FMEA vs HAZOP vs What If: qual usar para priorizar barreiras críticas em SST

A escolha entre FMEA, HAZOP e What If não depende de preferência pessoal. Ela depende de três perguntas que a operação precisa responder com honestidade: o processo é estável, a decisão exige profundidade ou a equipe precisa reagir rápido sem perder critério?

Em 25+ anos de EHS executivo, Andreza Araujo viu esse erro aparecer em mais de 250 projetos de transformação cultural, em 47 países, sempre que a empresa escolhia método por tradição e não por contexto. Quando isso acontece, o risco ganha um relatório bonito e a barreira certa continua mal definida.

Se a sua equipe já discute risco residual, o artigo sobre matriz de risco, ALARP e Bow-Tie ajuda a enxergar por que a decisão certa depende da pergunta certa, porque nem toda análise precisa da mesma profundidade.

Critérios de avaliação

A escolha certa começa pelo contexto cuja estabilidade define o método, porque FMEA, HAZOP e What If resolvem decisões diferentes. Se a operação não nomeia o tipo de decisão antes de abrir a reunião, a ferramenta passa a dominar a conversa em vez de servir ao risco.

Em termos práticos, a equipe precisa olhar para cinco critérios: estabilidade do processo, complexidade das variáveis, profundidade necessária, tempo disponível e maturidade do grupo que vai sustentar o fechamento. Quando esses cinco pontos aparecem, a escolha deixa de ser intuitiva e vira técnica.

• Estabilidade do processo: quanto mais estável e repetitivo for o cenário, mais útil tende a ser FMEA.
• Complexidade das variáveis: quanto mais parâmetros e desvios houver, mais HAZOP ganha relevância.
• Pressão de prazo: quanto menos tempo a operação tiver, mais What If ajuda a evitar paralisação improdutiva.
• Profundidade exigida: quanto maior o potencial de SIF, maior a necessidade de aprofundar causa, consequência e salvaguarda.
• Capacidade da equipe: um método só funciona quando o grupo consegue sustentar perguntas, evidências e fechamento.

Patrick Hudson ajuda a interpretar esse ponto como maturidade. Organizações mais maduras não escolhem a ferramenta mais sofisticada por vaidade; elas escolhem a ferramenta cujo recorte combina com o risco real e com a decisão que ainda falta tomar.

Quando FMEA faz mais sentido

FMEA é o melhor ponto de partida quando a operação quer mapear modos de falha de um ativo, de um componente ou de uma tarefa repetitiva cuja lógica já é conhecida. Ele funciona muito bem em projeto, compra, manutenção e especificação, porque decompor a falha em causa, efeito e detecção ajuda a antecipar onde a barreira pode enfraquecer.

Esse método tem valor especial quando a empresa precisa responder uma pergunta cujo foco está no objeto, não no processo inteiro. Se a dúvida é sobre bomba, sensor, válvula, proteção mecânica ou sequência de manutenção, FMEA costuma dar o primeiro corte. O ganho aparece porque a equipe organiza o raciocínio antes que o problema vire hábito.

O limite de FMEA surge quando o cenário depende de várias variáveis que se influenciam ao mesmo tempo. A ferramenta continua útil, mas pode deixar de ver o comportamento de conjunto, especialmente em operações cujo risco muda com temperatura, pressão, sequência, interface com contratadas ou condição temporária de trabalho. Nesses casos, vale cruzar o raciocínio com indicador de barreira crítica, porque a falha relevante quase nunca vive isolada no componente.

Andreza Araujo costuma observar que o valor de FMEA cresce quando a equipe sabe o que quer impedir. Quando a empresa quer apenas preencher uma planilha de risco, o método vira lista; quando ela quer proteger uma condição específica, ele vira decisão.

Quando HAZOP faz mais sentido

HAZOP é a melhor opção quando o processo tem parâmetros que podem se desviar e quando a equipe precisa discutir causa, consequência e salvaguarda com mais profundidade. Ele costuma ser mais forte em processos contínuos, utilidades, plantas com variáveis críticas e cenários nos quais uma pequena mudança de condição pode alterar bastante o resultado.

O método pede disciplina, porque a potência dele vem da qualidade das perguntas. A análise precisa de facilitador, de equipe multidisciplinar e de tempo para explorar desvios que o painel comum não enxerga. Em uma operação madura, essa profundidade vale o esforço, porque a discussão não fica presa ao evento visível e consegue ir até a lógica do sistema.

HAZOP perde força quando a empresa o usa como cerimônia ou quando a equipe não consegue sustentar o recorte técnico. Um encontro apressado, sem dono nominal e sem fechamento claro, produz aparência de rigor e pouca defesa real. Em uma mudança que mexe com sequência, pressão, temperatura, fluxo ou energia perigosa, vale integrar a leitura com MOC em SST, porque a mudança que altera o processo precisa de governança antes de precisar de narrativa.

Em termos simples, HAZOP serve quando a pergunta principal é �?oo que acontece se este parâmetro sair do esperado?�?�. Se a equipe quer responder isso com responsabilidade, e não com pressa, o método entrega profundidade que poucas abordagens conseguem sustentar.

Quando What If faz mais sentido

What If é o método mais ágil quando a equipe precisa explorar cenários possíveis em tarefa nova, mudança temporária, partida curta ou interface que ainda não foi amadurecida. Ele funciona bem em campo justamente porque começa pela pergunta e não pela estrutura pesada, o que ajuda quando a operação precisa decidir rápido sem abandonar critério.

O valor dessa abordagem está na amplitude. A equipe lista hipóteses, testa combinações e enxerga riscos que às vezes ficam invisíveis em métodos mais estruturados. Em tarefas cujo risco ainda não foi estabilizado, essa capacidade de abrir o leque é decisiva, porque a empresa evita aceitar uma condição só porque ela parece familiar.

What If, porém, só entrega valor quando a conversa termina em ação. Se a reunião vira levantamento de cenários sem dono, prazo ou barreira, o método perde o sentido. A pergunta boa precisa produzir decisão concreta, e não apenas sensação de participação. Para mudança temporária ou partida com alto nível de incerteza, vale cruzar a análise com risco aceito em SST, porque o que parece provisório costuma virar rotina mais rápido do que o time imagina.

What If é, portanto, o método certo quando a operação quer mobilidade. Ele é rápido, útil e direto, desde que a equipe aceite que pergunta sem fechamento não protege ninguém.

Matriz de decisão

A forma mais simples de decidir é olhar estabilidade do processo, profundidade exigida e tempo disponível, porque esses três eixos separam o método rápido do método estrutural. Quando a empresa usa essa régua, a discussão deixa de ser sobre gosto técnico e passa a ser sobre necessidade operacional.

Se a equipe precisa de uma decisão em 90 minutos, What If tende a ser o filtro mais útil. Se ela pode reservar uma sessão mais longa e quer fechar desvio de processo com rigor, HAZOP ganha força. Quando o alvo está no componente ou na tarefa repetitiva, FMEA costuma ser o corte mais limpo.

Recomendação por contexto

Para decisão prática, FMEA costuma vencer em projeto e equipamento, HAZOP em processo contínuo ou planta com variáveis críticas, e What If em campo, mudança temporária e partida sob pressão. Essa recomendação não é dogma; ela apenas traduz o tipo de decisão que cada método consegue responder com mais eficiência.

Se a operação está comprando máquina, revisando especificação, alterando componente ou procurando falhas em sequência conhecida, FMEA tende a entregar valor mais rápido. Se o cenário envolve temperatura, pressão, fluxo, reação ou outra variável cujo desvio pode mudar bastante a consequência, HAZOP justifica o esforço. Se a tarefa é nova, o contexto é móvel ou a mudança ainda não estabilizou o risco, What If acelera sem perder completamente o raciocínio.

James Reason ajuda a lembrar que o acidente atravessa camadas enfraquecidas, e não um único erro final. Por isso, o método escolhido precisa conversar com a barreira que será reforçada. Quando a empresa escolhe uma ferramenta, o objetivo não é parecer técnica; é fazer a decisão chegar ao campo com clareza suficiente para proteger o trabalho real.

Erros que travam a escolha

Os erros mais caros surgem quando a empresa escolhe método por moda, por volume ou por pressão hierárquica, porque aí a análise passa a servir ao rito e não ao risco. Esse desvio produz documento, mas não produz defesa, o que é exatamente o tipo de falso conforto que Andreza Araujo critica em A Ilusão da Conformidade.

O primeiro erro é usar FMEA para tudo. O método é útil, mas fica estreito quando o cenário exige leitura de processo, sequência e interação de variáveis. O segundo erro é transformar HAZOP em cerimônia obrigatória, sem tempo, sem facilitador e sem compromisso com fechamento. O terceiro erro é deixar What If virar conversa solta, como se levantar hipótese já fosse controlar o risco.

A saída é simples, embora exija disciplina. Toda análise precisa terminar com dono, prazo e evidência de campo. Se o método não muda a condição de trabalho, a reunião apenas aumentou o volume de papel. A leitura de Patrick Hudson é útil porque a maturidade aparece quando a organização sabe escolher a ferramenta que serve ao cenário, e não a ferramenta que parece mais elegante.

Quando o método vira ritual, a operação ganha aparência de controle e perde velocidade de aprendizado.

Se você quiser conectar essa escolha a uma lógica de barreiras, o artigo sobre indicador de barreira crítica ajuda a fechar o raciocínio entre análise, decisão e proteção.

Conclusão

FMEA, HAZOP e What If não competem entre si como se fossem versões de uma mesma coisa. Eles respondem a perguntas diferentes, com níveis diferentes de profundidade, tempo e capacidade de leitura do risco. A empresa que entende isso deixa de escolher método por reputação e passa a escolher método por função.

Se a dúvida está no componente, comece por FMEA. Se a dúvida está no processo, vá para HAZOP. Se a dúvida está no campo e o risco ainda não estabilizou, What If é o corte mais rápido. O que não funciona é pedir ao método errado que faça o trabalho de outro.

Para aprofundar essa escolha com método e contexto, a consultoria e os livros de Andreza Araujo ajudam a transformar análise em barreira real, com linguagem de campo e decisão executiva. O próximo passo é usar a ferramenta que a sua operação realmente precisa, e não a que a sala de reunião acha mais bonita.