FMEA vs What-If vs HAZOP: qual método escolher para analisar mudanças em processos?

Escolher entre FMEA, What-If e HAZOP não é uma disputa entre siglas. A decisão define que tipo de falha será enxergado, quanto tempo a equipe gastará e quais controles terão prioridade. Quando a técnica não combina com a pergunta, o relatório pode ficar completo enquanto a mudança continua sem controle.

Este comparativo usa 6 critérios para avaliar as três opções: pergunta central, melhor momento de aplicação, estrutura da equipe, profundidade, rastreabilidade e capacidade de apoiar uma decisão. A proposta não é eleger um vencedor universal, porque o método certo é aquele que reduz a incerteza relevante para a mudança analisada.

Quais critérios definem a melhor técnica de análise?

FMEA, What-If e HAZOP podem identificar perigos, mas organizam o raciocínio de maneiras diferentes. A escolha deve começar pela decisão que a análise precisa sustentar, e não pelo formulário disponível no sistema.

Os 6 critérios deste comparativo são uma régua prática, não uma certificação. Cada método recebe uma nota de 1 a 5 em cada dimensão, em que 1 representa menor aderência ao cenário e 5 representa maior aderência. A nota serve para tornar o debate explícito; ela não substitui o julgamento técnico.

A ISO 31000:2018 especifica princípios e diretrizes para a gestão de riscos, mas não transforma uma técnica específica em requisito universal. A organização precisa demonstrar que escolheu um processo proporcional ao risco, ao conhecimento disponível e à consequência possível.

Para uma mudança em uma linha de envase, por exemplo, a pergunta pode ser local, sistêmica ou ligada a parâmetros de processo. O método deve acompanhar essa diferença, assim como a competência dos participantes, o grau de definição do projeto e o tempo disponível antes da partida.

FMEA: quando a análise precisa seguir modos de falha?

FMEA é mais adequada quando o objeto de estudo pode ser decomposto em funções, componentes, etapas ou operações que apresentam modos de falha identificáveis. A equipe percorre a relação entre falha, efeito, causa e controle, registrando a prioridade de tratamento conforme os critérios definidos pela organização.

A força da FMEA está na rastreabilidade. Cada linha da análise, cuja utilidade depende de uma causa e de um controle verificável, pode apontar para uma função, uma falha específica, um efeito observável e uma ação responsável. Essa estrutura favorece a revisão de projeto e a comparação entre alternativas, principalmente quando a mudança tem escopo delimitado.

O limite aparece quando a equipe confunde completude da planilha com cobertura do risco. Uma FMEA pode listar dezenas de modos de falha locais e ainda deixar de discutir uma interação entre áreas, uma condição de partida ou uma decisão de emergência. Em A Ilusão da Conformidade, Andreza Araujo insiste na diferença entre registrar uma atividade e demonstrar que o controle funciona; essa distinção é decisiva para não transformar a FMEA em inventário decorativo.

Use FMEA para decidir, por exemplo, se um conjunto de componentes precisa de redundância, se um sensor merece uma função adicional ou se uma etapa de manutenção possui uma falha dominante. Não a trate como resposta única para mudanças que alteram a lógica operacional, a interface entre equipes ou os limites de autorização.

What-If: quando perguntas abertas revelam cenários ainda indefinidos?

What-If é mais indicado quando a equipe precisa perguntar o que aconteceria se uma condição mudasse, faltasse ou ocorresse fora do esperado. A técnica começa com perguntas abertas e conduz a discussão para consequências, salvaguardas, recomendações e responsáveis, sem depender de uma lista inicial de modos de falha.

Essa abertura é útil no início de um projeto, durante uma mudança organizacional ou quando a representação do processo ainda não está madura. Uma equipe pode perguntar o que aconteceria se a partida ocorresse com comunicação incompleta, se um alarme estivesse indisponível ou se a autorização chegasse ao setor errado.

A flexibilidade, porém, cria uma obrigação. Sem escopo, participantes adequados e registro disciplinado, a reunião vira uma coleção de preocupações pessoais. A pergunta precisa terminar em uma consequência analisável, em um controle verificável e em uma decisão que tenha dono, cujo responsável esteja visível para a liderança e para a operação.

Andreza Araujo defende, em Sorte ou Capacidade, que resultados consistentes não devem ser confundidos com sorte operacional. Aplicado ao What-If, esse princípio impede que a equipe aceite a ausência de incidentes como prova de que a mudança é segura. O fato de nada ter acontecido ainda não demonstra que as barreiras suportarão a nova condição.

HAZOP: quando parâmetros e desvios exigem uma leitura por nós?

HAZOP é mais indicado para processos que podem ser divididos em nós de estudo e descritos por parâmetros, como pressão, temperatura, vazão, nível ou composição. A equipe combina palavras-guia com a intenção de projeto para explorar desvios, consequências, causas, salvaguardas e recomendações.

O método oferece uma disciplina valiosa para processos em que uma pequena alteração pode produzir consequências relevantes. Ao perguntar, por exemplo, o que significa mais vazão, menos pressão ou nenhuma alimentação naquele nó, a equipe reduz a chance de saltar diretamente para soluções genéricas.

HAZOP exige preparação. Diagramas incompletos, intenção de projeto vaga e participantes sem conhecimento operacional reduzem a qualidade da análise. A técnica também consome mais tempo quando o escopo é amplo, por isso não deve ser escolhida apenas para dar aparência de rigor a uma mudança simples.

A OSHA publica requisitos de gestão de segurança de processos em 29 CFR 1910.119, incluindo a expectativa de que perigos do processo sejam identificados e avaliados em instalações abrangidas. A exigência regulatória não determina que todo cenário seja tratado com HAZOP; ela reforça a necessidade de uma análise coerente com o processo e com os perigos envolvidos.

Como comparar as três opções sem transformar nota em verdade?

A nota ajuda a explicitar preferências, mas não deve esconder as premissas. Para usar a matriz, a equipe deve registrar a pergunta de decisão, o escopo, as informações disponíveis e a consequência de escolher uma técnica insuficiente.

A matriz mostra por que não existe um campeão absoluto. FMEA tende a ganhar quando a mudança está contida em funções ou componentes. What-If ganha quando a incerteza está na definição do cenário. HAZOP ganha quando a perda de controle pode ser entendida por desvios de processo.

A HSE reporta orientações para seleção e aplicação de técnicas de análise de perigos. A recomendação é simples na forma, mas exigente na prática: escolha a técnica que consiga produzir uma decisão verificável.

Qual método escolher em cada tipo de mudança?

Para uma alteração de componente com função conhecida, comece pela FMEA. Para uma mudança de procedimento, interface ou organização ainda pouco definida, comece pelo What-If. Para uma modificação em processo contínuo com parâmetros críticos, considere HAZOP como método principal.

Há cenários em que a melhor escolha é combinar técnicas em sequência. What-If pode abrir o campo de perguntas, HAZOP pode aprofundar os nós críticos e FMEA pode detalhar um equipamento ou função que recebeu uma recomendação específica. A combinação só vale a pena quando cada etapa responde a uma pergunta diferente.

O erro mais comum é aplicar as três técnicas sem mudar a decisão. Nesse caso, a organização acumula atas, recomendações repetidas e responsáveis sobrecarregados. O resultado parece robusto porque o volume aumentou, embora a exposição permaneça igual.

Como conduzir a escolha com a liderança e a operação?

A escolha fica mais confiável quando liderança e operação participam de partes diferentes da decisão. A liderança define a consequência aceitável, o prazo e a autoridade para interromper a mudança. A operação testa se as perguntas, os controles e as recomendações correspondem ao trabalho real.

Use 4 perguntas antes de fechar o plano: qual mudança será analisada, qual falha ou desvio mais preocupa, que informação ainda falta e qual decisão precisa sair da reunião. Se uma pergunta não puder ser respondida, o problema pode estar no escopo, não na escolha da técnica.

O teste de barreira antes da liberação é uma referência útil para a etapa final, porque desloca a discussão do relatório para a evidência de funcionamento. Também vale relacionar a análise ao modo como diferentes evidências revelam a perda de contenção.

Em mais de 25 anos de atuação executiva em EHS, Andreza Araujo construiu uma posição consistente sobre esse ponto: método não é substituto para decisão. O valor aparece quando a análise altera projeto, prioridade, supervisão, autorização ou resposta, e quando essa alteração pode ser observada depois.

Conclusão

FMEA, What-If e HAZOP são escolhas diferentes para perguntas diferentes. FMEA organiza modos de falha, What-If amplia a exploração de cenários e HAZOP disciplina desvios de parâmetros em nós de processo. A técnica mais forte é aquela que reduz a incerteza decisiva sem criar uma burocracia que ninguém consegue sustentar.

Se a sua operação precisa transformar análise de risco em decisão observável, comece pelo escopo, escolha os critérios e envolva quem responderá pelo controle. A análise de apetite de risco ajuda a conectar a técnica ao limite de decisão; para aprofundar essa agenda, conheça o trabalho da Andreza Araújo.