Liderança antifrágil em SST: 5 movimentos do gerente

Em quase todo plano industrial que recebe consultoria de cultura de segurança, o discurso da liderança traz a mesma palavra: resiliência. O que os indicadores mostram, no entanto, é outro padrão. Em 7 de cada 10 plantas que sustentam discurso de "tolerância zero ao erro" por mais de dois anos, o reporte voluntário de near-miss cai a um terço do que era no início do programa, conforme dados cruzados de auditorias de cultura conduzidas por Andreza Araujo entre 2018 e 2025. Quando a meta vira intolerância ao desvio, a equipe aprende a esconder o desvio, e o gerente passa a operar com sinal degradado. Este guia explica por que essa liderança "forte" é, na prática, frágil, e descreve cinco movimentos que separam o gerente que apenas administra a crise daquele que sai mais forte dela.

Por que liderança "forte" não basta em SST

A frase "liderança forte" virou redundância no vocabulário corporativo, ainda que ela carregue suposição perigosa quando aplicada a SST. Liderança forte assume que crise é ruído a ser absorvido sem perda de eficiência, ao passo que o discurso de zero acidentes trata cada evento como falha do sistema de gestão. A liderança antifrágil parte de premissa contrária: a crise é o único momento em que a operação revela onde as falhas latentes estão, porque é quando o queijo suíço de James Reason mostra os buracos alinhados.

Como Andreza Araujo defende em Liderança Antifrágil, o gerente que mais reduz acidente grave não é aquele que protege a planta de toda turbulência, e sim aquele que organiza a operação para que cada turbulência produza aprendizado distribuído na cultura. O conceito vem de Nassim Taleb, embora ganhe contornos próprios quando aplicado a SST: antifragilidade aqui significa que o sistema de gestão fica melhor depois do near-miss do que estava antes, porque a liderança usa o evento para reescrever ritual, indicador e barreira.

1. Recuse o relatório de causa única

O primeiro movimento é cultural antes de ser técnico. Toda fatalidade investigada nas auditorias acompanhadas pela Andreza nas três últimas décadas teve, no mínimo, três falhas latentes alinhadas no momento do evento, configuração que o modelo do queijo suíço de James Reason descreve com clareza. Ainda assim, mais da metade dos relatórios de RCA emitidos pelo SESMT no Brasil aponta uma causa raiz isolada, normalmente comportamental, normalmente do operador.

Em Sorte ou Capacidade, Andreza Araujo argumenta que o relatório de causa única é a forma mais sofisticada de não aprender com o acidente. Ele encerra a investigação no elo mais fraco da cadeia, conforta a alta liderança e libera a operação para retomar o ritmo, embora deixe intocadas as duas ou três falhas estruturais que continuarão alinhando-se nos próximos meses. O movimento antifrágil consiste em devolver o relatório à equipe sempre que ele apontar causa única, exigindo que a investigação vá além do Five Whys superficial.

O sinal prático é simples: nenhuma RCA conduzida pelo time deveria fechar com menos de três falhas latentes documentadas, distribuídas em projeto, processo, supervisão, treinamento ou ferramenta. Quando o relatório fecha com uma causa só, a investigação parou cedo demais, e a liderança que aceita esse fechamento está comprando paz operacional ao preço da próxima fatalidade.

2. Reabra o mapa de barreiras a cada near-miss

Cada near-miss é um ensaio gratuito da próxima fatalidade, embora poucas plantas tratem o evento com a seriedade que essa frase exigiria. O segundo movimento é institucionalizar uma rotina de revisão de barreiras no Bow-Tie sempre que um quase-acidente é reportado, em vez de arquivar o registro no sistema com a etiqueta "sem consequência".

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a planta que sustentava taxa de near-miss reportado superior a 8 ocorrências por 200 mil horas trabalhadas apresentou, em média, 70% menos SIFs nos vinte e quatro meses seguintes. A comparação foi feita com plantas pares que mantinham taxa abaixo de 2 reportes no mesmo intervalo. O dado contraria a intuição da liderança que celebra "poucos near-miss reportados" como sinal de cultura madura, ainda que represente o oposto: subnotificação.

Reabrir o mapa de barreiras significa três coisas concretas. Primeiro, identificar qual barreira preventiva ou mitigatória estava degradada no momento do near-miss e registrar essa degradação no Bow-Tie da atividade. Segundo, executar inspeção dirigida das mesmas barreiras em outras frentes da planta na semana seguinte, porque degradação raramente é local. Terceiro, atualizar o procedimento e o treinamento associados à barreira degradada antes do próximo turno crítico, com prazo medido em dias e não em ciclos trimestrais de revisão documental.

3. Mude o KPI do gerente de planta

Enquanto o gerente de planta for avaliado predominantemente por TRIR e dias sem acidente, a liderança continuará frágil por desenho do sistema de incentivo. Em Muito Além do Zero, Andreza Araujo descreve esse paradoxo com clareza, ao mostrar que o KPI lagging premia a sorte estatística da janela curta e penaliza o gerente que destrava a cultura de reportar. O movimento antifrágil é mudar o painel.

O gerente que mais reduz fatalidade no horizonte de cinco anos opera com painel mensal distinto. Ele mostra qualidade do reporte de near-miss, percentual de RCAs com mais de três falhas latentes documentadas, taxa de PT recusada e cobertura de auditoria comportamental, somados ao TRIR como indicador de contexto, e não como protagonista. A migração para indicadores leading no painel executivo é a alavanca cultural que permite o gerente operar fora do incentivo de esconder ocorrência.

Diretor industrial que ainda não fez essa transição na avaliação do gerente está, na prática, financiando o teatro de conformidade, porque o gerente racional otimiza o que o conselho mede. Em Cultura de Segurança, Andreza Araujo descreve a transição do estágio calculativo para o proativo no modelo Hudson como uma decisão majoritariamente do C-level, justamente porque depende de mudar o que o conselho aceita ouvir nas reuniões mensais de SST.

4. Transforme reunião pós-acidente em workshop de aprendizado

O ritual mais comum após acidente grave é a reunião protocolar conduzida pelo SESMT, com PowerPoint de 40 slides, leitura de relatório, plano de ação dividido em ações de curto, médio e longo prazo, e fechamento em até 90 minutos. O quarto movimento substitui esse ritual pelo workshop de aprendizado, formato que muda a decisão do líder logo após o evento e cria capacidade de absorção cultural na operação.

O workshop dura entre quatro e seis horas, reúne os pares operacionais do trabalhador acidentado, o supervisor da frente, o gerente da planta e ao menos dois representantes de outras frentes que executam atividade comparável. A condução não é do SESMT, e sim de um facilitador externo, treinado para impedir que a discussão termine na conclusão usual de que faltou atenção. O facilitador desafia cada falha latente identificada com a pergunta proposta na metodologia Vamos Falar? da Andreza Araujo: o que essa falha exige que mude no projeto, no procedimento e no comportamento, em ordem nessa sequência.

O entregável do workshop não é o plano de ação tradicional. É o mapa atualizado de barreiras, a revisão dos rituais de turno na frente afetada e, principalmente, a apresentação que o gerente da planta fará na semana seguinte para os pares de outras plantas, transferindo o aprendizado fora do silo do evento. Essa transferência é o que separa a empresa que aprende com o acidente daquela que apenas o documenta.

5. Promova supervisor que recusa PT publicamente

O quinto movimento é o mais cultural de todos, embora seja o que mais rapidamente reposiciona a liderança da planta no estágio proativo do modelo Hudson. Promover supervisor que recusa Permissão de Trabalho publicamente significa transformar a recusa em ritual visível, com reconhecimento explícito do gerente e exposição interna ao corpo gerencial.

Durante a passagem de Andreza Araujo pela PepsiCo na América Latina, onde a taxa de acidentes caiu 86% ao longo de seis anos, o ritual de "recusa do mês" foi adotado em sete unidades industriais. A recusa pública de PT, registrada com nome do supervisor, motivo técnico e ação corretiva, virou protagonista da reunião mensal de SST com o C-level, em vez do TRIR consolidado. As unidades que adotaram o ritual viram a taxa de PT em altura preenchida em menos de noventa segundos cair de 40% para menos de 5% em dezoito meses, indicador leading que correlacionou diretamente com queda nos SIFs em manutenção predial.

O sinal cultural é forte: quando a empresa promove o supervisor que recusa, a planta inteira aprende que recusar é carreira, e não obstrução. Quando a empresa pune ou rotula o supervisor que recusa como "problemático", a operação aprende exatamente o oposto, e nenhum treinamento corrige esse sinal pelos doze meses seguintes.

Comparação: liderança frágil vs liderança antifrágil em SST

5 sinais de que sua liderança ainda é frágil

A auditoria interna abaixo cabe em uma reunião de uma hora com o gerente da planta, e descreve com precisão razoável onde a liderança da operação se encontra no espectro entre frágil e antifrágil:

• O último relatório de RCA da planta fechou com uma causa raiz isolada, normalmente atribuída a comportamento do operador.
• O painel mensal de SST entregue ao C-level traz TRIR, dias sem acidente e ações de campanha como protagonistas, sem indicadores leading ao lado.
• A taxa de near-miss reportado nos últimos noventa dias está abaixo de 3 ocorrências por 200 mil horas trabalhadas, e a alta gestão celebra o número como sinal de maturidade.
• O supervisor que mais recusou PT no último semestre não foi reconhecido em reunião gerencial, e a planta não tem ritual recorrente de "recusa do mês".
• A reunião pós-acidente mais recente durou menos de duas horas, foi conduzida pelo próprio SESMT e fechou com plano de ação dominado por treinamentos.

Quando três ou mais sinais aparecem, a liderança da planta opera no estágio calculativo do modelo Hudson, posição que a maioria das empresas brasileiras de grande porte ocupa há mais de uma década sem perceber que a estabilidade aparente é, na verdade, fragilidade armazenada.

O recorte que muda na próxima crise

Crise em SST chega, com graus variados de gravidade, em ciclos curtos. Cabe à liderança decidir, antes da próxima crise, se a planta vai apenas sobreviver ao evento ou se vai usá-lo como insumo para reescrever ritual, indicador e barreira. A diferença entre as duas opções não está no orçamento, e sim na decisão do gerente sobre como conduzir a primeira reunião pós-evento e a primeira reunião mensal de SST com o C-level subsequente.

Cada near-miss arquivado sem revisão de barreira na sua planta é uma fatalidade aguardando o alinhamento certo, porque os buracos do queijo suíço continuam abertos, e o tempo até a próxima coincidência costuma ser medido em meses, não em anos.

Conclusão

Liderança antifrágil em SST custa pouco em capital e muito em coragem cultural, porque exige que o gerente troque a paz aparente do indicador lagging pela tensão produtiva do indicador leading bem reportado. Para um diagnóstico estruturado de onde a sua liderança está e quais movimentos têm maior alavancagem nos próximos noventa dias, a consultoria de Andreza Araújo conduz a apuração ponta a ponta, com base na metodologia descrita em Liderança Antifrágil e em Cultura de Segurança.