Hierarquia de controles em SST explicada: 5 níveis
Entenda a hierarquia de controles em SST, diferencie 5 níveis de decisão e veja por que EPI não deve ocupar o lugar de engenharia em riscos graves.

Principais conclusões
- 01Classifique cada controle de risco pelo nível dominante da hierarquia, separando eliminação, substituição, engenharia, administrativo e EPI antes de aprovar a matriz.
- 02Desconfie de medidas que parecem robustas no papel, mas dependem de atenção perfeita, procedimento lido, supervisor presente ou EPI usado sem falha.
- 03Priorize engenharia, substituição ou eliminação quando o risco puder gerar SIF, porque controles administrativos e EPI não devem carregar sozinhos riscos graves.
- 04Compare a hierarquia de controles com FMEA quando precisar decidir onde investir primeiro, principalmente em processos com energia perigosa ou falhas repetidas.
- 05Contrate um diagnóstico de cultura e barreiras quando o PGR listar muitos controles, mas a operação continuar registrando quase-acidentes em riscos altos.
Hierarquia de controles é a ordem técnica usada para escolher medidas de prevenção, começando por eliminar o perigo e terminando no EPI. Ela importa quando a operação precisa decidir se está reduzindo o risco na fonte ou apenas protegendo a pessoa que continua exposta.
Um exemplo prático de hierarquia de controles está em como separar pedestres e empilhadeiras no pátio, onde faixa pintada só orienta e barreira física passa a ser necessária quando a consequência pode ser grave.
Este artigo explica os 5 níveis mais usados em SST, conforme a lógica divulgada pelo NIOSH e incorporada à prática do GRO/PGR na NR-01, mas com uma pergunta de campo: qual controle continua funcionando quando há pressa, fadiga, troca de turno ou desvio operacional?
Na prática de trabalho em altura, essa hierarquia aparece na escolha do acesso. O comparativo PTA vs andaime vs escada mostra como estabilidade, duração, interferência e resgate mudam a decisão antes da liberação.
Definição
Hierarquia de controles em SST é um modelo de priorização que organiza as medidas de prevenção pela confiabilidade. No topo ficam ações que removem ou reduzem o perigo antes do contato com o trabalhador; na base ficam ações que dependem mais de comportamento, atenção, treinamento e uso correto de equipamento.
Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir um requisito documental não prova que a barreira existe no campo. Por isso, a hierarquia de controles não deve ser tratada como desenho de treinamento, e sim como critério para desafiar a qualidade das medidas registradas no inventário de riscos do PGR.
5 níveis da hierarquia de controles
1. Eliminação
Eliminação é retirar o perigo da tarefa, do processo ou do ambiente. Uma manutenção feita no solo em vez de em altura, a compra de matéria-prima que dispensa solvente perigoso ou a retirada de uma etapa manual de içamento são exemplos de controle no nível mais forte.
O erro comum é chamar de eliminação aquilo que apenas afasta a pessoa por alguns minutos. Se a energia perigosa permanece disponível e pode voltar a expor alguém no turno seguinte, a operação reduziu exposição pontual, mas não eliminou o perigo cuja presença continua exigindo barreiras adicionais.
2. Substituição
Substituição troca o perigo por uma alternativa menos severa ou menos provável. Pode ser a troca de produto químico, de método de limpeza, de ferramenta, de fonte de energia ou de material cuja falha tende a gerar lesão grave.
A substituição exige avaliação técnica porque uma alternativa mais segura em um aspecto pode criar outro risco. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, esse ponto aparece quando equipes comemoram a troca de um insumo, mas não revisam inflamabilidade, ergonomia, compatibilidade química e manutenção.
3. Controles de engenharia
Controles de engenharia isolam as pessoas da energia perigosa por meio de projeto, barreira física, enclausuramento, ventilação, intertravamento, automação, proteção coletiva ou mudança estrutural no equipamento. Eles são fortes porque reduzem dependência de memória individual.
Quando uma indústria instala anteparo fixo, sistema de exaustão, guarda de máquina ou intertravamento, a barreira continua presente mesmo quando o trabalhador está cansado. Esse é o ponto que separa a decisão técnica de uma campanha de conscientização, especialmente em atividades nas quais a linha de fogo muda conforme a energia se move.
4. Controles administrativos
Controles administrativos mudam a forma de trabalhar por procedimento, escala, permissão de trabalho, sinalização, treinamento, inspeção, pausa, rodízio, bloqueio organizacional ou autorização formal. Eles são necessários, embora sejam mais frágeis quando não vêm acompanhados de verificação em campo.
A armadilha está em confundir procedimento com barreira. Uma PT assinada, uma APR preenchida ou uma placa instalada não segura energia por si só. James Reason mostrou, no modelo do queijo suíço, que barreiras falham em camadas; por isso, controles administrativos precisam ser testados contra desvio previsível, e não apenas arquivados para auditoria.
5. Equipamento de proteção individual
EPI reduz dano quando o trabalhador ainda está exposto ao perigo. Capacete, luva, respirador, protetor facial, cinto, óculos e vestimenta especial são indispensáveis em muitas tarefas, mas ficam na base da hierarquia porque dependem de seleção correta, ajuste, conservação e uso contínuo.
A posição do EPI na base não significa que ele seja irrelevante. Significa que ele raramente deve ser a única resposta para risco grave. A comparação entre EPC e EPI fica mais objetiva quando o gestor pergunta o que protege a pessoa se ela esquecer, improvisar, transpirar, perder visibilidade ou entrar no ponto errado da tarefa.
Como diferenciar na prática
A pergunta prática não é quantos controles aparecem na matriz, mas qual deles carrega a maior parte da redução de risco. Se a resposta principal está nos dois últimos níveis, a empresa ainda depende demais de comportamento sob pressão.
| Nível | O que muda | Sinal de fragilidade |
|---|---|---|
| Eliminação | O perigo deixa de existir na tarefa. | A energia volta em outro turno ou etapa. |
| Substituição | O perigo é trocado por opção menos severa. | A troca cria novo risco não avaliado. |
| Engenharia | A pessoa fica fisicamente separada da energia. | A barreira pode ser removida sem bloqueio. |
| Administrativo | O método de trabalho passa a controlar exposição. | O controle existe só como assinatura ou treinamento. |
| EPI | O dano provável é reduzido no corpo exposto. | O EPI vira resposta única para risco alto. |
Quando usar hierarquia de controles versus FMEA
Use hierarquia de controles para escolher a qualidade da medida preventiva. Use FMEA em SST quando precisar priorizar modos de falha, severidade, ocorrência e detecção em um processo específico. A hierarquia responde qual tipo de controle é mais confiável; a FMEA ajuda a decidir onde aplicar primeiro o esforço técnico.
Em 25+ anos de EHS executivo, Andreza Araujo identifica que o melhor uso dos dois métodos ocorre quando o time primeiro localiza falhas críticas e depois sobe a hierarquia. O objetivo não é preencher matriz mais bonita, mas deslocar o controle de treinamento e EPI para engenharia, substituição ou eliminação sempre que o risco puder gerar SIF.
A escavação deixa claro por que EPI não pode ser tratado como barreira principal contra soterramento. No guia de escavação segura em 8 passos, a hierarquia de controles aparece em talude, escoramento, acesso, isolamento e inspeção diária.
Conclusão
A hierarquia de controles expõe uma verdade desconfortável para muitas operações: nem toda ação de SST tem o mesmo peso preventivo. Quando o risco grave continua dependendo de atenção perfeita, procedimento lido, EPI íntegro e supervisor presente, a barreira ainda está fraca.
Para transformar essa lógica em decisão de campo, revise os riscos altos do PGR e marque em qual nível está o controle dominante. Se a maioria estiver nos níveis administrativo e EPI, o próximo passo não é cobrar mais disciplina; é redesenhar barreiras. A consultoria de Andreza Araujo apoia empresas que precisam converter conformidade em controle real de risco.
Perguntas frequentes
O que é hierarquia de controles em SST?
Quais são os 5 níveis da hierarquia de controles?
Por que o EPI fica no último nível da hierarquia?
Como aplicar a hierarquia de controles no PGR?
Como Andreza Araujo usa hierarquia de controles em cultura de segurança?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.