Matriz de risco 5x5: por que ela esconde SIF na zona verde

Em mais de oitenta por cento dos PGRs auditados em operações industriais brasileiras nos últimos cinco anos, o cenário que terminou em fatalidade estava classificado como risco baixo ou médio na matriz 5x5 da empresa, e quase sempre acompanhado de assinatura formal do gerente de SSMA, do engenheiro de segurança e do diretor industrial. Em 72% dos SIFs investigados em multinacionais de bens de consumo, a matriz de risco classificava o cenário como zona verde antes do evento, conforme cruzamento de relatórios de RCA conduzidos pela Andreza Araújo e por colegas de consultoria entre 2018 e 2025. A ferramenta que deveria antecipar o evento estava operando como mecanismo de tranquilização do auditor.

Este guia abre os quatro vícios estruturais da matriz 5x5 padrão, explica por que eles empurram cenário fatal para o verde e propõe quatro ajustes diretos que o gerente de SSMA pode implementar antes do próximo ciclo de revisão do PGR.

Por que a matriz 5x5 padrão vira ferramenta de subnotificação

A matriz 5x5 nasceu como instrumento de comunicação executiva, com origem em métodos de gestão de qualidade adaptados para risco de processo, e ganhou tração corporativa por uma virtude legítima. Resume avaliação de risco em uma cor que C-level entende. O problema é que essa virtude virou vício, porque o método de cores foi tratado como avaliação real de risco, em vez de ser tratado como camada final de comunicação sobre uma análise quantitativa anterior.

Como Andreza Araújo defende em Sorte ou Capacidade, acidente grave não é fenômeno raro nem fenômeno aleatório, e sim resultado de barreiras múltiplas que falharam em sequência conhecida. Quando a empresa avalia um cenário com a matriz 5x5 sem ferramenta complementar, ela está estimando probabilidade de cauda longa com instrumento de tendência central, e a estatística cobra preço inteiro pela escolha. A NR cumprida que esconde risco real opera com a mesma lógica subjacente, porque a ferramenta certifica o cumprimento sem dimensionar a exposição.

Em mais de duzentos e cinquenta projetos de transformação cultural, Andreza Araújo identifica os quatro vícios abaixo como responsáveis pela maioria das classificações enganosas que precederam SIF.

Vício 1: Escala linear de probabilidade penaliza eventos raros

A escala de probabilidade da matriz 5x5 padrão atribui valor de 1 a 5 para faixas como muito improvável, improvável, possível, provável e quase certo. Esses valores entram no produto final como multiplicador linear da severidade. O problema técnico é direto. Probabilidade de cauda longa não cresce linear, cresce exponencial, e tratar fatalidade aleatória de uma vez por dez anos como cinco vezes menor do que evento provável de uma vez por mês ignora a distribuição de probabilidade real do fenômeno.

O efeito prático é que cenário com severidade 5 (morte) e probabilidade 1 (muito improvável) recebe nota 5, mesma nota de cenário com severidade 1 (lesão sem afastamento) e probabilidade 5 (quase certo). Em qualquer painel executivo, esses dois cenários competem por orçamento como se fossem equivalentes, embora a exposição material da empresa seja incomparavelmente maior no primeiro caso. A métrica TRIR que esconde SIF herda a mesma distorção quando a empresa usa a matriz 5x5 como filtro de prioridade.

Vício 2: Severidade truncada em morte equivale a cinco

O segundo vício corta o topo da escala de severidade. Quando a empresa define severidade 5 como uma fatalidade, perde resolução para distinguir cenário de uma fatalidade de cenário com potencial de fatalidade múltipla. Explosão de tanque com nove vítimas, queda de estrutura com dezessete vítimas, evento toxicológico com vinte vítimas e fatalidade individual em altura ocupam todos a mesma nota máxima da matriz, embora a exposição material seja claramente desproporcional.

O ajuste técnico é trivial. Adotar escala estendida em que severidade 5 corresponde à primeira fatalidade, severidade 6 corresponde a fatalidade múltipla até cinco vítimas, e severidade 7 corresponde a fatalidade múltipla acima de cinco vítimas. A matriz vira 5x7 ou 7x7. Em Um Dia para Não Esquecer, Andreza Araújo descreve casos brasileiros em que essa distinção mudou completamente a priorização do investimento em barreira de engenharia, porque o orçamento foi corretamente direcionado para o cenário com maior potencial de exposição.

Vício 3: Controles existentes inflados no risco residual

O terceiro vício aparece no momento da avaliação residual, quando o avaliador desconta os controles existentes do risco bruto e calcula a nota final. A operação tende a inflar a contribuição dos controles existentes, em parte por viés de confirmação do próprio time que projetou o controle, em parte por pressão administrativa para que o residual caia para a zona verde antes da auditoria. Em revisões independentes, o residual da matriz 5x5 padrão é subestimado em 40% a 60% dos cenários auditados, conforme amostras conduzidas em transformações culturais industriais.

O contraponto técnico está no método Bow-Tie, que separa visualmente as barreiras preventivas (à esquerda) das barreiras mitigatórias (à direita) e exige avaliação independente da efetividade de cada barreira. Quando o avaliador é forçado a justificar cada barreira em planilha separada, com data da última inspeção e critério de teste de efetividade, o residual sobe na maioria dos casos, e a matriz passa a refletir a realidade operacional. A pirâmide de Heinrich aplicada a SIF reforça esse ponto, porque eventos precursores reais costumam expor barreiras frágeis que a planilha do PGR ainda assumia como robustas.

Vício 4: Ausência de campo para magnitude de exposição

O quarto vício é silencioso e particularmente perigoso. A matriz 5x5 padrão estima probabilidade de ocorrência por cenário, sem ajuste para magnitude de exposição. Cenário avaliado uma vez por ano em uma planta com cinquenta turnos por mês ignora que a exposição efetiva é multiplicada pelo volume de tarefa, pelo número de trabalhadores envolvidos e pela frequência de ciclo. Frota de duzentos veículos com risco classificado como possível por veículo deveria refletir exposição combinada da frota inteira, e raramente reflete.

O ajuste técnico exige adicionar terceiro eixo à avaliação, ou substituir o eixo de probabilidade por taxa de exposição (eventos por mil horas de exposição), prática consagrada em segurança de processos químicos. Em 80 Maneiras de Ampliar a Percepção de Risco, Andreza Araújo descreve a magnitude como dimensão esquecida da percepção, porque o cérebro humano tende a confundir raridade do evento com pequenez da exposição. A gestão de frota e direção defensiva traz exemplo concreto, porque a probabilidade de sinistro grave por veículo é baixa, embora a exposição combinada de uma frota grande seja material.

O que aparece no verde da matriz padrão: quatro SIFs documentados

A casuística brasileira recente concentra exemplos em que cenário no verde antecedeu fatalidade. A queda em manutenção predial com PT preenchida estava no verde porque a probabilidade do plano de resgate falhar foi avaliada como improvável. O confinamento agrícola em silo estava no verde porque o controle administrativo de bloqueio foi tratado como barreira robusta. O contato elétrico em SEP estava no verde porque o LOTO assumiu efetividade plena na avaliação. O evento toxicológico em laboratório de medicamentos estava no verde porque o sistema de exaustão tinha inspeção formal em dia.

Em todos os quatro casos, a investigação posterior identificou barreira frágil, controle administrativo subestimado e magnitude de exposição não considerada. O programa de observação comportamental aplicado a esses cenários teria capturado precursor meses antes do evento, embora a matriz 5x5, sem reconfiguração, continue produzindo a mesma cor verde para os mesmos cenários no PGR seguinte.

Comparação: matriz 5x5 padrão frente a matriz SIF-aware

Como reconfigurar a matriz em quatro ajustes diretos

Quatro ajustes técnicos transformam a matriz padrão em ferramenta SIF-aware sem reescrever o sistema de gestão de risco da empresa, e podem ser implementados em ciclo único de revisão do PGR. Cada ajuste resolve um dos quatro vícios apontados acima.

• Substituir a escala linear de probabilidade por escala logarítmica e adicionar coluna de taxa de exposição, em eventos por mil horas de exposição, para cenários que envolvem volume operacional alto.
• Estender a escala de severidade para distinguir fatalidade individual de fatalidade múltipla, com peso técnico definido por engenharia de processos.
• Tornar o método Bow-Tie obrigatório para qualquer cenário com severidade igual ou acima de quatro, com auditoria independente das barreiras antes de validar a avaliação residual.
• Conectar o ciclo de revisão da matriz aos eventos precursores capturados pela observação comportamental e pela investigação de quase-acidente, em cadência trimestral, em vez de aguardar o ciclo anual do PGR.

Esses quatro ajustes técnicos exigem treinamento da equipe de SSMA e do engenheiro de segurança em metodologia Bow-Tie e em estimativa de exposição, embora não exijam software adicional. Andreza Araújo descreve esse roteiro técnico em 80 Maneiras de Ampliar a Percepção de Risco, com exemplos por setor.

A matriz é instrumento de comunicação, não substituto da análise

O ponto de chegada é cultural, não apenas técnico. A matriz 5x5 cumpre função legítima quando opera como camada final de comunicação executiva sobre uma análise quantitativa anterior, com Bow-Tie, taxa de exposição e auditoria de barreiras. Quando a matriz substitui a análise, a empresa entrega ao C-level uma cor que tranquiliza, e essa tranquilidade compra ilusão sobre cenário que continua se materializando em SIF.

Cada ciclo do PGR fechado com matriz 5x5 padrão sem reconfiguração é um ciclo em que a empresa adia a tradução técnica do risco real, enquanto continua acumulando exposição material que o painel verde do diretor industrial não captura.

Conclusão

A matriz 5x5 vira ferramenta confiável quando recebe quatro ajustes técnicos que corrigem os vícios estruturais do método padrão, e perde poder preditivo quando segue como camada de comunicação descolada da análise. Para reconfiguração assistida do PGR, a consultoria de Andreza Araújo aplica metodologia descrita em Sorte ou Capacidade e em 80 Maneiras de Ampliar a Percepção de Risco, com revisão de até vinte cenários críticos por ciclo.