HAZOP vs FMEA vs Bow-Tie: qual método usar no PGR quando o risco é crítico?

Se a pergunta é qual método parece mais completo, a resposta quase sempre leva a erro. Se a pergunta é qual decisão precisa sair do PGR, a escolha fica mais clara: HAZOP ajuda quando o processo pode desviar, FMEA ajuda quando a falha nasce no componente ou na etapa, e Bow-Tie ajuda quando o risco crítico precisa de barreiras, dono e leitura executiva.

Em mais de 250 projetos de transformação cultural, Andreza Araujo viu o mesmo padrão se repetir: a operação não falha por falta de ferramentas, mas por usar a ferramenta errada no momento errado. Como ela defende em A Ilusão da Conformidade, cumprir ritual não é o mesmo que produzir decisão. E, quando a decisão envolve risco crítico, essa diferença custa caro.

Este comparativo não tenta coroar um campeão universal. Ele separa três perguntas diferentes. HAZOP pergunta o que acontece se o processo sair do trilho. FMEA pergunta como uma parte, uma etapa ou um modo de falha pode degradar o sistema. Bow-Tie pergunta quais ameaças, barreiras e consequências precisam de dono para que o risco não vire evento grave.

Critérios de avaliação que realmente importam

Antes de comparar os métodos, vale fixar os critérios que mudam a decisão de verdade. O primeiro é o tipo de pergunta que a equipe precisa responder. O segundo é o nível de detalhe necessário para agir. O terceiro é o momento do ciclo de trabalho em que a análise vai acontecer, porque o que funciona em projeto pode falhar em campo, e o que funciona no comitê pode travar na frente de serviço.

O quarto critério é o perfil da equipe. HAZOP pede gente que entenda o processo e consiga trabalhar com desvios de parâmetros. FMEA exige disciplina para decompor falhas e priorizá-las sem transformar a planilha em liturgia. Bow-Tie exige maturidade para falar de barreiras, consequências e responsabilidade, porque sem dono a barreira vira só desenho.

O quinto critério é a saída que precisa ser produzida. Se a saída esperada é uma lista de desvios, HAZOP faz sentido. Se a saída precisa ser uma priorização de falhas para manutenção, FMEA é mais útil. Se a saída precisa ser uma imagem que conecte ameaça, barreira e consequência para decisão de liderança, Bow-Tie vence com folga.

O sexto critério é o risco de uso errado. É aqui que o mercado costuma tropeçar. Muito projeto chama Bow-Tie de reunião, FMEA de checklist e HAZOP de exercício acadêmico. Quando isso acontece, o método não está errado; errado está o papel que a organização atribuiu a ele.

HAZOP: o melhor quando o processo pode sair do trilho

HAZOP funciona melhor quando existe um processo com variáveis claras, como vazão, temperatura, pressão, nível, composição ou sequência. A lógica é simples: a equipe testa desvios plausíveis e pergunta o que acontece se algo vier maior, menor, antes, depois, invertido ou ausente. Isso é poderoso porque obriga o grupo a pensar em desvio, não em abstração.

Por isso, HAZOP costuma entregar mais valor em plantas de processo, utilidades, química, energia e mudanças em sistemas que têm interdependência forte entre parâmetros. Quando a dúvida é como o processo pode desorganizar a própria estabilidade, HAZOP entra bem. Ele é menos útil quando o problema já não está no processo em si, mas na priorização de falhas de um equipamento específico ou na governança de barreiras já conhecidas.

O limite do HAZOP aparece quando a equipe quer usar o método como substituto de decisão executiva. A análise pode até gerar uma lista robusta de desvios, mas isso não significa que o gestor já sabe o que precisa comprar, revisar ou escalar. Se a reunião termina com uma ata bonita e nenhum responsável para os riscos principais, a organização confundiu volume de perguntas com qualidade de decisão.

Andreza Araujo costuma tratar esse ponto com franqueza: método bom não compensa liderança ausente. Em Discussões de campo que precisam virar ação, HAZOP ajuda muito quando está ligado a um ciclo real de mudança, revisão de processo ou partida. Fora disso, ele pode virar cerimônia técnica sem efeito prático.

FMEA: o melhor quando a falha nasce no componente ou na etapa

FMEA é forte quando a pergunta central é como um item falha, em que ponto ele falha e qual o efeito dessa falha sobre o sistema. A ferramenta organiza modos de falha, causas, efeitos e prioridades de tratamento. Isso a torna valiosa em engenharia, manutenção, confiabilidade e revisão de projeto, especialmente quando a organização quer ordenar o que merece atenção primeiro.

Se a operação quer decidir onde colocar esforço, tempo e orçamento, FMEA oferece uma lógica de priorização que ajuda. Ela é útil quando o time precisa comparar modos de falha e enxergar quais deles merecem barreiras, inspeção, redesign ou alteração de rotina. Para equipamentos, interfaces e etapas repetitivas, essa clareza costuma ser melhor do que uma discussão difusa sobre risco em geral.

O problema surge quando FMEA é usada para representar a totalidade do risco. Ela pode descrever a falha, mas não substitui a leitura de barreiras críticas nem resolve sozinha a governança de consequências graves. Um FMEA bem feita pode dizer que um componente falha com frequência moderada; isso não significa, por si só, que a organização já sabe como evitar um SIF.

Em termos práticos, FMEA se encaixa melhor quando o objetivo é orientar projeto, manutenção ou priorização técnica. Ela perde força quando alguém tenta usá-la como resposta única para uma mudança complexa ou para um risco com múltiplas barreiras humanas e organizacionais. Nesse ponto, o método entrega detalhe, mas não fecha a decisão que a liderança precisa tomar.

Bow-Tie: o melhor quando a operação precisa de barreiras e dono

Bow-Tie é a linguagem mais forte quando o risco já foi reconhecido como crítico e a conversa precisa sair do diagnóstico disperso para a governança das barreiras. A ferramenta organiza ameaças, evento topo, barreiras preventivas, consequências, barreiras mitigatórias e responsáveis. Isso permite que a liderança veja o risco como sistema, e não como coleção de causas soltas.

É por isso que Bow-Tie fala bem com comitês, diretoria e gestão de risco. Ele traduz a leitura de James Reason sobre falhas latentes e falhas ativas em uma forma mais operacional: o que pode romper a defesa, o que segura a escalada e quem responde por cada barreira. Quando existe risco crítico, essa ligação entre ameaça, controle e consequência vale mais do que uma lista genérica de perigos.

Mas o Bow-Tie só funciona quando a organização aceita o peso da responsabilidade. Se as barreiras não têm dono, se ninguém mede integridade de controle e se o diagrama vira quadro de parede, o método perde sentido. A organização passa a exibir controle em vez de exercê-lo. E isso é exatamente o tipo de conformidade que A Ilusão da Conformidade combate.

Na prática, Bow-Tie é a melhor escolha quando o risco precisa ser comunicado de forma clara para decisão de capital, rotina de supervisão, revisão de mudança ou acompanhamento executivo. Se a pergunta é “onde a defesa pode falhar e quem responde antes que a falha escale?”, Bow-Tie responde melhor do que HAZOP e FMEA.

Matriz de decisão: qual método vence em cada cenário

Abaixo, a leitura é prática e editorial, não estatística. A escala vai de 3 para forte, 2 para aceitável e 1 para fraco.

Se o cenário envolve desvio de processo, HAZOP tende a abrir melhor a conversa. Se o cenário envolve priorização de falhas em equipamento, FMEA ganha utilidade. Se o cenário envolve risco crítico, barreiras e escalada para decisão executiva, Bow-Tie leva vantagem porque junta tudo o que a liderança precisa enxergar em uma única estrutura.

Andreza Araujo resume esse tipo de decisão em uma frase que vale para quase todo PGR: o método deve servir ao problema, não ao ego técnico de quem o aplica. Em mais de 250 projetos, a diferença entre acerto e teatro quase sempre esteve em uma pergunta anterior à ferramenta: qual decisão o time precisa tomar agora?

Quando combinar os três em vez de escolher um só

Em operações maduras, os três métodos não competem entre si o tempo todo. Eles se sucedem. HAZOP pode entrar primeiro, para mapear desvios de processo em uma mudança relevante. FMEA pode entrar depois, para priorizar modos de falha em equipamento, etapa ou componente. Bow-Tie pode entrar por fim, para transformar os principais riscos em uma leitura de barreiras com dono e acompanhamento.

Esse encadeamento evita dois erros comuns. O primeiro é tentar usar Bow-Tie antes de entender o processo. O segundo é tentar usar FMEA para encerrar uma conversa sobre risco crítico sem discutir barreiras e consequências. Quando a operação combina as ferramentas na ordem certa, a qualidade da decisão sobe sem exigir espetáculo metodológico.

Em organizações que trabalham com risco material, isso também ajuda a separar funções. A engenharia pode cuidar do desenho e da priorização técnica. A operação pode cuidar da leitura do desvio. A liderança pode cuidar da integridade das barreiras e do acompanhamento dos riscos que realmente não podem cair da mesa.

Essa é a parte que costuma faltar em muitos PGRs. O documento até cita método, mas não define em que momento cada um entra. Quando a sequência é clara, o sistema ganha velocidade. Quando a sequência não existe, o time repete análise, acumula atas e continua sem resposta útil.

Armadilhas que transformam método em teatro

A primeira armadilha é escolher a ferramenta pela moda interna. Isso acontece quando alguém ouviu falar de Bow-Tie no comitê, de HAZOP na engenharia ou de FMEA na manutenção e tenta impor um único método para qualquer problema. O resultado é previsível: muito tempo gasto para uma resposta fraca.

A segunda armadilha é chamar de análise aquilo que, na prática, foi só preenchimento de formulário. Em FMEA, isso aparece quando os scores são copiados sem discussão real. Em HAZOP, quando o time marca desvios sem explorar a consequência. Em Bow-Tie, quando a barreira existe no desenho, mas ninguém sabe quem a sustenta no campo.

A terceira armadilha é confundir representação com controle. Um diagrama bonito não impede falha, do mesmo modo que uma planilha extensa não cria disciplina operacional. Se a organização não testa a barreira, não revisa o efeito dos desvios e não fecha o ciclo de ação, o método virou vitrine.

A quarta armadilha é usar a ferramenta para culpar o operador. Isso empobrece a análise e fecha a porta para aprendizado. O pensamento de James Reason ajuda a evitar essa queda, porque obriga a olhar também para condições latentes, desenho do sistema e falhas de defesa. Em Sorte ou Capacidade, Andreza Araujo insiste nessa mesma tese com linguagem direta: acidente não é azar, é arranjo ruim de fatores.

Quando essas armadilhas aparecem, o problema não é o método. O problema é o papel que a liderança deu a ele. Se a decisão não está clara, a ferramenta só amplia a confusão.

Conclusão: escolha pela decisão, não pelo prestígio

HAZOP, FMEA e Bow-Tie não disputam o mesmo cargo. Cada um responde a uma decisão diferente. HAZOP organiza desvios de processo. FMEA organiza falhas e prioridades. Bow-Tie organiza barreiras e responsabilidade sobre risco crítico.

Se a sua operação ainda escolhe método pelo nome mais famoso, ela está perdendo tempo e deixando risco em aberto. Se a sua operação escolhe pelo tipo de decisão que precisa sair, o PGR ganha utilidade, a liderança ganha clareza e o campo ganha mais chance de não trabalhar no escuro.

Para aprofundar essa lente, A Ilusão da Conformidade ajuda a separar documentação de controle real. E, quando a conversa é sobre risco que não pode ficar só no papel, esse é o tipo de distinção que muda o jeito de liderar.