Indicador de barreira crítica: 6 sinais que antecipam SIF

Indicador de barreira crítica nasce de uma pergunta que muitos painéis de SST evitam: a proteção que impede o evento fatal está saudável hoje? TRIR, LTIFR e taxa de severidade contam o que já atravessou o sistema. A barreira crítica mede se a defesa que deveria segurar o SIF ainda existe no trabalho real.

Parte dessa integridade nasce na aquisição: compras de SST define se a barreira chega ao campo com especificação, manutenção e aceite suficientes para permanecer confiável.

A tese deste artigo é prática. Empresa que mede apenas acidente ocorrido enxerga tarde demais; empresa que mede barreira crítica enxerga degradação antes da lesão. James Reason descreveu acidentes organizacionais como alinhamento de falhas latentes e falhas ativas. O indicador de barreira crítica transforma essa ideia em rotina de gestão, porque obriga a liderança a verificar onde as fatias de defesa estão finas antes de confiar no silêncio estatístico.

Por que indicador atrasado não governa risco fatal

Indicadores atrasados têm utilidade administrativa, especialmente para histórico, comparação entre unidades e prestação de contas. O erro aparece quando a liderança usa esses números como prova de controle operacional. Uma planta pode completar meses sem acidente registrável e, ao mesmo tempo, operar com permissões de trabalho frágeis, bloqueios incompletos e supervisão ausente em tarefas críticas.

Em Muito Além do Zero, Andreza Araujo critica a ilusão de que ausência de acidente equivale a presença de capacidade preventiva. Essa diferença é central para indicadores. O zero pode significar excelência, mas também pode significar subnotificação, baixa exposição temporária ou simples sorte estatística. Sem medir barreira, o gestor não sabe qual dessas hipóteses está diante dele.

O indicador de barreira crítica não substitui LTIFR, DART ou taxa de severidade. Ele ocupa outra função. Enquanto o indicador atrasado responde se alguém se machucou, a métrica de barreira responde se a organização ainda tem condições de impedir o evento que mais teme. Para alimentar essa métrica com evidência de campo, a inspeção planejada precisa testar barreira, não apenas registrar condição visual.

1. Barreira sem dono nomeado

O primeiro sinal de fragilidade aparece quando a barreira existe no procedimento, mas não tem dono claro na operação. Bloqueio de energia, ventilação em espaço confinado, linha de vida, intertravamento, segregação de pedestre e veículo, alarme de gás e autorização de trabalho precisam de uma pessoa responsável por verificar sua condição, sua disponibilidade e sua disciplina de uso.

Quando ninguém responde pela barreira, todos presumem que outra área a controla. Manutenção acredita que produção verificou. Produção acredita que SST auditou. SST acredita que o supervisor liberou com base no procedimento. Essa divisão difusa cria uma zona de conforto perigosa, porque a barreira só aparece na conversa depois que falha.

Um indicador útil mede percentual de barreiras críticas com dono formal, autoridade compatível e frequência de verificação definida. A pergunta de auditoria não é se a barreira está desenhada no Bow-Tie ou na APR. A pergunta é quem acordou hoje responsável por ela.

2. Teste de campo abaixo da frequência mínima

Barreira crítica que não é testada vira crença. Extintor sem inspeção, detector sem calibração, trava sem teste funcional, procedimento de resgate sem simulado e intertravamento sem verificação podem parecer ativos porque constam no inventário, embora sua capacidade real esteja desconhecida.

Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, um padrão aparece em operações maduras no papel: o painel mede conclusão de inspeções, mas não separa barreira comum de barreira crítica. Com isso, uma lâmpada queimada e uma trava de máquina entram na mesma fila, embora uma afete conforto operacional e a outra possa separar quase-acidente de fatalidade.

O indicador deve medir aderência ao teste de campo por criticidade. Se a barreira é SIF-preventiva, atraso de teste não pode receber o mesmo tratamento de uma pendência estética. A liderança precisa ver, em uma linha simples, quantas barreiras críticas estão vencidas, quantas falharam no teste e quantas foram mantidas em operação com justificativa temporária.

3. Permissão de trabalho aprovada sem evidência da barreira

Permissão de trabalho é uma barreira administrativa, mas ela só protege quando confirma barreiras físicas, organizacionais e humanas antes da tarefa. Quando a PT vira formulário preenchido por hábito, o indicador precisa capturar a desconexão entre autorização e condição real.

Um bom sinal precursor é o percentual de PTs críticas aprovadas sem evidência objetiva da barreira exigida. Em trabalho a quente, por exemplo, a evidência pode envolver liberação de inflamáveis, isolamento da área, vigia treinado e recurso de combate inicial. Em altura, pode envolver ponto de ancoragem validado, plano de resgate e supervisão no início da atividade.

Esse recorte conversa com o artigo sobre KPI de ações corretivas, porque ambos separam evidência documental de mudança real. O gerente de SST não precisa ler todas as PTs do mês; precisa amostrar as tarefas críticas e perguntar se a autorização demonstrou a barreira que afirmava existir.

4. Desvio repetido em tarefa de alto potencial

Nem todo desvio tem o mesmo peso. Falha de organização em armário, etiqueta vencida em baixo risco e atraso de assinatura administrativa não deveriam disputar atenção com desvio em içamento, entrada em espaço confinado, energia perigosa, manutenção em máquina, trabalho em altura ou tráfego interno pesado.

O indicador de barreira crítica precisa separar desvio por potencial de perda, não apenas por quantidade. Uma operação pode ter muitos desvios leves e poucos desvios graves; se o painel soma tudo, a liderança vê volume, mas não vê ameaça. Frank Bird e Herbert Heinrich ajudaram a popularizar a lógica de eventos precursores, embora a gestão moderna precise aplicar essa leitura com foco maior em severidade potencial do que em pirâmide genérica.

A métrica recomendada é recorrência de desvio crítico por tarefa, área e turno. Quando o mesmo tipo de falha reaparece três vezes em curto intervalo, a organização não está diante de comportamento isolado. Está diante de uma barreira que perdeu força, como mostra também o artigo sobre recorrência de desvios.

5. Ação temporária que virou controle permanente

Barreiras críticas se degradam quando soluções provisórias deixam de ter data de saída. Um isolamento temporário permanece por meses, uma escolta substitui segregação física, uma placa compensa falha de projeto, uma revisão manual passa a substituir intertravamento. A organização se adapta ao improviso e, com o tempo, trata a adaptação como normal.

Andreza Araujo chama esse fenômeno de ilusão de conformidade em seus livros sobre cultura de segurança. O documento mostra que existe controle, mas o campo revela que o controle depende de memória, esforço extra e tolerância a exceções. Quanto mais a barreira depende de vigilância constante, mais vulnerável ela fica em turno noturno, pico de produção, troca de equipe ou parada de manutenção.

Um indicador simples mede quantidade de controles temporários em tarefas críticas por idade da pendência. A regra precisa ser dura: controle temporário acima do prazo aprovado sobe para comitê executivo, porque deixou de ser contenção e virou decisão de risco.

6. Liderança sem rotina de verificação da barreira

Barreira crítica não se sustenta apenas com engenharia, procedimento e checklist. Ela precisa entrar na agenda da liderança. Quando gerente, supervisor e coordenação de SST não têm rotina explícita de verificação, a barreira passa a depender da memória de quem executa a tarefa.

Patrick Hudson, ao tratar maturidade em segurança, mostra que organizações mais maduras não esperam o evento para ajustar sistemas. Elas antecipam fragilidades por meio de práticas consistentes de gestão. Na rotina da Andreza Araujo, essa maturidade aparece quando o líder troca a pergunta genérica sobre acidente por pergunta concreta sobre barreira: o que impede nosso SIF principal de acontecer esta semana?

A métrica pode ser percentual de visitas de liderança que verificaram uma barreira crítica definida, com registro da condição encontrada e da decisão tomada. Visita que apenas pergunta se está tudo bem não mede nada. Visita que observa o bloqueio, testa a segregação, confere o plano de resgate ou valida a liberação de energia produz dado gerencial.

Como montar um painel mínimo de barreiras críticas

O painel mínimo precisa caber em uma reunião operacional, porque indicador que exige interpretação sofisticada demais costuma morrer depois do entusiasmo inicial. Comece por três riscos SIF prioritários da unidade, escolha duas barreiras críticas para cada risco e defina uma métrica de saúde para cada barreira.

Esse painel não deve virar ranking punitivo entre áreas. A função é revelar degradação antes do dano. Quando uma barreira falha no teste, a pergunta correta é qual decisão precisa mudar para recuperar capacidade preventiva, não quem será exposto na reunião.

Armadilhas que distorcem a métrica

A primeira armadilha é medir tudo. Quando cada checklist vira indicador, o painel perde hierarquia e a liderança passa a administrar volume, não risco. A segunda é medir apenas cumprimento de agenda, porque visita realizada, inspeção feita e PT preenchida não provam que a barreira estava íntegra. A terceira é esconder falha de barreira para proteger indicador verde.

Essa última armadilha é a mais perigosa. Se a organização pune área que reporta barreira crítica degradada, o indicador será limpo e o risco continuará sujo. Em Cultura de Segurança, Andreza Araujo insiste que cultura aparece nas decisões repetidas. Um painel de barreira crítica só funciona quando reportar fragilidade gera apoio, recurso e decisão rápida.

O artigo sobre LTIFR em SST mostra como indicadores tradicionais podem esconder risco fatal quando viram objetivo em si mesmos. A mesma distorção pode atingir barreiras críticas se o número for tratado como propaganda interna, e não como instrumento de governo do risco.

Se o painel está verde há meses e ninguém consegue citar uma barreira crítica que falhou, provavelmente a empresa mede presença de formulário, não saúde da defesa.

Conclusão

Indicador de barreira crítica muda a conversa de SST porque tira a liderança do conforto estatístico. Em vez de perguntar apenas quantos acidentes ocorreram, a empresa passa a perguntar se as defesas que impedem fatalidade continuam funcionando no chão de fábrica, no canteiro, na estrada, na doca e na manutenção.

Para operações que já acompanham TRIR, LTIFR e taxa de severidade, o próximo salto é construir um painel curto de barreiras SIF-preventivas. A consultoria de Andreza Araujo apoia essa leitura dentro do diagnóstico de cultura de segurança, conectando indicador, rotina de liderança e decisão operacional antes que o evento grave apareça no relatório.