Dono de barreira crítica em 84 dias: primeira rotina

O dono de barreira crítica costuma receber a função quando a operação já tem Bow-Tie, matriz de risco, plano de ação e painel mensal, mas ainda não sabe responder uma pergunta simples: quem garante que a barreira funciona hoje, no turno real, com gente real e pressão real de produção?

Esse papel não existe para virar carimbo em ata. Ele existe porque risco crítico sem dono tende a envelhecer em silêncio, sobretudo quando a equipe confunde barreira desenhada com barreira disponível. Em 25+ anos de EHS executivo, Andreza Araujo observa que a maturidade aparece menos na quantidade de controles escritos e mais na disciplina de verificar, corrigir e escalar antes que a falha vire SIF.

O que o dono de barreira precisa entender antes de começar

A primeira mudança é mental. O dono de barreira não é o proprietário do risco inteiro, nem substitui o gerente da área, o técnico de SST ou a manutenção. Ele responde por uma camada específica de proteção cuja falha pode permitir acidente grave ou fatal. Por isso, a pergunta de trabalho deixa de ser "o procedimento está aprovado?" e passa a ser "qual evidência prova que esta barreira está íntegra agora?".

O artigo sobre risco crítico sem dono mostra o vazio de governança que aparece quando todos acompanham o tema e ninguém decide. O dono de barreira corrige esse vazio ao assumir uma rotina curta, repetível e visível. Quando essa rotina depende de heroísmo individual, ela já nasceu frágil, porque qualquer férias, troca de turno ou pressão de entrega derruba o sistema.

Como descrito em A Ilusão da Conformidade, cumprir o requisito formal não equivale a estar seguro. O dono de barreira trabalha exatamente nessa distância entre conformidade e capacidade operacional, porque uma válvula pode estar cadastrada, um intertravamento pode constar na lista mestra e uma proteção fixa pode aparecer em auditoria, embora nada disso prove disponibilidade no momento de uso.

Primeira semana: defina o limite da barreira

Nos primeiros sete dias, a tarefa principal é delimitar o que está sob responsabilidade direta. Parece básico, mas grande parte da confusão nasce quando a pessoa aceita ser "dona de LOTO", "dona de NR-12" ou "dona de risco químico" sem separar quais barreiras, em quais ativos, com quais critérios de funcionamento. Papel amplo demais vira culpa sem autoridade.

Escolha de três a cinco barreiras para o primeiro ciclo. Em vez de começar por todo o inventário, priorize aquelas ligadas a tarefas com energia perigosa, entrada em espaço confinado, movimentação de carga, trabalho em altura ou exposição química aguda. Para cada barreira, registre o ativo, o modo de falha mais provável, o responsável técnico, a frequência de verificação e o gatilho que obriga parada ou escalonamento.

Essa delimitação precisa caber em uma página. Se o documento inicial exige vinte abas para ser entendido, o dono de barreira perderá a operação antes de chegar ao campo, porque supervisor e manutenção precisam enxergar rapidamente o que muda na decisão diária.

Primeiros 30 dias: transforme desenho em verificação

O primeiro mês deve converter o desenho da barreira em teste observável. Para uma proteção física, isso significa olhar integridade, fixação, acesso e evidência de burla. Para um intertravamento, significa testar função, bypass, registro de manutenção e lógica de retorno à operação. Para um procedimento crítico, significa observar execução real, e não apenas conferir assinatura.

Use três fontes de evidência. A primeira é inspeção em campo, porque mostra o estado físico da barreira. A segunda é dado operacional, como falhas, desvios, bypass, ordens de manutenção vencidas e paradas não planejadas. A terceira é conversa com executantes, cuja leitura revela atalhos que o painel não mostra. Quando as três fontes divergem, trate a divergência como achado, não como ruído.

O artigo sobre indicador de barreira crítica aprofunda a construção do painel, mas o dono recém-nomeado não precisa começar por um sistema sofisticado. Uma planilha com data, barreira, teste, resultado, correção, responsável e prazo já separa operação disciplinada de reunião decorativa, desde que alguém leia e cobre semanalmente.

Mês 2: crie gatilhos de escalonamento

No segundo mês, a barreira precisa ganhar consequência gerencial. Sem gatilho claro, o dono de barreira vira coletor de pendência. O time vê a falha, registra a falha, discute a falha e aprende a conviver com ela. Essa convivência é uma forma silenciosa de normalização do desvio.

Defina três níveis de resposta. Falha menor, que não remove a função da barreira, recebe correção planejada e data curta. Falha relevante, que reduz confiabilidade, exige controle compensatório e comunicação ao gerente da área. Falha crítica, que elimina a função da barreira, deve parar a tarefa ou retirar o ativo de operação até que a proteção seja restabelecida.

A comparação entre auditoria, inspeção e entrevista em controles críticos ajuda a evitar uma armadilha comum: tratar todo achado como checklist. Auditoria vê desenho, inspeção vê condição e entrevista vê prática real. O dono de barreira precisa das três lentes porque cada uma enxerga um buraco diferente.

Mês 3: conecte barreira, manutenção e liderança

No terceiro mês, a rotina deixa de ser projeto individual e vira governança. A manutenção precisa saber quais ordens têm prioridade de risco crítico. A liderança de produção precisa entender quais falhas bloqueiam liberação. O técnico de SST precisa parar de carregar sozinho a cobrança de ações que pertencem à linha.

Uma boa reunião quinzenal dura trinta minutos e discute apenas quatro perguntas: quais barreiras críticas falharam, quais controles compensatórios estão ativos, quais pendências vencem antes do próximo encontro e quais decisões precisam subir para o gerente. Se a reunião passa desse limite, provavelmente está misturando barreira crítica com rotina comum de manutenção.

James Reason descreveu acidentes organizacionais como resultado de camadas defensivas perfuradas por falhas latentes e ativas. O dono de barreira não elimina todos os buracos, mas impede que a organização descubra tarde demais que várias camadas estavam abertas ao mesmo tempo. Essa é a diferença entre gestão de risco e administração de agenda.

Mês 4 em diante: prove disponibilidade, não atividade

A partir do quarto mês, o indicador principal não deve ser quantidade de inspeções realizadas. Atividade alta pode esconder capacidade baixa, já que cem inspeções sem correção não protegem ninguém. O dono de barreira precisa mostrar disponibilidade da função crítica, tempo de correção, recorrência de falha e percentual de testes que geraram decisão operacional.

Uma barreira está disponível quando cumpre sua função no cenário para o qual foi desenhada. Essa frase parece óbvia até o primeiro teste real: alarme que toca e ninguém ouve, bloqueio que existe e não cobre energia residual, proteção que fica aberta para acelerar limpeza, plano de resgate que depende de pessoa ausente no turno noturno. O indicador bom é aquele que constrange a liderança a resolver essas lacunas.

O texto sobre IPL em SST e critérios de independência é útil quando a barreira precisa ser avaliada tecnicamente. Uma camada que depende da mesma pessoa, do mesmo sensor ou da mesma decisão que já falhou não é tão independente quanto parece no desenho.

Erros comuns que o dono de barreira comete

O primeiro erro é aceitar responsabilidade sem autoridade. Se o dono não pode parar tarefa, acionar manutenção ou escalar pendência crítica, ele é apenas relator. O segundo é medir esforço em vez de disponibilidade, porque número de verificações, por si só, não demonstra proteção. O terceiro é discutir barreira crítica em reunião genérica, onde o tema compete com custo, prazo e assuntos administrativos.

O quarto erro é deixar o campo fora da conversa. Operadores, mantenedores e supervisores sabem onde a barreira é contornada, onde falha com frequência e onde o procedimento exige uma condição que a área nunca entrega. Ignorar essa leitura cria um sistema bonito para apresentação e fraco para a madrugada, justamente onde o risco costuma testar a cultura.

Em mais de 250 projetos de transformação cultural, Andreza Araujo encontrou um padrão recorrente: quando a liderança mede apenas atraso de ação, a equipe aprende a fechar pendência; quando mede disponibilidade de barreira, a equipe aprende a proteger a operação. A diferença parece pequena no painel, embora seja enorme no chão de fábrica.

Recursos para aprofundar

Para entender a distância entre procedimento e prática, A Ilusão da Conformidade é o livro mais direto. Para estruturar diagnóstico de maturidade e evidência de campo, Diagnóstico de Cultura de Segurança ajuda a transformar percepção em método. Para líderes que precisam sustentar decisão sob pressão, Liderança Antifrágil oferece uma leitura prática sobre presença, coerência e aprendizagem.

A Escola da Segurança pode aprofundar esse papel quando a empresa precisa formar donos de barreira em várias áreas, porque a rotina só escala quando todos usam o mesmo vocabulário de risco, evidência e escalonamento. Sem essa base comum, cada área inventa sua própria régua e a governança perde comparação.

Conclusão

O dono de barreira crítica em 84 dias não precisa resolver todo o sistema. Precisa escolher poucas barreiras relevantes, verificar funcionamento real, criar gatilhos de escalonamento e provar disponibilidade para a liderança. Quando esse ciclo fica claro, a organização deixa de perguntar se o controle existe e começa a perguntar se ele protege.

Para empresas que querem sair da lista de pendências e construir capacidade real em risco crítico, a consultoria da Andreza Araujo conecta diagnóstico cultural, rotina de campo e governança executiva sem transformar segurança em burocracia.