HAZOP em SST: 7 decisões antes da sessão

HAZOP em SST só vale o custo quando a sessão chega depois de uma decisão madura sobre escopo, fronteiras, time e uso prático dos achados. O erro comum é tratar o método como reunião sofisticada para qualquer risco complexo. Quando isso acontece, a empresa gasta horas de especialistas, produz uma planilha longa e sai com ações que poderiam ter nascido de uma APR bem conduzida.

Este guia mostra sete decisões que o gerente de SST deve tomar antes de convocar a sessão. O foco não é ensinar a origem do método, mas separar o HAZOP que protege barreiras críticas daquele que apenas dá aparência técnica ao PGR.

Por que HAZOP não deve ser usado como resposta automática

O HAZOP é forte quando existe processo, parâmetro e desvio analisável. Em uma linha química, utilidade industrial, sistema pressurizado, tratamento de efluentes ou mudança de processo, ele ajuda a perguntar o que acontece quando vazão, pressão, temperatura, composição, nível ou sequência saem do esperado. Já em uma tarefa simples de campo, na qual o risco depende mais de comportamento, acesso, isolamento e supervisão, a sessão pode virar excesso de método para pouco ganho técnico.

Em 25+ anos de EHS executivo, Andreza Araujo observa que método bom também falha quando a liderança o usa para adiar decisão. A empresa pede HAZOP porque o tema parece grave, embora ainda não tenha definido o cenário, a fronteira e a autoridade para remover a causa do desvio. O resultado é uma análise tecnicamente respeitável que não muda a operação.

A primeira pergunta, portanto, não é "vamos fazer HAZOP?". A pergunta correta é se existe um sistema com variáveis controláveis cuja perda de controle possa produzir SIF, acidente ampliado, exposição química relevante, incêndio, explosão ou dano ambiental com reflexo em pessoas. Quando a resposta é sim, o método merece mesa. Quando a resposta é não, talvez APR ou AST resolvam melhor o problema.

1. Defina o cenário que justifica o método

HAZOP não começa pela planilha, mas pelo cenário de decisão. Antes da sessão, escreva em uma frase qual perda grave você quer evitar. Pode ser vazamento de produto inflamável durante transferência, sobrepressão em vaso, reação fora de especificação, mistura incompatível, falha em intertravamento ou liberação indevida de energia em partida.

Essa frase protege a análise contra dispersão. Sem cenário, o grupo tende a discutir tudo ao mesmo tempo: manutenção, treinamento, documentação, EPI, emergência e comportamento. Esses temas importam, mas o HAZOP perde força quando vira auditoria geral.

A melhor prática é vincular o cenário ao inventário de riscos e às barreiras críticas já reconhecidas no PGR. Se o inventário está genérico demais, o HAZOP vira tentativa tardia de organizar aquilo que deveria estar claro antes. O artigo sobre granularidade do inventário de riscos no PGR mostra por que esse ponto costuma comprometer decisões posteriores.

2. Escolha fronteiras pequenas o bastante para serem analisadas

Uma sessão que tenta analisar a planta inteira normalmente termina superficial. O HAZOP precisa de nós de análise, ou seja, trechos do processo com função definida, entrada, saída e parâmetros relevantes. Quanto maior o nó, mais fácil esconder o desvio real dentro de uma frase genérica.

Para SST, a fronteira deve acompanhar o ponto em que a pessoa pode ser exposta ao evento perigoso. Em uma transferência de produto, por exemplo, talvez o nó relevante não seja "área de utilidades", mas o trecho entre bomba, mangote, válvula, ponto de conexão e alívio. Essa precisão ajuda o grupo a enxergar onde uma barreira técnica falha antes de virar emergência.

Uma regra prática é testar se o nó permite perguntas específicas. Se a equipe não consegue responder "mais vazão do que o esperado causa o quê neste trecho?", o recorte ainda está largo ou mal descrito. Ajuste antes de convocar a sessão completa.

3. Monte uma equipe com autoridade técnica e operacional

HAZOP fraco costuma reunir apenas pessoas disponíveis. HAZOP útil reúne processo, operação, manutenção, engenharia, SST e alguém que conheça desvios históricos da área. A presença de cada função precisa ter motivo claro, porque a qualidade da sessão depende da tensão produtiva entre desenho, operação real e consequência para pessoas.

O operador experiente é indispensável, mas não deve carregar sozinho a memória do processo. O engenheiro explica intenção de projeto, a manutenção revela falhas repetidas, a operação descreve atalhos de rotina e SST traduz consequência para exposição, resgate, barreira crítica e plano de emergência. Quando uma dessas vozes falta, a análise fica elegante e incompleta.

Como Andreza Araujo discute em Cultura de Segurança, cultura aparece na distância entre o sistema declarado e o sistema praticado. No HAZOP, essa distância surge quando o desenho supõe uma sequência perfeita e o operador mostra que a partida real depende de improvisos, permissões verbais ou peças que vivem indisponíveis.

4. Leve dados de campo, não apenas desenho atualizado

Desenho atualizado é pré-requisito, mas não basta. A sessão precisa chegar com histórico de desvios, paradas, alarmes, quase-acidentes, intervenções temporárias, falhas de válvula, bypass, manutenção corretiva e mudanças recentes. Sem esse material, o grupo discute possibilidade abstrata e perde os sinais que o processo já vem dando.

O modelo do queijo suíço de James Reason ajuda a ler essa preparação, porque falhas graves atravessam camadas que já estavam fragilizadas. HAZOP sem histórico de campo enxerga a camada formal, mas pode não perceber os buracos abertos por manutenção atrasada, alarme banalizado ou procedimento que ninguém executa do jeito descrito.

Antes da sessão, peça evidências simples: últimos desvios relevantes, registros de partida fora do padrão, ordens de manutenção recorrentes, alarmes críticos e ações vencidas. Quando esses dados não existem, registre a lacuna como achado de gestão de risco, já que a ausência de memória operacional também é risco.

5. Decida quais palavras-guia realmente importam

O uso mecânico de todas as palavras-guia deixa a sessão longa e pobre. Para SST, a escolha precisa refletir o tipo de energia ou material envolvido. Em sistemas com fluxo, "mais", "menos", "nenhum" e "reverso" tendem a ser centrais. Em batelada, sequência e composição podem pesar mais. Em sistemas térmicos, temperatura e tempo de exposição ganham prioridade.

A equipe deve justificar por que uma palavra-guia entra ou sai do roteiro. Essa decisão não reduz rigor; ela evita que o grupo gaste energia em desvios irrelevantes enquanto deixa escapar o caminho que realmente leva ao evento grave.

Uma boa pergunta de preparação é: quais desvios, se ocorrerem neste nó, criam exposição direta a pessoas antes que a operação perceba? A resposta orienta o roteiro, aproxima HAZOP de barreira crítica e impede que a sessão vire exercício acadêmico.

6. Separe causa, consequência e barreira sem misturar ação

A planilha de HAZOP perde valor quando causa, consequência, barreira e ação entram na mesma frase. "Operador não segue procedimento, pode vazar produto, treinar equipe" não é análise; é atalho. A causa precisa explicar o desvio, a consequência precisa descrever o dano possível e a barreira precisa mostrar o que impede ou mitiga a progressão.

Essa separação força o grupo a avaliar se a barreira existe, funciona e é verificada. Um alarme que toca, mas é ignorado por excesso de alarmes, não tem o mesmo peso de um intertravamento testado. Uma válvula que depende de fechamento manual em segundos não tem a mesma robustez de uma proteção automática bem mantida.

A tabela abaixo ajuda a manter a conversa no lugar certo:

7. Transforme achados em decisão, dono e prazo

HAZOP não termina quando a sessão acaba. O valor aparece quando cada recomendação vira decisão com dono, prazo, critério de aceite e ligação com o PGR. Sem isso, a planilha entra no arquivo e a operação continua convivendo com o mesmo desvio.

Em A Ilusão da Conformidade, Andreza Araujo critica exatamente esse tipo de maturidade aparente: a organização cumpre o rito, gera documento e preserva o risco. No HAZOP, a ilusão aparece quando a recomendação é aprovada sem orçamento, sem engenharia, sem parada programada ou sem autoridade para mexer no processo.

Classifique as ações em três grupos: correção imediata, estudo de engenharia e decisão executiva. Ações que envolvem capital, parada ou mudança de projeto não podem ficar escondidas no nível técnico. Elas precisam subir para quem decide recurso, especialmente quando a consequência potencial envolve SIF.

Lista de verificação antes da sessão

• O cenário de perda grave está escrito em uma frase clara.
• Os nós de análise têm fronteira pequena, função definida e parâmetros relevantes.
• A equipe inclui operação, manutenção, engenharia, processo e SST.
• O histórico de campo foi levado para a mesa, não apenas desenhos atualizados.
• As palavras-guia foram escolhidas conforme energia, material e modo de operação.
• Causa, consequência, barreira e ação serão registrados em campos separados.
• As recomendações terão dono, prazo, critério de aceite e vínculo com o PGR.

Essa lista evita o defeito mais caro do HAZOP em SST: parecer profundo antes de estar pronto para mudar barreiras. Quando a preparação é fraca, a sessão acumula achados. Quando a preparação é forte, a sessão produz decisão.

Conclusão

HAZOP em SST é um método poderoso para processos com desvios técnicos capazes de gerar evento grave, mas ele não substitui inventário de riscos, gestão de mudanças, manutenção de barreiras nem liderança operacional. O método só entrega valor quando a empresa sabe por que está chamando a sessão e o que fará com as recomendações.

Se a organização convoca HAZOP sem cenário, fronteira e dono de decisão, ela não está aumentando rigor; está transferindo insegurança de gestão para uma planilha técnica.

Para aprofundar essa decisão, a consultoria de Andreza Araujo conecta gestão de riscos, cultura de segurança e governança executiva para transformar análise técnica em barreira viva.