Gestão de Riscos

Inventário de riscos em SST: 3 armadilhas que fazem a matriz esconder a exposição crítica

Um inventário de riscos em SST não previne apenas por existir. Este artigo mostra três armadilhas que fazem a matriz esconder a exposição crítica e apresenta um teste de 30 dias para gerentes de SST.

Por 9 min de leitura

Principais conclusões

  1. 01Um inventário de riscos só orienta prevenção quando descreve a tarefa, a exposição crítica e a barreira que precisa funcionar.
  2. 02A granularidade adequada é a que permite atribuir responsável, prazo e verificação, sem fragmentar o risco até perder prioridade.
  3. 03Mudanças em processo, contratadas, tecnologia ou jornada devem disparar revisão do inventário, mesmo quando a data do documento ainda estiver válida.
  4. 04O gerente de SST pode testar a qualidade do inventário em 30 dias acompanhando cinco exposições críticas no campo.
  5. 05Andreza Araújo mostra em seus livros e projetos que conformidade só ganha valor quando altera decisões operacionais observáveis.

O inventário de riscos em SST só ajuda a controlar a exposição quando descreve o trabalho que realmente acontece, identifica as barreiras que precisam funcionar e muda depois de uma alteração relevante. Quando vira apenas uma planilha preenchida para atender ao PGR, ele pode registrar perigos sem revelar onde a decisão operacional está frágil.

Para gerentes de SST e diretores de operações, a pergunta decisiva não é se o inventário está atualizado no sistema. É outra: a equipe consegue usar esse registro para decidir o que precisa ser eliminado, protegido, supervisionado ou interrompido antes de uma consequência grave?

Em 25+ anos liderando EHS em multinacionais, Andreza Araujo identifica que a qualidade de um sistema de segurança aparece quando uma mudança de processo altera a conversa do turno, o orçamento e a supervisão. O inventário que não produz nenhuma dessas decisões é documentação, não gestão de risco.

Por que um inventário completo ainda pode esconder o risco

Um inventário de riscos pode estar formalmente completo e continuar fraco como instrumento de prevenção, porque listar perigos não demonstra que a exposição foi compreendida nem que as barreiras estão disponíveis. A NR-01 organiza o gerenciamento de riscos ocupacionais, mas a utilidade do registro depende da qualidade das informações usadas para construí-lo e revisá-lo.

O problema costuma surgir quando a organização confunde presença de campos com profundidade de análise. Uma linha que registra “queda de altura” pode cumprir uma exigência documental, embora não informe se a tarefa exige acesso por escada, trabalho sobre cobertura frágil, movimentação de materiais, resgate ou interferência de contratadas. Cada condição muda a exposição e a resposta necessária.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o formato não prova que o controle funciona. A tese é especialmente relevante para o inventário, cuja aparência de completude pode reduzir a pressão por observar a operação.

Armadilha 1: registrar o perigo sem descrever a tarefa

O inventário deixa de orientar a prevenção quando nomeia o perigo, mas omite a tarefa, a etapa, a frequência, a energia envolvida e as condições que fazem a exposição aumentar. Sem esse contexto, a avaliação de risco se torna genérica e a barreira escolhida serve para qualquer cenário, portanto não serve bem para nenhum.

Uma indústria metalúrgica de médio porte pode registrar “energia perigosa” para uma manutenção elétrica, mas a decisão de controle muda conforme exista isolamento individual, teste de ausência de tensão, retorno de energia por outra fonte ou necessidade de intervenção durante uma parada curta. A mesma categoria de perigo contém situações que não podem receber a mesma conclusão.

O gerente de SST deve exigir que cada registro responda a quatro perguntas que cabem na rotina de campo: o que a pessoa faz, em que momento a exposição aparece, qual mudança altera o risco e que barreira precisa estar comprovadamente disponível. A resposta precisa ser observável por um supervisor, não apenas compreensível por quem redigiu o documento.

Durante uma revisão conduzida por uma equipe de SSMA, o teste mais útil é comparar uma linha do inventário com a primeira hora da tarefa. Se o trabalhador não reconhecer a atividade descrita, o documento já perdeu precisão antes mesmo da classificação.

Armadilha 2: usar uma granularidade que não acompanha a decisão

A granularidade do inventário precisa acompanhar a decisão que a empresa pretende tomar. Registros amplos demais escondem diferenças relevantes entre atividades; registros detalhados demais fragmentam o risco em tantas linhas que ninguém consegue priorizar o que exige ação.

O nível adequado não é o maior número de perigos possíveis. É o menor recorte que permite decidir uma barreira, um responsável e uma condição de verificação. Se a mesma medida controla todas as etapas, agrupar pode ser racional. Se cada etapa exige uma autorização, um isolamento ou uma supervisão diferente, separar deixa de ser excesso e passa a ser precisão.

Em mais de 250 projetos de transformação cultural, Andreza Araujo observa que a maturidade aparece quando a organização transforma percepção de risco em escolha concreta. O inventário deve permitir que o líder diga qual controle será verificado antes do início, durante a execução e na retomada depois de uma interrupção.

Uma forma de testar a granularidade é pedir que três pessoas, de funções diferentes, leiam o mesmo registro e indiquem a primeira decisão que tomariam. Respostas incompatíveis mostram que o texto ainda não conecta perigo, exposição e controle.

Armadilha 3: atualizar o documento sem atualizar o trabalho

Atualizar a data do inventário não significa revisar o risco. A revisão só tem valor quando incorpora mudanças de processo, equipe, tecnologia, jornada, contratada, layout, matéria-prima, manutenção ou condição operacional que alterem a exposição.

Uma alteração pode parecer administrativa e ainda assim mudar a barreira crítica. A troca de uma empresa contratada pode modificar competência, sequência de comunicação, método de bloqueio e autoridade para interromper a atividade. A instalação de um equipamento automático pode reduzir uma exposição e criar outra, sobretudo durante limpeza, ajuste e manutenção.

James Reason mostrou que acidentes organizacionais não dependem apenas de uma falha visível no momento do evento. As condições latentes se acumulam em decisões de projeto, pressão de produção, supervisão e recursos. Por isso, a revisão do inventário precisa acompanhar as mudanças que criam essas condições, em vez de esperar o acidente para corrigir o registro.

O diretor de operações deve tratar mudanças relevantes como gatilhos de revisão, com prazo, responsável e evidência de fechamento. A pergunta não é “quem atualizou a planilha?”, mas “qual decisão foi alterada porque o processo mudou?”

Como separar documento de risco de instrumento de controle

Um inventário funciona como instrumento de controle quando conecta cada risco prioritário a uma barreira verificável, a um dono de decisão e a um sinal de deterioração. Essa conexão pode ser simples, desde que permita agir antes que o resultado negativo apareça.

O registro pode conter, no mínimo, a atividade, a exposição crítica, a consequência plausível, as barreiras existentes, a condição que torna a barreira indisponível, o responsável pela verificação e a data ou evento que exige revisão. Essa estrutura não substitui a avaliação técnica, mas impede que o documento termine na descrição do perigo.

Para tornar a rotina auditável, o gestor pode selecionar mensalmente cinco riscos prioritários e acompanhar se houve verificação em campo, desvio identificado, decisão tomada e retorno à operação. A amostra pequena é mais útil do que uma auditoria ampla que apenas confirma a existência de registros.

Inventário amplo ou inventário orientado por barreiras?

A escolha entre um inventário amplo e um inventário orientado por barreiras não é uma disputa entre modelos; é uma decisão sobre o uso pretendido. O primeiro pode oferecer cobertura inicial, enquanto o segundo torna mais clara a relação entre exposição, controle e decisão operacional.

CritérioInventário amploInventário orientado por barreiras
Unidade de análisePerigo ou grupo de atividadeExposição crítica e condição da tarefa
Resultado principalMapa de riscos registradosDecisão sobre controles e verificação
Risco de usoAtualização burocráticaFalsa precisão se não houver observação
Melhor aplicaçãoLevantamento inicial e coberturaPrioridade operacional e gestão de mudanças

O segundo modelo não elimina a necessidade de cobertura. Ele acrescenta uma pergunta que a matriz de risco, sozinha, não responde: qual barreira precisa funcionar hoje para impedir a consequência mais grave?

Como o gerente de SST pode testar a qualidade em 30 dias

Em 30 dias, o gerente de SST consegue testar se o inventário orienta decisões sem refazer toda a documentação. O teste deve começar por um pequeno conjunto de exposições críticas, cuja operação seja conhecida por supervisores e trabalhadores.

  1. Selecione cinco exposições críticas. Escolha atividades com energia perigosa, altura, içamento, espaço confinado ou interface de contratadas, conforme o perfil real da operação.
  2. Compare registro e tarefa. Observe a atividade no campo e marque o que aparece no trabalho, mas não aparece no inventário.
  3. Teste a barreira. Pergunte quem verifica a condição, qual evidência é aceita e o que acontece quando o controle não está disponível.
  4. Registre as decisões. Diferencie correção imediata, mudança de projeto, reforço de supervisão e revisão do próprio inventário.
  5. Apresente a reincidência. Leve ao comitê de SST os riscos que voltaram, porque repetição indica que o registro não está alterando a causa.

O indicador mais valioso desse ciclo não é a quantidade de linhas revisadas. É a proporção de riscos prioritários cuja verificação produziu uma decisão documentada e confirmada no campo.

O que muda na decisão da diretoria

Para a diretoria, o inventário precisa mostrar onde uma exposição crítica depende de uma barreira vulnerável e qual investimento reduz essa dependência. O documento ganha valor quando ajuda a escolher entre corrigir o projeto, mudar a sequência, reforçar competência, ampliar supervisão ou aceitar uma condição apenas com prazo e controle definidos.

A redução de 86% na taxa de acidentes durante a atuação de Andreza Araujo na PepsiCo LatAm não é argumento para copiar uma campanha. É evidência de que resultado depende de decisões coerentes com o risco e da capacidade de transformar a gestão em prática. A mesma lógica vale para o inventário: o ganho não está em acumular registros, mas em fazer o registro mudar a prioridade.

Cada ciclo de produção que repete uma atividade sem revisar a exposição mantém o risco conhecido fora da agenda de decisão. O inventário que não chega ao orçamento, à supervisão e à manutenção perde a oportunidade de impedir que uma condição temporária se torne normal.

Conclusão: o inventário precisa explicar qual decisão não pode falhar

Um inventário de riscos em SST é útil quando descreve a tarefa com precisão suficiente para revelar a exposição, acompanha as mudanças do trabalho e conecta cada risco prioritário a uma barreira verificável. As três armadilhas mais comuns são registrar o perigo sem a atividade, escolher uma granularidade que não orienta decisão e atualizar a data sem revisar o processo.

O gerente de SST que quiser sair da documentação deve começar pequeno, testar cinco exposições críticas e levar as decisões para a rotina operacional. A pergunta que diferencia um inventário vivo de uma planilha arquivada é direta: qual decisão de hoje ficou mais segura porque esse registro existe?

Tópicos gestao-de-riscos inventario-de-riscos PGR NR-01 matriz-de-risco barreiras-de-seguranca gestao-de-mudancas

Perguntas frequentes

O que é um inventário de riscos em SST?
É o registro estruturado dos perigos, exposições, consequências e controles relacionados às atividades de trabalho. Ele se torna útil quando também identifica as barreiras que precisam funcionar, os responsáveis pela verificação e os eventos que exigem revisão.
Qual é a principal falha de um inventário de riscos?
A principal falha é registrar o perigo sem descrever a tarefa e as condições em que a exposição acontece. Um registro genérico pode parecer completo, mas não orienta a escolha nem a verificação de uma barreira específica.
Quando o inventário de riscos deve ser atualizado?
Ele deve ser revisado quando houver mudança relevante no processo, na tecnologia, na equipe, na contratada, na jornada, no layout, na matéria-prima ou em qualquer condição que altere a exposição e os controles.
Como saber se o inventário está ajudando a operação?
Selecione exposições críticas, compare o registro com a tarefa observada e verifique se o documento leva a uma decisão sobre barreira, responsável, prazo e retorno ao campo. Se nada muda depois da análise, o inventário está funcionando mais como arquivo do que como controle.
A matriz de risco substitui o inventário?
Não. A matriz ajuda a priorizar, mas não substitui a descrição da atividade, da exposição, das barreiras e das condições de mudança. Uma classificação alta ou baixa não explica sozinha qual controle precisa ser verificado.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA