Leading vs lagging vs sentinela: qual guia a decisão em SST?
Indicadores leading, lagging e sentinela cumprem funções diferentes; a escolha certa depende da decisão que a liderança precisa tomar antes que o risco produza dano.

Principais conclusões
- 01Separe indicadores leading, lagging e sentinela pela decisão que cada um precisa provocar, em vez de comparar números como se medissem a mesma coisa.
- 02Audite indicadores leading pela eficácia das barreiras e não pelo volume de atividades registradas, porque tarefa concluída não prova controle funcionando.
- 03Interprete TRIR e LTIFR como resultados históricos que exigem contexto, nunca como prova isolada de que a exposição atual caiu ou de que o sistema é seguro.
- 04Defina previamente quais sinais sentinela interrompem a tarefa, escalam para a gerência ou exigem decisão executiva sobre recurso, prazo e responsabilidade.
- 05Monte um painel decisório com apoio de Andreza Araujo e dos livros Muito Além do Zero e Cultura de Segurança, conectando métrica, barreira e ação.
Uma diretoria pode receber um painel de SST impecável e ainda decidir tarde. O problema costuma aparecer quando indicadores diferentes são tratados como se respondessem à mesma pergunta. Um registro de lesão informa o que já ocorreu; uma verificação de barreira sinaliza se a proteção está disponível; um evento sentinela exige uma decisão que não pode esperar o fechamento do mês.
A tese deste comparativo é direta: não existe um indicador universalmente melhor. O indicador adequado é aquele que reduz a incerteza da decisão que a liderança precisa tomar. Quando o painel mistura leading, lagging e sentinela sem separar finalidade, a empresa pode comemorar estabilidade estatística enquanto perde visibilidade sobre riscos de alta consequência.
Essa distinção conversa com Muito Além do Zero, de Andreza Araujo, que questiona a transformação de uma meta numérica em prova suficiente de segurança. Também se aproxima de A Ilusão da Conformidade, cuja crítica mostra que uma taxa favorável não comprova, sozinha, que as barreiras funcionam no campo.
Critérios para comparar os três tipos
O primeiro critério é o tempo da decisão. Leading deve ajudar a agir antes do evento; lagging deve mostrar o resultado que precisa ser compreendido; sentinela deve interromper a rotina quando revela exposição relevante ou falha de uma barreira crítica. Um painel que não deixa claro esse horizonte mistura prevenção, diagnóstico e resposta.
O segundo critério é a proximidade com o risco. Quanto mais distante o indicador estiver da tarefa, maior a necessidade de interpretação. O terceiro é a possibilidade de atribuir uma ação. Se ninguém sabe qual decisão o número deve provocar, ele serve mais para ornamentar a reunião do que para governar a operação.
Também é preciso avaliar a qualidade da evidência e o risco de manipulação. Um número fácil de produzir pode ser frágil quando depende de registros incompletos, critérios variáveis ou pressão para apresentar um resultado favorável. A liderança deve perguntar qual parte do trabalho o indicador ilumina e qual parte ele deixa no escuro, onde a exposição pode continuar crescendo sem aparecer no painel.
Indicadores leading orientam a prevenção
Indicadores leading acompanham condições, comportamentos ou atividades que deveriam reduzir a exposição antes de um dano. Exemplos incluem a verificação de barreiras críticas, a conclusão de ações com responsável definido, a qualidade de uma conversa pré-tarefa e a revalidação de controles depois de uma mudança operacional.
O valor desse grupo não está em contar atividades. Está em testar se a atividade alterou uma condição de risco. Cem inspeções não significam que a organização controla melhor o perigo se as mesmas falhas reaparecem, as ações são encerradas sem evidência de eficácia ou o supervisor não consegue mudar a tarefa quando encontra uma condição incompatível.
Andreza Araujo costuma aproximar cultura e decisão justamente nesse ponto. Em vez de perguntar apenas quantas ações foram fechadas, a liderança precisa saber quais barreiras ficaram mais fortes, quais riscos continuam dependendo da atenção humana e que retorno foi dado a quem reportou o problema.
O leading é mais útil para o supervisor e para o gerente de SST quando aparece ligado a uma alçada. Se a verificação identifica uma barreira ausente, o painel deve mostrar quem pode interromper, quem deve corrigir e em quanto tempo a eficácia será confirmada. Sem essa cadeia, o indicador vira um registro de intenção.
Indicadores lagging explicam o resultado passado
Indicadores lagging registram consequências, como lesões, afastamentos, danos materiais, perdas de contenção ou horas trabalhadas. Eles continuam necessários porque mostram o resultado observado e ajudam a investigar padrões, custos e recorrências. O erro começa quando a organização os usa como único retrato da segurança.
TRIR e LTIFR, por exemplo, podem responder a perguntas sobre frequência de eventos registráveis dentro de uma regra definida. Eles não respondem, sozinhos, se uma operação está exposta a uma queda, uma liberação de energia ou uma perda de contenção que ainda não produziu lesão. Também não mostram se uma taxa baixa resulta de controle robusto, baixa exposição ou subnotificação.
A leitura madura do lagging exige contexto. Quem se lesionou, em qual tarefa, com quais barreiras previstas, em que condição operacional e com que qualidade de resposta? James Reason ajuda a evitar a explicação estreita que encerra a análise no último comportamento observado. O resultado passado deve abrir a investigação das falhas latentes que permitiram o evento.
O lagging também serve para testar a honestidade do sistema. Quando um quase-acidente é tratado como irrelevante porque não houve dano, a organização perde uma oportunidade de comparar o resultado ocorrido com o potencial de consequência. Por isso, a taxa histórica deve conversar com a exposição atual, não substituí-la.
Indicadores sentinela pedem resposta imediata
Indicador sentinela não é apenas um lagging mais grave. Ele funciona como um sinal de que uma condição merece escalada, revisão de barreira ou decisão executiva, mesmo quando não houve lesão. Pode ser uma falha de isolamento de energia, uma perda de controle sobre uma tarefa de alto potencial ou uma exposição que ultrapassa a tolerância definida pela organização.
O critério central é a consequência potencial combinada com a necessidade de resposta. Se o sinal é registrado, mas não muda a prioridade, a classificação não tem utilidade. A liderança deve definir previamente quais eventos interrompem a tarefa, quais exigem análise de causa e quais chegam ao comitê executivo.
Esse tipo de indicador reduz um viés comum dos painéis tradicionais. A organização espera o dano confirmado para reconhecer a gravidade, embora o trabalho já tenha revelado uma barreira rompida. A pirâmide de Heinrich e Bird pode ajudar a enxergar eventos precursores, mas não autoriza tratar todos os registros como equivalentes; potencial, energia e contexto importam.
Um sentinela bem desenhado não serve para produzir medo nem para punir o trabalhador que reportou. Serve para tornar visível uma condição que a rotina poderia normalizar. A resposta deve proteger a fonte da informação e concentrar a responsabilidade em quem controla o desenho, o recurso, o prazo e a autorização da tarefa.
Matriz de decisão para o painel de SST
A comparação fica mais clara quando cada tipo é avaliado pela decisão que sustenta, pelo horizonte de tempo e pelo risco de interpretação inadequada.
| Tipo | Pergunta principal | Melhor uso | Limite | Decisão associada |
|---|---|---|---|---|
| Leading | As condições de controle estão presentes? | Prevenção e acompanhamento de barreiras | Pode contar atividade sem eficácia | Corrigir, reforçar ou verificar uma barreira |
| Lagging | Que resultado ocorreu? | Diagnóstico, tendência e investigação | Olha para trás e pode esconder exposição atual | Investigar padrão, causa e recorrência |
| Sentinela | Há potencial ou falha que exige escalada? | Resposta a riscos críticos | Pode perder força se tudo for classificado como urgente | Interromper, escalar e revisar controles |
O equilíbrio não vem de dividir o painel em três blocos com a mesma quantidade de números. Vem de fazer cada bloco responder a uma decisão concreta. Um líder de turno precisa de sinais operacionais; uma gerência precisa enxergar tendência e capacidade de resposta; a diretoria precisa reconhecer risco material, alçada e recurso.
Recomendação para cada contexto de liderança
Para a rotina do supervisor, priorize poucos indicadores leading vinculados à tarefa. A pergunta não é quantas observações foram feitas, mas quais desvios foram corrigidos antes do início e quais barreiras foram confirmadas no local. Inclua sentinelas que acionem autoridade de parada sem depender de uma reunião mensal.
Para o gerente de SST, combine leading e lagging numa leitura de coerência. Se as atividades preventivas sobem, mas as mesmas falhas reaparecem, investigue a qualidade do controle. Se o resultado histórico melhora enquanto os sinais sentinela aumentam, a operação pode estar reduzindo registros sem reduzir risco. Esse cruzamento é mais informativo do que uma disputa por uma taxa isolada.
Para a diretoria, o painel deve reservar espaço para decisões que exigem orçamento, mudança de prazo ou revisão de responsabilidade. A experiência de Andreza Araujo em transformação cultural reforça uma regra prática: a liderança comunica prioridade pelo recurso que libera e pelo desvio que aceita corrigir, não apenas pelo indicador que apresenta.
Em empresas que precisam amadurecer o diálogo sobre segurança, as distorções do painel executivo de SST mostram por que a seleção de métricas precisa acompanhar a qualidade da decisão. Para aprofundar a dimensão cultural, os indicadores de silêncio organizacional em SST ajudam a observar o que deixa de chegar à liderança. Já as lacunas do KPI de segurança ampliam a revisão sobre o que o painel não captura.
Como montar um painel que não decida tarde
Comece pela decisão, e não pelo sistema disponível. Liste as decisões que acontecem no turno, na reunião gerencial e no fórum executivo. Para cada uma, defina qual evidência precisa aparecer, quem interpreta o sinal e qual resposta é esperada. Só depois escolha a fonte de dados e a frequência de atualização.
Em seguida, associe cada indicador a uma hipótese. Um leading de verificação de barreira pressupõe que a confirmação revele uma condição controlável; um lagging pressupõe que a análise do evento revele padrões; um sentinela pressupõe que a escalada evite a repetição de uma exposição relevante. Quando a hipótese não se sustenta, o indicador precisa ser revisado.
Feche o ciclo com uma devolutiva visível. Quem informou o risco precisa saber o que foi decidido, quem assumiu a ação e como a eficácia será verificada. Essa prática dá densidade à cultura de segurança descrita por Andreza Araujo em Cultura de Segurança, porque transforma informação em escolha organizacional observável.
Conclusão: o melhor indicador é o que muda a decisão
Leading, lagging e sentinela não competem pelo mesmo espaço. O leading protege o futuro próximo, o lagging explica o passado e o sentinela impede que uma exposição relevante seja tratada como rotina. Um painel de SST ganha autoridade quando separa essas funções e explicita a resposta associada a cada sinal.
A pergunta final para a liderança é simples, embora desconfortável: se este indicador piorar amanhã, quem fará o quê? Se a resposta não estiver clara, o problema não é apenas a métrica. É a governança que ainda não transformou informação em decisão.
Perguntas frequentes
Qual é a diferença entre indicador leading e lagging em SST?
O que é um indicador sentinela em segurança do trabalho?
TRIR e LTIFR mostram se uma empresa está segura?
Como escolher indicadores de SST para o painel da diretoria?
Como evitar que indicadores leading virem apenas contagem de tarefas?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.