Hierarquia de controles: por que EPI lidera o orçamento

Em projetos de transformação cultural conduzidos por Andreza Araújo nos últimos sete anos, o EPI aparece como controle dominante em 8 de cada 10 Programas de Gerenciamento de Risco auditados, embora a hierarquia de controles preveja exatamente o contrário. Este guia mostra por que a hierarquia inverteu na prática brasileira, quais consequências a inversão tem em SIFs reais e como reposicionar a leitura de risco antes do próximo ciclo orçamentário cristalizar a distorção.

Por que a hierarquia de controles inverteu na prática brasileira

A hierarquia de controles é um instrumento técnico cuja origem remonta às boas práticas industriais consolidadas pela NR-01 e pela NR-09. A ordem dos cinco degraus prescreve eliminar primeiro, substituir quando não for possível eliminar, controlar com engenharia quando não for possível substituir, recorrer ao controle administrativo quando o engenheiro não puder isolar a fonte e só então usar EPI como barreira individual. A ordem importa, porque cada degrau sustenta o próximo.

A inversão acontece porque o EPI tem três atributos que seduzem o gestor de SST sob pressão: ele é barato no curto prazo, é fácil de fiscalizar no canteiro e dá ao auditor externo um item visível para registrar como controle implementado. Como Andreza Araújo defende em A Ilusão da Conformidade, esses três atributos transformam o EPI em álibi de conformidade, ainda que a literatura técnica reconheça o EPI como a barreira mais frágil da pirâmide. A empresa atende ao requisito formal sem mexer no projeto, na fonte ou no fluxo, e essa ausência de movimento estrutural se cristaliza no orçamento do ciclo seguinte.

Quando o supervisor recebe o quinto par de luvas anticorte do mês para a mesma operação, o sintoma é estrutural e não comportamental. O problema não está na luva e nem no operador, e sim no projeto da peça que a equipe está manipulando, padrão também visível na leitura conservadora da matriz de risco que coloca o item na zona amarela e arquiva o caso. A pergunta que muda o jogo na sala do gerente de operações deixa de ser "qual EPI nós compramos?" e passa a ser "que projeto ou que fluxo evitaria a necessidade desse EPI desde o início?".

Os cinco degraus respondem a essa pergunta em ordem decrescente de robustez. Vale percorrê-los um a um para entender em qual deles a empresa de fato investe.

Degrau 1: eliminação, o controle que ninguém calcula

Eliminação significa retirar o agente de risco do processo, em vez de proteger o trabalhador contra a sua presença. É o degrau mais robusto da hierarquia justamente porque não depende de comportamento humano, de manutenção preventiva, nem de revisão periódica de barreira: quando o risco some do processo, ele para de poder vitimar.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araújo, a eliminação apareceu em menos de 5% das matrizes de risco corporativas, ainda que tivesse sido tecnicamente viável em metade dos casos auditados. O motivo raramente é técnico. Ele é político: eliminar exige reabrir um projeto fechado, conversar com engenharia de processo, mexer em layout e justificar o capital adicional ao conselho. O conselho aprova com facilidade a compra recorrente de EPI no contas a pagar, e trava na revisão de FEL que reabre o projeto inteiro.

Aplicar eliminação na prática começa com uma pergunta no início do ciclo de risco: este perigo precisa existir para o resultado de negócio? Em uma planta química, isso pode significar substituir um vaso pressurizado por troca contínua. Em mineração, pode significar eliminar a movimentação manual em um trecho específico via correia automática. Em manutenção predial, pode significar relocar a tomada elétrica para que o eletricista não precise mais subir a doze metros sem necessidade real.

Quando a eliminação não é viável, a hierarquia desce um degrau, para a substituição.

Degrau 2: substituição, quando trocar o produto resolve mais que treinar

Substituição troca o agente perigoso por outro de menor severidade, mantendo o resultado do processo. Solvente clorado vira solvente à base d'água. Tinta com chumbo vira tinta sem chumbo. Mancal lubrificado a graxa quente vira mancal selado.

O viés contra a substituição na operação brasileira é cultural antes de orçamentário. Como Andreza Araújo descreve em Cultura de Segurança, há uma resistência que aparece como argumento técnico, no qual o produto novo perde performance, e funciona como mecanismo de proteção do status quo. Esse padrão é amplificado pelo viés de normalização do desvio, conforme descrito por Daniel Kahneman: a equipe convive com o produto perigoso há tanto tempo que parar de usá-lo soa irrealista. Desfazê-lo na sala de planejamento exige dado, e não retórica.

Para o gerente de SST que quer destravar substituição, o caminho prático passa por três movimentos consecutivos. O primeiro é montar a tabela de risco do produto atual com custo total: gasto médico, passivo ambiental e afastamentos por pneumopatia ocupacional crônica entram na conta. O segundo é identificar pelo menos dois substitutos comerciais homologados no mercado nacional. O terceiro é levar à diretoria com simulação de payback em três anos, porque sem cálculo de retorno o argumento técnico continua perdendo para a inércia.

Quando a substituição também não cabe, a engenharia entra em cena.

Degrau 3: controle de engenharia, onde a barreira fica fixa

Controle de engenharia é a barreira física que isola o operador da fonte de risco sem depender da decisão humana no momento da exposição. Enclausuramento de máquina, exaustão pontual, ventilação geral, intertravamento mecânico, sensor de presença com parada automática: todos pertencem a esta categoria.

Em Cultura de Segurança, Andreza Araújo argumenta que a presença robusta de controles de engenharia é um dos sinais mais confiáveis de cultura calculativa no modelo de Hudson, porque revela um time que já interiorizou a desconfiança no comportamento humano isolado como única barreira. Empresas que tratam a manutenção preventiva dos enclausuramentos com a mesma seriedade da manutenção de produção raramente entram nas estatísticas de SIF por máquina, distinção que aparece em auditorias profundas de NR-12 em manutenção.

O passo concreto para o gerente de operações é criar uma rotina de inspeção crítica de barreiras de engenharia separada do plano de manutenção produtiva. A inspeção precisa ter dono, frequência declarada, indicador leading próprio e um teto de tempo entre detecção da falha e remediação, porque enclausuramento aberto há três turnos é controle inexistente travestido de controle implementado. Misturar a inspeção crítica ao plano de produção significa, na prática, perder a barreira no primeiro pico de demanda.

Mesmo o melhor controle de engenharia não cobre toda situação, e por essa razão a hierarquia desce ao degrau administrativo.

Degrau 4: controle administrativo, onde a PT precisa ter dentes

Controle administrativo é a regra que organiza o comportamento humano frente ao risco residual: PT, procedimento operacional, escala de turno, rotação de função, treinamento periódico, lista de verificação de pré-uso, supervisão direta, sinalização. Diferente da engenharia, depende da disciplina do executante e da firmeza do supervisor.

A maior parte do que o mercado brasileiro chama de cultura de SST robusta cabe nesse degrau, e isso é uma má notícia para o conselho. Em A Ilusão da Conformidade, Andreza Araújo descreve o controle administrativo sem controle de engenharia abaixo como um andaime moral, porque transfere para o trabalhador o ônus de ser a barreira final naquilo que o projeto deveria ter resolvido três degraus acima. Na leitura crítica da pirâmide de Heinrich aplicada a SIF, essa transferência tem custo previsível em fatalidade evitável.

A maturidade do degrau administrativo se mede em ritual visível. PT recusada publicamente pelo supervisor uma a duas vezes por mês é sinal saudável. Treinamento em que o operador faz, e não apenas assiste, é sinal saudável. Supervisão direta no início e no fim do turno em tarefas de risco grave é sinal saudável. Ciclo curto entre quase-acidente reportado e mudança real no procedimento é sinal saudável. Quando esses rituais se evaporam, o controle administrativo vira papelada arquivada.

O quinto e último degrau é o EPI, e é nele que o orçamento brasileiro de SST tipicamente se concentra.

Degrau 5: EPI, a barreira mais frágil que virou primeira escolha

O EPI é a barreira individual cuja eficácia depende, simultaneamente, da seleção tecnicamente correta, do ajuste antropométrico, do uso disciplinado durante toda a exposição, da inspeção periódica, da troca em vencimento e da reposição imediata após dano. É, por definição, a camada mais frágil da pirâmide de barreiras.

Mesmo essa fragilidade estrutural, o EPI atrai a maior parte do orçamento brasileiro de SST por três razões que Andreza Araújo já chamou de armadilhas da conformidade. Em 80% dos PGRs auditados em projetos da Andreza Araújo, o degrau 5 concentra mais de metade da verba anual de SST, ainda que a literatura reconheça o EPI como última camada. O resultado é uma operação que cumpre a norma e mesmo assim concentra SIFs em tarefas críticas, padrão visível em qualquer canteiro auditado em profundidade.

O recorte que muda na prática é separar EPI de proteção primária do EPI usado como barreira final. Capacete, óculos balísticos e calçado de segurança são EPI de proteção primária, válidos em qualquer hierarquia madura. Trava-quedas em ponto de ancoragem improvisado, máscara facial inteira como única defesa contra inalação de tóxico crônico e luva anti-vibração para operação que deveria ter sido automatizada são sintomas de degraus 1 a 3 não acionados.

A pergunta operacional que define a maturidade da hierarquia não é "quais EPIs nós compramos?". É "para cada EPI obrigatório, quem fez a tentativa documentada de eliminar, substituir ou controlar com engenharia, e por que essa tentativa foi descartada?".

Como o orçamento de SST revela a maturidade da hierarquia

O orçamento de SST conta, de forma quantitativa, em qual degrau a empresa investe na prática. Empresas patológicas e reativas concentram acima de 60% da verba em EPI e treinamento. Empresas calculativas mostram distribuição mais equilibrada entre engenharia, administrativo e EPI. Empresas proativas no modelo de Hudson têm investimento relevante em eliminação e substituição já no momento de projeto, e essa parcela aparece com clareza nos demonstrativos anuais auditados externamente.

Em mais de 250 projetos auditados pela Andreza Araújo, a relação entre concentração de orçamento em EPI e taxa de SIF nos vinte e quatro meses seguintes apresentou correlação positiva, ainda que não causal. Empresas com EPI dominando o orçamento tendem a entrar nas estatísticas de SIF com frequência maior, leitura que aparece nos painéis cruzados de leading versus lagging em SST. O orçamento, nesse sentido, é um indicador leading silencioso da exposição cultural ao risco.

O passo concreto para a diretoria é separar a verba de SST em cinco linhas correspondentes aos cinco degraus e medir mês a mês a participação de cada degrau no total. Quando o degrau 1 e o degrau 2 ficam abaixo de 5% combinados durante mais de quatro trimestres, o sinal é que a empresa parou de mexer no projeto, no produto e no fluxo, e está terceirizando a defesa contra o SIF para o trabalhador na ponta.

Auditoria rápida da hierarquia em trinta minutos

Pegue cinco riscos críticos do PGR e aplique a auditoria abaixo, que cabe num único turno do gerente de SST e dispensa software dedicado. Para cada risco, identifique em qual degrau o controle principal está. Conte quantos riscos críticos têm EPI como controle principal e quantos têm controle de engenharia documentado. Verifique quantos passaram por tentativa registrada de eliminação ou substituição. Calcule a fração do orçamento de SST do último ano alocada nos degraus 1 a 3. Pergunte ao supervisor quantas PT foram recusadas publicamente nos últimos noventa dias.

Quando a auditoria mostra que quatro ou cinco dos cinco riscos críticos têm EPI como controle principal e nenhuma tentativa documentada de eliminar ou substituir aparece no histórico do projeto, o diagnóstico não é falta de norma. É cultura conformista que reduziu a hierarquia ao seu último degrau, padrão recorrente nos diagnósticos de cultura conduzidos pela Andreza Araújo em projetos industriais e de mineração.

Cada ciclo orçamentário concluído sem reabrir os degraus 1 a 3 cristaliza a inversão por mais um ano, ao passo que SIFs evitáveis continuam acontecendo nos pontos exatos em que o projeto poderia ter eliminado o risco há tempos.

Conclusão

A hierarquia de controles é um modelo técnico de mais de cinco décadas, e a sua aplicação no Brasil ficou concentrada no quinto degrau porque o EPI atende à norma e ao orçamento curto, embora não atenda à prevenção de SIF na cadeia causal real. A inversão é diagnóstico de cultura, e não de competência técnica do time de SST.

A inversão se desfaz no momento em que o conselho passa a medir orçamento por degrau e o gerente de operações é cobrado por evolução nos degraus 1 a 3. Para um diagnóstico estruturado dessa distribuição, a consultoria de Andreza Araújo conduz a apuração na metodologia descrita em Diagnóstico de Cultura de Segurança.