaliou corte na fonte, dispositivo, layout, ritmo, treinamento e supervisão. O respirador aparece depois que a empresa avaliou substituição, ventilação, vedação, manutenção e medição. O cinturão aparece depois que a empresa avaliou acesso, guarda-corpo, plataforma e plano de resgate. A proteção individual permanece obrigatória, mas deixa de carregar sozinha a responsabilidade que pertence ao sistema.

Essa mudança também melhora a conversa de indicadores. Taxa de acidentes é indicador tardio. Para saber se a operação está subindo na hierarquia de controles, o painel precisa mostrar percentual de riscos críticos com controle de engenharia verificado, número de exceções em que EPI é barreira principal, prazo de fechamento de controles coletivos, recorrência de desvios por tarefa e qualidade das observações em campo. O artigo sobre indicador de exposição, barreira e decisão ajuda a levar essa leitura ao comitê executivo.

Lições generalizáveis

A primeira lição é que visibilidade não prova robustez. O EPI aparece na foto, no almoxarifado, na integração e na auditoria comportamental. Controles de engenharia aparecem menos, porque ficam incorporados ao projeto, ao equipamento e ao método. Justamente por isso, a liderança precisa procurar a barreira que não vira peça de comunicação, mas reduz exposição real.

A segunda lição é que o supervisor não deve ser transformado em fiscal de EPI enquanto a organização mantém perigo mal desenhado. Fiscalizar uso é parte do trabalho. Tratar ausência de EPI como causa principal, quando a tarefa depende de improviso, coloca a discussão no nível mais baixo da hierarquia. James Reason ajuda a entender esse ponto pelo conceito de falhas latentes: o ato visível na ponta costuma ser precedido por decisões de projeto, prazo, manutenção e tolerância ao desvio.

A terceira lição é que orçamento revela cultura. Quando toda verba vai para reposição de EPI e quase nada vai para eliminação, substituição ou proteção coletiva, a empresa sinaliza que aceitou a exposição como permanente. Esse padrão pode parecer realista no curto prazo, embora produza dependência crônica de disciplina individual. Em risco crítico, depender de disciplina perfeita todos os dias é uma aposta ruim.

A quarta lição é que a hierarquia de controles precisa entrar na investigação de quase-acidente. Cada quase-acidente deveria perguntar em que nível da hierarquia a barreira falhou e por que a empresa aceitou aquele nível. Se a investigação termina em reforço de treinamento e troca de EPI, sem analisar desenho da tarefa, a organização aprendeu pouco. O livro A Ilusão da Conformidade ajuda a nomear esse desvio: cumprir formalmente a regra pode esconder uma operação que ainda não ficou segura.

Antes vs depois

DimensãoEPI como estratégiaEPI como última barreira
Pergunta executivaQuem recebeu, treinou e assinou?Por que a exposição ainda existe?
Foco de auditoriaUso correto da proteção individualAdequação da barreira mais alta possível
OrçamentoReposição recorrente e compra por menor preçoControles coletivos, engenharia e redução da exposição
Resposta a quase-acidenteReforço de treinamento e cobrança comportamentalRevisão de tarefa, controle, manutenção e decisão gerencial
Indicador de maturidadePercentual de conformidade no uso de EPIPercentual de riscos críticos tratados acima da camada individual

O que aplicar na sua operação

Escolha dez tarefas críticas em que o EPI aparece como barreira principal. Para cada tarefa, descreva a energia perigosa, o dano possível, a proteção individual usada, o controle coletivo existente e a alternativa de eliminação, substituição ou engenharia. Essa matriz simples costuma mostrar onde a operação normalizou exposição que poderia ser reduzida. Não comece pelo inventário inteiro, porque listas grandes criam paralisia; comece pelo risco que pode matar.

Depois, leve três perguntas ao comitê por noventa dias. Qual risco crítico ainda depende demais de EPI? Qual controle acima da camada individual precisa de recurso ou decisão? Qual exceção estamos aceitando porque o número de acidentes ainda está baixo? Essa cadência transforma hierarquia de controles em governança, não em desenho de treinamento. O artigo sobre ponteamento de barreira crítica mostra o risco de substituir uma barreira robusta por compensações frágeis.

Também revise as compras. Um bom processo de aquisição pergunta se o item resolve a exposição ou apenas reduz dano caso todo o restante falhe. Para EPI, isso significa especificação técnica, conforto, aderência ao trabalho real e reposição. Para controles mais altos, significa investimento em projeto, manutenção, automação, enclausuramento, ventilação, isolamento e mudança de método. A conversa deixa de ser “quanto custa o EPI?” e passa a ser “quanto custa continuar expondo pessoas?”.

Conclusão

O caso LatAm associado à redução de 86% na taxa de acidentes ensina que a gestão de riscos amadurece quando o EPI sai do centro da narrativa e volta ao seu lugar técnico: última barreira, necessária, controlada e insuficiente para explicar maturidade. A empresa que mede apenas distribuição e uso de EPI pode parecer organizada, mas ainda estar vulnerável nos riscos que exigem eliminação, engenharia, controle coletivo e decisão executiva.

Para revisar se a sua operação está administrando risco ou apenas administrando proteção individual, o diagnóstico de cultura e governança da Andreza Araujo avalia barreiras críticas, decisões de liderança e rotina de campo. Conheça os livros, programas e consultoria em andrezaaraujo.com.

Tópicos epi hierarquia-de-controles gestao-de-riscos barreiras-criticas pepsico-latam c-level

Perguntas frequentes

EPI é suficiente para controlar risco crítico?
Não. EPI é obrigatório quando há exposição remanescente, mas ocupa a última camada da hierarquia de controles. Em risco crítico, a empresa precisa avaliar eliminação, substituição, controle de engenharia, proteção coletiva e controles administrativos antes de aceitar que a proteção individual carregue a principal responsabilidade.
Qual é o erro mais comum na gestão de EPI?
O erro mais comum é tratar entrega, treinamento e assinatura como evidência de controle do risco. Esses registros provam conformidade, mas não provam que a exposição foi reduzida. A pergunta técnica é se havia uma barreira mais alta possível para eliminar ou reduzir o perigo antes da tarefa.
Como usar a hierarquia de controles no comitê executivo?
Leve ao comitê uma lista curta de riscos críticos em que o EPI ainda é barreira principal. Para cada risco, mostre exposição, dano potencial, controle coletivo existente, decisão pendente e investimento necessário. Essa estrutura transforma a hierarquia de controles em pauta de decisão, não apenas em conteúdo de treinamento.
A redução de 86% na PepsiCo LatAm veio só de hierarquia de controles?
Não. O dado de 86% se refere à redução da taxa de acidentes por horas trabalhadas durante a atuação de Andreza Araujo na PepsiCo LatAm. A leitura deste artigo é um recorte de gestão de riscos: reduções desse porte exigem liderança, governança, indicadores e barreiras que não dependam apenas do último ato do trabalhador.
Por onde começar se minha empresa depende demais de EPI?
Comece por dez tarefas críticas. Para cada uma, identifique energia perigosa, dano possível, EPI usado, controle coletivo existente e alternativa de eliminação, substituição ou engenharia. Depois escolha três decisões para levar ao comitê por noventa dias, com dono, prazo e indicador de fechamento.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA