EPI virou desculpa: 6 sinais de hierarquia invertida no PGR

Em estudos de caso de SIF (Serious Injuries and Fatalities) auditados em planta brasileira, o EPI estava presente, certificado e em uso em aproximadamente 85% das fatalidades investigadas em projetos acompanhados pela Andreza Araújo nos últimos cinco anos, conforme cruzamento de CATs com relatórios técnicos da operação. O ponto desconfortável é que EPI presente não impediu a fatalidade, e esta análise mostra os seis sinais que delatam a inversão da hierarquia de controles dentro do PGR e como o gerente de SST identifica cada um sem precisar refazer o programa do zero.

Por que EPI no topo do PGR é falha estrutural, não escolha econômica

A NR-01 estabelece, no capítulo de tratamento de riscos ocupacionais, a hierarquia de controles em ordem de prioridade que parte de eliminação, passa por substituição e engenharia, segue para controles administrativos e termina no EPI. A norma trata o EPI como última camada por razão técnica documentada, porque equipamento individual depende de uso correto, ajuste, conservação e adesão consciente do trabalhador, fatores que falham em aproximadamente 30 a 50% das tarefas auditadas quando o supervisor relaxa o ritual de verificação. Como Andreza Araújo defende em A Ilusão da Conformidade, a empresa que parte do EPI confunde conformidade documental com gestão de risco real, já que assina o registro da NR-06 e arquiva o certificado de aprovação do equipamento, embora a exposição original do trabalhador permaneça intacta no posto de trabalho. O mesmo padrão se reproduz quando a empresa traduz o capítulo psicossocial recém-incluído na NR-01 em treinamento de empatia e linha de apoio, sem rever a fonte de exposição mental.

A inversão da hierarquia raramente é uma decisão consciente. Na maioria das plantas que Andreza Araújo acompanhou em mais de 250 projetos de transformação cultural, o que existe é uma série de pequenas escolhas operacionais cujo efeito acumulado desloca o EPI da última posição para a primeira sem que ninguém na organização perceba o movimento. Os seis sinais a seguir são os pontos onde essa inversão fica visível para quem audita.

1. Análise de risco que parte de EPI sem registrar avaliação de eliminação

Risco analisado tecnicamente começa com a pergunta sobre se a tarefa pode ser eliminada do fluxo, e não com a escolha de qual luva ou capacete usar. Quando o inventário de riscos do PGR aparece com a coluna de controle proposto preenchida diretamente pelo equipamento de proteção, sem registro do raciocínio que descartou eliminação, substituição ou engenharia, o documento já nasce invertido.

O sinal específico aparece quando o técnico de SST pergunta para a equipe de manutenção por que aquela tarefa de soldagem em altura não foi reprogramada para o período de planta parada e a resposta vem como "porque sempre foi feita assim". Em 25+ anos liderando EHS executivo em multinacionais como Unilever, PepsiCo e Votorantim, Andreza Araújo identifica esse padrão como o primeiro sintoma de PGR retórico, no qual o controle adequado existe na teoria, ainda que ninguém tenha tempo institucional para defendê-lo.

A correção custa pouco em capital e muito em ritual. Cada nova entrada no inventário de riscos passa a exigir um campo cuja redação aponte estudo, restrição de processo ou dado de viabilidade que sustente o descarte das três camadas superiores antes de chegar ao EPI. Sem esse campo, o gerente de SST não dispõe de mecanismo para identificar onde o programa parou de pensar.

2. Substituição química descartada com argumento de "inviabilidade" sem estudo técnico

A NR-09 trata explicitamente da substituição de agentes químicos quando há alternativa de menor risco disponível no mercado, embora a maioria dos PGRs em planta brasileira marque essa coluna como "não aplicável" sem o estudo que sustentaria a alegação. O argumento típico é o de inviabilidade técnica ou econômica, oferecido em uma frase, sem comparativo, sem teste de pequena escala e sem ata de reunião do time de processo.

A Permissão de Trabalho com agente perigoso transforma essa lacuna em risco operacional concreto, porque o operador da ponta não tem como questionar uma escolha de matéria-prima feita anos antes pelo time de engenharia. A ausência do estudo de substituição é o tipo de falha latente descrita por James Reason no modelo do queijo suíço, onde uma camada falhou na origem e só se revela no dia em que outras camadas falham juntas.

Auditar essa lacuna leva uma manhã. O técnico de SST pega cinco entradas do inventário com agente classificado e procura, no PGR, o anexo técnico que sustenta a alegação de inviabilidade. Quando o anexo não existe ou se resume a uma frase declarativa, a substituição não foi avaliada, foi descartada por inércia, padrão que a auditoria com nota máxima coexistindo com SIF revela com regularidade em plantas brasileiras.

3. Proteção coletiva (EPC) tratada como custo, não como controle prioritário

A NR-09 e a NR-06 estabelecem prioridade do EPC sobre o EPI. Na prática, essa prioridade se inverte sempre que o orçamento anual da operação trata enclausuramento acústico, exaustão localizada e barreira física como capex discricionário, ainda que o EPI auditivo, respiratório ou cabeçal entre como opex recorrente sem aprovação executiva. A diferença de governança financeira entre as duas linhas é o que torna o sinal silencioso.

O gerente operacional aprova compra trimestral de protetor auditivo sem reunião, ao passo que leva ao comitê executivo, com pedido formal e estudo de retorno, qualquer projeto de cabine acústica acima de cento e cinquenta mil reais. A consequência financeira parece favorável no curto prazo, ainda que os cinco anos seguintes acumulem custo trabalhista de ações por perda auditiva induzida por ruído ocupacional, valor que Andreza Araújo viu cruzar dois milhões de reais em uma única operação metalúrgica de porte médio durante a passagem por consultoria pós-corporativa.

4. EPI escolhido sem análise de exposição residual

A escolha técnica do EPI exige conhecer a exposição residual depois das camadas anteriores, ou seja, quanto ruído permanece na zona auditiva depois do enclausuramento parcial, quanto vapor químico permanece na zona respiratória depois da exaustão e qual a temperatura residual depois do isolamento térmico. Quando o PGR especifica simplesmente "protetor auditivo tipo plug" sem indicar o nível de atenuação calculado em decibéis, a escolha foi feita por costume e não por engenharia.

O efeito prático é o uso de EPI sub-dimensionado, fenômeno que aparece em laudos de PPP e LTCAT quando o atenuador NRR registrado fica abaixo do necessário para a exposição declarada. Em projetos acompanhados pela Andreza Araújo, em aproximadamente 4 a cada 10 CATs por perda auditiva induzida, o protetor estava certificado mas mal especificado para o nível de exposição residual, situação que o auditor externo só identifica ao cruzar manualmente os dois documentos.

A correção passa por exigir, em todo PGR, a coluna de exposição residual mensurada, com data, instrumento usado e técnico responsável pela medição. Sem essa coluna, a especificação do EPI vira chute escolar travestido de decisão técnica, e o painel de SST registra aderência operacional sem garantia de eficácia de controle.

5. Treinamento de uso do EPI como compensação de projeto inadequado

O sinal mais difícil de identificar é o treinamento que se transformou em camada compensatória do projeto operacional inadequado. Pense no curso de uso de máscara de proteção respiratória que dura oito horas porque o trabalho com solvente exige procedimento extremamente cuidadoso. O que está sendo treinado não é o uso da máscara, e sim a contenção comportamental de uma escolha de processo cuja revisão de engenharia deveria ter acontecido anos antes.

Em Cultura de Segurança, Andreza Araújo argumenta que treinamento intensivo recorrente é, em muitos casos, o sintoma de uma decisão de engenharia que a empresa não quis tomar. O modelo do queijo suíço de James Reason explica por que essa estratégia falha no longo prazo, uma vez que o treinamento depende da concentração do operador no momento exato da tarefa. Esse recurso cognitivo se degrada por fadiga, distração e pressão de prazo, fatores que a planta tipicamente não controla no detalhe operacional.

A pergunta diagnóstica que destrava esse sinal é direta: se o treinamento de duas a oito horas fosse retirado, o controle continuaria a funcionar? Quando a resposta é não, o EPI está atuando como camada única e o programa precisa de revisão de engenharia, não de mais reciclagem anual. A NR-12 e o procedimento de LOTO em manutenção mostram bem como o treinamento puro fracassa quando o desenho do bloqueio elétrico está errado na origem.

6. Indicador "uso de EPI" presente, indicador "redução de exposição" ausente

O painel mensal de SST de muitas operações brasileiras mede o que é fácil de medir, como percentual de uso correto de EPI, número de fiscalizações em campo e número de não conformidades registradas. Falta o indicador que importa, que é a redução real de exposição do trabalhador ao agente de risco. O painel de SST para o C-level raramente tem coluna para redução percentual de ruído na zona de respiração depois do projeto X, ainda que essa coluna seja a única que correlaciona com SIF evitado.

Em mais de 250 projetos acompanhados pela Andreza Araújo, o indicador de uso de EPI ficou em 95% ou mais nas operações que tiveram fatalidade no ano seguinte, conforme cruzamento dos painéis mensais com as CATs subsequentes. O dado serve como contraste forte, porque demonstra que medir a aderência do operador ao equipamento individual confunde adesão comportamental com eficácia de controle de risco, distorção cuja consequência só fica clara depois do evento grave.

A substituição prática do indicador é viável e barata. Cada projeto de engenharia que entra no PGR precisa registrar a exposição residual antes e depois, com instrumento e técnico responsável, e o painel passa a reportar a redução percentual em vez do uso. Em três operações industriais conduzidas por Andreza Araújo, a troca do indicador de "uso de EPI" para "redução de exposição mensurada" antecipou em até dezoito meses a identificação de um SIF iminente, antes que o evento se materializasse no chão de fábrica.

Auditoria de hierarquia em quatro perguntas, para o gerente de SST

A auditoria interna que valida a hierarquia de controles cabe num único turno e dispensa contratação externa, desde que o gerente de SST aceite que a resposta honesta das quatro perguntas vai expor escolhas históricas da operação. As quatro perguntas são as seguintes:

• Quantas entradas do inventário de riscos têm registro técnico de descarte das camadas superiores antes da escolha de EPI, com data e responsável?
• Quantos agentes químicos classificados têm anexo de avaliação de substituição com mais de uma página, em vez de uma frase declarativa?
• Quanto capital foi aprovado nos últimos vinte e quatro meses para projetos de EPC frente ao capital aprovado para EPI no mesmo período?
• Quantos indicadores do painel mensal medem redução de exposição residual em vez de uso correto de equipamento individual?

Quando o número de respostas insatisfatórias passa de duas, o problema deixa de ser falha pontual e vira problema estrutural do programa, cuja correção pede revisão de governança, não maquiagem documental. A investigação de SIF que culpa o operador tipicamente parte dessa lacuna, porque o investigador encontra o EPI presente e fecha a apuração no comportamento, sem voltar à pergunta sobre por que o EPI virou controle único naquela tarefa.

Comparação: hierarquia aplicada frente à hierarquia retórica

Conclusão

PGR que parte do EPI gasta capital em controle não confiável, e o custo da inversão da hierarquia só aparece dois a cinco anos depois, no SIF investigado em que o equipamento estava presente, certificado e em uso. A correção começa pela auditoria interna das quatro perguntas e progride para a revisão estrutural do inventário de riscos, sempre exigindo registro técnico de descarte das camadas superiores antes da chegada do EPI. Para o gestor que enxerga o problema, o desafio operacional é menor do que parece, porque a maioria das correções é de governança documental e de revisão de orçamento, e não de retrabalho de engenharia em massa.

Cada PGR que aprova EPI sem registrar avaliação das três camadas superiores compromete capital em barreira que falha entre 30 e 50% do tempo, ao mesmo tempo em que cria o documento que vai justificar a culpa do operador na próxima investigação de fatalidade.

Para diagnóstico estruturado da hierarquia de controles na sua operação, com revisão crítica do PGR e plano de capex priorizado por exposição residual mensurada, a consultoria de Andreza Araújo conduz a apuração ponta a ponta. A metodologia aplicada está descrita em A Ilusão da Conformidade e Diagnóstico de Cultura de Segurança.