Indicador sentinela em SST: 4 sinais que antecipam falhas

Um painel pode permanecer verde enquanto uma barreira crítica perde desempenho todos os dias. Quando a liderança olha apenas para acidentes registrados, a organização descobre a deterioração tarde demais, depois que a exposição já alcançou o trabalhador.

Indicador sentinela é uma medida curta, ligada a uma condição de risco crítico, que sinaliza perda de controle antes de um evento grave. Ele não substitui TRIR, LTIFR ou outros resultados reativos; serve para mostrar que uma barreira deixou de funcionar, ficou indisponível ou passou a ser tratada como formalidade.

Por que um número verde não basta

Um resultado reativo responde ao que já aconteceu. O indicador sentinela responde ao que está se degradando. Essa diferença parece pequena, mas muda a conversa mensal do comitê de SST, porque desloca a atenção do volume de acidentes para a capacidade de manter controles decisivos em condições reais.

O problema não é medir TRIR ou LTIFR. O problema aparece quando a organização usa esses números como prova de segurança, embora eles não mostrem quantas permissões foram liberadas sem verificação, quantos isolamentos foram revalidados ou quantos alarmes permaneceram inibidos.

Em Muito Além do Zero, Andreza Araujo sustenta que indicadores reativos olham para o retrovisor. A leitura é especialmente útil quando a empresa celebra 30, 60 ou 90 dias sem acidente, mas não consegue responder quais barreiras protegeram a operação durante esse período.

Sinal 1: a barreira crítica perde disponibilidade

O primeiro sinal aparece quando uma barreira existe no procedimento, porém não está disponível no momento em que a exposição ocorre. Um intertravamento bypassado, um detector sem teste válido ou um plano de resgate sem equipe preparada são exemplos de uma diferença entre controle declarado e controle utilizável.

A métrica precisa registrar a condição cuja manutenção sustenta a barreira. Para um sistema de detecção, por exemplo, o painel pode acompanhar a quantidade de testes previstos, os testes executados e os casos em que a falha permaneceu aberta por mais de 24 horas. O número não é importante por si só; ele importa porque aponta a distância entre a proteção planejada e a proteção encontrada.

O responsável pela decisão deve conseguir responder três perguntas. Qual barreira está indisponível? Quem autorizou a continuidade? Qual condição precisa ser restabelecida antes da próxima tarefa crítica? Sem essas respostas, o indicador vira inventário de pendências, não sentinela de risco.

Sinal 2: a verificação vira assinatura

Uma barreira também se deteriora quando a verificação continua formalmente correta, mas deixa de produzir uma decisão. A permissão de trabalho é assinada, a APR é anexada e o checklist aparece completo, embora ninguém consiga explicar qual mudança de campo foi identificada nas últimas 12 horas.

Um indicador sentinela pode acompanhar a proporção de verificações que geraram uma ação concreta, uma revalidação ou uma interrupção justificada. O objetivo não é punir a equipe que encontra desvios. É identificar se a rotina ainda enxerga mudanças, porque uma taxa de 100% de formulários perfeitos pode indicar conformidade de aparência.

O critério de qualidade precisa ser definido antes da medição. Uma verificação vale quando contém a condição observada, o risco associado, o dono da resposta e o prazo de retorno. Quatro campos simples tornam o dado auditável e impedem que a assinatura seja confundida com controle.

Sinal 3: o quase-acidente não fecha o ciclo

O quase-acidente, também chamado de near-miss, é útil quando a organização consegue transformar o relato em proteção. O sinal de deterioração não é apenas o número de relatos; é a repetição do mesmo mecanismo de exposição depois de uma ação declarada como concluída.

O painel, no qual a equipe acompanha a resposta, deve separar pelo menos dois momentos. Primeiro, o tempo entre o relato e a contenção provisória. Depois, o tempo entre a análise e a verificação de eficácia. Uma ação encerrada em sete dias, mas nunca testada no campo, pode produzir uma sensação de resposta sem alterar a condição que gerou o evento.

James Reason ajuda a sustentar essa leitura ao distinguir falhas ativas de condições latentes. Se o mesmo quase-acidente reaparece em três turnos, a investigação precisa olhar para decisão, projeto, supervisão e manutenção, em vez de procurar apenas o último comportamento observado.

O indicador sentinela, portanto, não premia o fechamento rápido. Ele acompanha a reincidência, a qualidade da contenção e a comprovação de que a barreira passou a operar de outro modo.

Sinal 4: a decisão crítica fica sem dono

Uma barreira pode estar tecnicamente definida e ainda assim falhar porque ninguém tem autoridade clara para mantê-la, suspendê-la ou aceitar o risco residual. Esse vazio aparece quando uma pendência atravessa dois ciclos mensais, quando a operação aguarda uma aprovação indefinida ou quando cada área presume que outra assumirá a decisão.

O indicador pode acompanhar a idade das pendências críticas, o responsável nominal e o nível de autoridade que precisa ser acionado. Um caso com mais de 30 dias sem decisão não é apenas atraso administrativo; é exposição que continua sendo administrada por inércia.

A pergunta executiva muda de “quantas ações estão abertas?” para “quais decisões de risco crítico continuam sem dono?”. Essa formulação evita que 40 ações pequenas escondam uma única barreira que protege contra uma fatalidade plausível.

Indicador declarado e sinal verificável não são iguais

A tabela abaixo separa um número confortável de uma medida que ajuda a decidir. A diferença está no vínculo com a barreira, na frequência de leitura e na resposta prevista.

O número da primeira coluna pode continuar no painel, desde que não seja tratado como prova suficiente. O segundo conjunto precisa chegar ao responsável pela operação com uma regra de resposta que caiba no ritmo da decisão.

Como montar o indicador em 5 perguntas

O desenho começa pela barreira, não pela ferramenta de visualização. A equipe pode usar uma planilha, um painel existente ou uma reunião semanal, desde que preserve a definição do sinal e o histórico das decisões.

1. Qual cenário crítico queremos antecipar? Descreva a exposição sem transformar o indicador em uma lista de todos os riscos.
2. Qual barreira deveria limitar o cenário? Escolha uma condição observável, com critério de disponibilidade e responsável definido.
3. Qual sinal aparece antes da perda de controle? Pode ser teste vencido, verificação sem evidência, reincidência ou pendência sem decisão.
4. Qual prazo exige escalonamento? Defina 24 horas para contenção e 7 dias para verificação, quando esses limites fizerem sentido para o cenário.
5. Qual decisão acontece quando o sinal acende? O indicador só é útil se produzir contenção, revalidação, paralisação ou investimento.

Se a equipe não consegue responder à quinta pergunta, ainda existe uma intenção de medir, não um indicador sentinela.

Para aprofundar a passagem de métrica para decisão, veja indicadores leading e lagging e o conteúdo sobre TRIR e risco crítico.

O painel precisa mostrar tendência e resposta

Registre pelo menos 4 pontos em cada leitura: condição da barreira, exposição afetada, responsável pela resposta e prazo de verificação. A tendência de 12 semanas revela se o problema é pontual, reincidente ou estrutural.

A reunião mensal pode reservar 15 minutos para cada sinal vermelho, desde que o tempo seja usado para decidir. Todo sinal crítico precisa sair da reunião com uma ação, um dono e uma data.

O painel também deve registrar quando o sinal voltou ao verde e qual evidência sustentou essa mudança. Sem essa memória, a organização comemora a normalização do número e esquece a condição que produziu a deterioração.

A métrica só protege quando muda a decisão

O indicador sentinela não substitui TRIR, LTIFR ou taxa de gravidade. Sua função é aproximar a liderança do ponto em que uma barreira começa a perder desempenho, quando ainda existe tempo para conter a exposição e corrigir a decisão.

Andreza Araujo, autora de Sorte ou Capacidade e Muito Além do Zero, defende uma leitura em que bons números não provam, sozinhos, boas práticas. Se o painel mostra muitos verdes e poucas decisões, comece por um cenário crítico, uma barreira e um sinal observável. Conheça os conteúdos e serviços da Andreza Araújo.