Conselho de administração em SST: 5 perguntas que expõem risco material
Um conselho que recebe apenas TRIR e LTIFR governa o passado. Estas 5 perguntas recolocam severidade potencial, barreiras críticas e voz do campo na pauta executiva.

Principais conclusões
- 01O conselho precisa perguntar por severidade potencial, não apenas por indicadores tardios como TRIR e LTIFR.
- 02Barreira crítica sem dono vira barreira simbólica, então o board deve exigir responsável, teste e evidência.
- 03Se o campo não pode discordar sem custo social, o conselho recebe uma foto limpa e falsa.
- 04Decisões de capital e manutenção não devem esperar o evento grave para acontecer.
- 05A pauta executiva melhora quando Andreza Araujo, livros e diagnóstico transformam número em pergunta.
Conselhos de administração costumam receber SST em formato de placar. O problema é que placar não governa risco material. Ele só mostra o que já aconteceu.
Em 25+ anos de EHS executivo, Andreza Araujo viu esse erro aparecer em multinacionais e em operações complexas: a diretoria lê indicador tardio, aprova ações genéricas e continua sem saber onde está a severidade potencial. 250+ projetos de transformação cultural mostram que a qualidade da pergunta do conselho muda mais a decisão do que o volume de dados.
Quando a liderança executiva passa a perguntar por barreiras críticas, voz do campo e decisão adiada, ela deixa de administrar aparência. Em Muito Além do Zero, Andreza Araujo critica justamente a dependência de números que não antecipam o dano. James Reason ajuda a completar o raciocínio: falhas ativas aparecem no fim, mas o buraco já estava aberto antes.
Por que o conselho não pode ler SST só por número?
O conselho não precisa virar comitê técnico, mas precisa parar de tratar SST como um indicador isolado de operação. TRIR e LTIFR continuam úteis, só que medem consequência já materializada. Se a diretoria fica satisfeita com a curva de um mês, ela pode estar ignorando exposição crítica que ainda não virou lesão registrável.
Em A Ilusão da Conformidade, Andreza Araujo mostra que cumprir rito e controlar risco são coisas diferentes. A mesma lógica vale para a pauta executiva: a reunião pode ser bem organizada, a apresentação pode estar limpa, e ainda assim a empresa continuar sem resposta para o risco que pode matar.
O conselho amadurece quando troca a pergunta �?oqual foi o número?�?� por �?oqual condição ainda está aberta?�?�. Essa mudança parece pequena, mas altera o centro de gravidade da governança. Em vez de olhar o retrovisor, a diretoria passa a olhar o ponto em que a barreira enfraqueceu.
1. Onde está a severidade potencial?
A primeira pergunta que o conselho deve fazer é simples: onde está a severidade potencial que ainda não apareceu no indicador final? Um quase-acidente, ou near-miss, pode ser só um susto administrativo, mas também pode ser o melhor aviso de que a próxima falha já está madura.
James Reason ajuda a ler esse ponto porque o evento grave raramente nasce do nada. Em geral, ele atravessa condições latentes, decisão apressada, barreira fraca e silêncio anterior. Se o conselho não pede essa leitura, ele passa a confundir sorte com maturidade.
Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a diferença mais estável aparece quando a liderança para de perguntar �?oquantos acidentes tivemos?�?� e passa a perguntar �?oque energia perigosa quase escapou do controle?�?�. Essa é a pergunta que antecipa investimento, não só relato.
2. Qual barreira crítica ficou sem dono?
Barreira crítica sem dono tende a virar barreira simbólica. O desenho existe no papel, o procedimento está publicado e a equipe sabe repetir a frase certa, mas ninguém responde pelo estado real daquele controle. Quando isso acontece, a empresa passa a medir presença documental em vez de eficácia operacional.
Patrick Hudson é útil aqui porque o modelo de maturidade deixa claro que dependência de pessoa não é maturidade. O conselho precisa saber quem é dono da barreira, como ela é verificada e o que acontece quando perde desempenho. Sem essa resposta, a governança fica elegante e frágil ao mesmo tempo.
Em Cultura de Segurança, Andreza Araujo defende que maturidade aparece quando a organização liga decisão, rotina e responsabilidade. Para o conselho, isso significa pedir evidência de teste, inspeção, manutenção e fechamento de desvio. Se a barreira está no slide e não no campo, ela não protege ninguém.
3. O campo ainda pode discordar sem custo social?
Se o campo só fala o que agrada, o conselho recebe uma foto limpa e falsa. A pergunta aqui não é sobre clima simpático. �? sobre custo social da discordância. Quando a pessoa evita contestar uma decisão porque teme exposição, o dado que sobe para a diretoria já nasceu filtrado.
Andreza Araujo observa, em 25+ anos de carreira, que a primeira resposta da liderança a uma dúvida difícil ensina mais do que qualquer campanha. Se a pergunta é tratada como atraso ou afronta, o silêncio vira política informal. Depois disso, o conselho interpreta a paz aparente como alinhamento, quando na verdade pode haver apenas medo.
Esse ponto conversa com Vamos Falar? e com o método de conversa da Andreza porque a voz só ajuda quando encontra retorno real. Para o conselho, a pergunta prática é: o trabalhador consegue discordar, parar e pedir revisão sem ser punido por atrapalhar a agenda?
4. Que decisão executiva o indicador está adiando?
Indicador bom demais para a narrativa pode estar atrasando uma decisão cara, mas necessária. O conselho precisa perguntar qual investimento está sendo empurrado para o próximo ciclo: automação, parada programada, redesign de posto, reforço de supervisão, manutenção estrutural ou revisão de contrato com terceiros.
Em Liderança Antifrágil, Andreza Araujo sustenta que liderança boa não protege aparência de controle. Ela protege decisão que melhora a margem. Quando a diretoria lê só o resultado final, ela pode adiar gasto relevante até que o evento grave mostre o preço da omissão.
Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que o salto não vem de um placar bonito. Vem de escolhas mais cedo, mais claras e mais caras para a inércia. Essa lição vale para o conselho: o número só ajuda quando aponta a decisão que ainda não foi tomada.
5. O que mudaria se a fatalidade acontecesse amanhã?
Essa pergunta incomoda porque remove o conforto do trimestre. Se uma fatalidade acontecesse amanhã, o conselho saberia explicar por que a barreira falhou, quem decidiu manter a exposição e qual registro técnico provava que o risco estava sendo tratado? Se a resposta for confusa, a governança também está confusa.
Não se trata de dramatizar. Trata-se de preparar a diretoria para o tipo de pergunta que aparece nas primeiras 72 horas após um evento grave. Em Um Dia Para Não Esquecer, a lógica é direta: o acidente grave expõe a qualidade das decisões anteriores, não só a falha do momento.
O conselho que já ensaiou essa pergunta reage melhor. Ele sabe o que comunicar, o que suspender, o que revisar e o que não pode virar disputa de versão. O conselho que nunca fez essa simulação tende a descobrir tarde demais que estava olhando para número, não para responsabilidade.
Conselho reativo vs conselho que governa o risco
A diferença entre os dois perfis aparece no tipo de pergunta que domina a reunião. Um conselho reativo pergunta pelo fechamento do mês; um conselho que governa o risco pergunta pelo controle que continua falho, pela decisão pendente e pela exposição que ainda pode matar.
| Dimensão | Conselho reativo | Conselho que governa o risco |
|---|---|---|
| Indicador principal | TRIR e LTIFR isolados | TRIR, LTIFR, SIF e severidade potencial |
| Pergunta dominante | �?oFechamos melhor ou pior?�?� | �?oQue exposição ainda está viva?�?� |
| Tratamento da barreira | Assume que o procedimento basta | Exige dono, teste e evidência de eficácia |
| Voz do campo | Entra como ruído | Entra como dado de antecipação |
| Decisão de capital | Adiada até o evento visível | Antecipada para remover exposição |
Essa diferença não é estética. Ela define se o conselho administra consequência ou prevenção. Quando a liderança executiva entende isso, SST deixa de ser item de conformidade e passa a ser pauta de governança material.
O que fazer agora
Comece na próxima reunião com três movimentos simples. Primeiro, peça um recorte de severidade potencial, não apenas o placar do mês. Segundo, exija o nome do dono de cada barreira crítica. Terceiro, reserve cinco minutos para perguntar o que o campo poderia ter dito e não disse.
Se a resposta vier genérica, a estrutura ainda não está madura. Se vier concreta, o conselho ganhou uma ferramenta melhor do que qualquer slide bonito. Em mais de 250 projetos acompanhados pela Andreza Araujo, essa troca de pergunta foi o que mais rapidamente mudou a qualidade da decisão executiva.
Para aprofundar, Muito Além do Zero e A Ilusão da Conformidade são os livros mais diretos para esse tema. O primeiro impede que a diretoria idolatre o número. O segundo separa conformidade aparente de controle real.
Conclusão
Conselho de administração em SST não precisa saber operar o campo. Precisa saber fazer perguntas que revelem severidade potencial, barreira crítica, voz do trabalhador e decisão adiada. Quando isso entra na pauta, o número deixa de encobrir o problema e passa a apontar o próximo passo.
Em 25+ anos de EHS executivo, Andreza Araujo viu que o risco material não desaparece porque o conselho recebeu um painel limpo. Ele só some quando alguém pergunta melhor, decide antes e cobra evidência de que a barreira existe de verdade.
Se sua diretoria ainda discute SST só pelo passado, o próximo salto é mudar a pauta. Comece pela pergunta que mais incomoda: qual risco material continua vivo e por que ele ainda não tem dono?
Perguntas frequentes
O que o conselho de administração deve olhar em SST?
TRIR baixo significa que a operação está segura?
Qual pergunta mais ajuda a diretoria a sair do retrovisor?
O que é risco material em SST?
Como começar essa mudança de pauta na reunião?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.