HSE global: como governar risco critico em 4 regioes

HSE global fica vulneravel quando a matriz tenta controlar risco critico por padrao unico, como se uma fabrica de cimento na America Latina, uma operacao na Europa e uma frente na Africa tivessem a mesma maturidade, a mesma pressao operacional e a mesma capacidade de supervisao. A passagem de Andreza Araujo como Gerente Geral Global de HSE na Votorantim Cimentos, cobrindo Americas, Europa, Asia e Africa, mostra outro caminho: alinhar a decisao sobre risco critico sem apagar o contexto local.

Este artigo usa esse lastro real para discutir um caso de governanca de risco em quatro regioes. O dado mensuravel aqui nao e promessa de reducao de acidente, porque esse numero nao esta documentado no contexto editorial autorizado. O resultado verificavel e o escopo: uma lideranca global de HSE atuando sobre operacoes em quatro continentes, com o desafio de criar uma linguagem comum para barreiras, severidade potencial, autoridade de parada e resposta executiva ao risco.

Cenario inicial

O primeiro problema de uma operacao global nao e a falta de politica. Em geral, a politica existe, o procedimento existe, a matriz de risco existe e o painel mensal tambem existe. O problema aparece quando cada pais interpreta risco critico por uma lente diferente, cuja origem combina legislacao local, historico de acidentes, maturidade dos supervisores e pressao comercial do periodo.

Numa empresa com ativos industriais pesados, risco critico raramente se limita a uma categoria tecnica. Ele atravessa manutencao, energia perigosa, circulacao de veiculos, trabalho em altura, espaco confinado, carga suspensa e liberacao de contratadas. Se cada unidade define sozinha o que merece escalonamento, a diretoria global enxerga uma fotografia limpa demais, porque os riscos mais desconfortaveis ficam diluidos em classificacoes locais.

James Reason ajuda a entender essa fragilidade sem culpar a linha de frente. Quando as barreiras organizacionais variam demais entre plantas, os buracos do sistema deixam de ser excecao e passam a ser desenho. O operador parece o ultimo elo da falha, embora a decisao real tenha sido tomada meses antes, quando a governanca aceitou criterios diferentes para o mesmo potencial de fatalidade.

Decisao

A decisao mais importante num programa global de HSE e separar padronizacao de uniformizacao. Padronizar significa definir criterios minimos que nao podem ser negociados. Uniformizar significa impor o mesmo documento, a mesma campanha e o mesmo ritual para realidades operacionais que nao se comportam da mesma forma. A primeira escolha protege; a segunda costuma produzir conformidade visual.

No caso de uma lideranca global, o centro deve controlar poucas coisas, mas controla-las de verdade. Severidade potencial, propriedade de barreira critica, autoridade para parar tarefa, resposta a quase-acidente de alto potencial e verificacao executiva precisam ter uma regua comum. O restante pode variar conforme idioma, sindicato, maturidade do SESMT local, perfil de contratadas e desenho de turno.

Essa tese conversa diretamente com controles criticos, porque uma barreira nao existe apenas quando esta escrita. Ela existe quando alguem a testa, quando ha dono claro para corrigi-la e quando a operacao sabe o que acontece se ela falhar. Em governanca global, a matriz nao precisa saber cada detalhe da tarefa, mas precisa saber se as barreiras que impedem SIF estao vivas.

Execucao

A execucao deve comecar por uma taxonomia curta de riscos criticos. Nao por uma biblioteca com dezenas de classificacoes, e sim por um conjunto que a diretoria consiga discutir sem tradutor tecnico: energia perigosa, movimentacao de materiais, trabalho em altura, espaco confinado, trafego interno, produtos perigosos e interacao homem-maquina. Quando a lista cresce demais, ela deixa de orientar decisao e vira inventario defensivo.

Depois vem a pergunta que muda o nivel da conversa: quem tem autoridade para aceitar o risco residual quando uma barreira critica esta degradada? Se a resposta for o supervisor de turno, a empresa esta deslocando para baixo uma decisao que deveria pertencer a quem controla prazo, recurso, parada de linha e contrato. O artigo sobre ALARP em decisao de risco aprofunda essa logica, porque risco residual aceitavel depende de criterio e alçada, nao de coragem individual.

Em quatro regioes, a implantacao precisa respeitar o idioma local sem perder o significado tecnico. "Parar a tarefa" pode ter custo politico diferente em cada pais, embora a regra deva ser a mesma quando a barreira critica falha. Por isso a lideranca global precisa observar rituais de campo, entrevistas com supervisores, revisao de quase-acidentes e qualidade das acoes corretivas, ja que o documento traduzido raramente revela como a regra e usada sob pressao.

Resultado mensurado

O resultado mensurado deste caso e a escala de governanca: Americas, Europa, Asia e Africa sob uma funcao global de HSE. Esse dado importa porque a complexidade aumenta em camadas. Quatro regioes significam idiomas diferentes, legislacoes diferentes, historicos sindicais diferentes, maturidade operacional desigual e relacao distinta entre matriz e unidade local.

O ganho pratico de uma governanca bem desenhada nao e declarar que todos fazem igual. O ganho e conseguir comparar risco critico com criterio semelhante, mesmo quando a execucao local muda. Uma tarefa de manutencao com energia perigosa nao pode ser tratada como assunto menor numa planta apenas porque o pais tem menor pressao regulatoria. Da mesma forma, uma quase-fatalidade nao pode desaparecer na categoria generica de "desvio" porque a unidade teme impacto no indicador mensal.

Em A Ilusao da Conformidade, Andreza Araujo sustenta que cumprir requisito nao prova maturidade. O caso global reforca essa posicao, uma vez que a conformidade local pode produzir relatórios aceitaveis enquanto a matriz segue sem enxergar a fragilidade das barreiras criticas. Governanca de HSE precisa comparar o que previne fatalidade, nao apenas o que cabe na planilha.

Licoes generalizaveis

A primeira licao e que a matriz deve controlar o criterio de severidade potencial. Se cada pais decide sozinho o que conta como alto potencial, o painel global perde comparabilidade justamente onde mais precisa enxergar. A segunda e que a autoridade de parada precisa de patrocinio executivo, porque o supervisor que para uma tarefa sem respaldo vira obstaculo de producao, nao guardiao de barreira.

A terceira licao envolve indicadores. TRIR e LTIFR continuam tendo utilidade historica, mas nao bastam para governar operacoes globais, ja que olham o passado e podem premiar silencio. Um painel serio deve incluir exposicao a SIF, quase-acidente de alto potencial, barreiras criticas vencidas, tempo de resposta a desvio grave e reincidencia de acoes corretivas. O tema tambem aparece em TRIR e SIF nas decisoes C-level, com foco no risco de dirigir a empresa pelo retrovisor.

A quarta licao e cultural. Uma empresa global nao muda cultura com cartaz global. Ela muda quando a diretoria local percebe que o mesmo criterio usado na matriz sera aplicado na planta, na mina, no centro de distribuicao e na contratada critica. Essa coerencia nao elimina as diferencas locais; ela define o que nao pode ser negociado quando existe potencial de fatalidade.

O que aplicar na sua operacao

Comece escolhendo cinco riscos criticos que sua diretoria entende sem depender de siglas. Para cada um, defina a barreira que impede a fatalidade, o dono da barreira, o criterio de degradacao, a alçada de aceitacao do risco residual e o indicador que mostra se a resposta esta melhorando. Se a empresa nao consegue preencher esses campos, ela ainda nao governa risco critico; ela apenas registra exposicao.

Em seguida, teste a regua em tres unidades com maturidades diferentes. Uma unidade madura mostrara se o criterio e sofisticado o suficiente. Uma unidade media mostrara se ele e aplicavel. Uma unidade com baixa maturidade revelara onde a matriz esta usando linguagem bonita demais para um problema que precisa de comando simples. Esse teste evita que a governanca global nasca perfeita no escritorio e inutil no turno da noite.

Feche com uma rotina mensal curta para o comite executivo. A pauta nao deve perguntar apenas quantos acidentes ocorreram. Deve perguntar quais barreiras criticas falharam, quais quase-acidentes de alto potencial foram escalados, quais decisoes exigiram alçada superior e quais acoes corretivas foram verificadas no campo. Como Andreza Araujo argumenta em Muito Alem do Zero, a ausencia de acidente pode significar capacidade, mas tambem pode significar sorte ou silencio.

Quando a empresa opera em varias regioes e mede apenas taxa consolidada, ela cria uma media confortavel que pode esconder a proxima fatalidade em uma unidade pequena demais para aparecer no painel.

Conclusao

O caso de HSE global em quatro regioes mostra que maturidade nao depende de impor a mesma forma a todos. Depende de criar uma regua comum para aquilo que pode matar, enquanto a execucao local adapta idioma, rotina e abordagem de campo. Essa combinacao e mais exigente do que uma politica global, porque obriga a liderança a sustentar decisoes quando custo, prazo e producao pressionam a barreira.

Para aprofundar esse caminho, os livros Cultura de Seguranca e A Ilusao da Conformidade, disponiveis na loja da Andreza Araujo, ajudam a transformar discurso corporativo em diagnostico, governanca e rotina de campo. Se a sua operacao precisa alinhar risco critico sem apagar o contexto local, a consultoria da Andreza Araujo pode estruturar o diagnostico e o plano de transformacao.