Matriz 5×5 e SIF: 5 erros que escondem o evento grave no quadrante amarelo

A matriz 5×5 padrão tem um problema técnico antes de ter problema cultural: o quadrante amarelo é grande demais e a régua de probabilidade é grossa demais para distinguir SIF previsível de SIF improvável. Este artigo trata o problema pelo lado do C-level — o que precisa mudar na matriz para que o reporte executivo deixe de esconder evento grave atrás de cor neutra. As falhas de priorização anteriores, em que a matriz copiada vira teatro, estão tratadas em erros que falsificam a priorização. Aqui o foco é o erro de calibração que esconde SIF.

Por que a matriz 5x5 padrão deixou de ser mapa de decisão

A matriz tradicional foi importada da gestão financeira na década de 1980, quando o objetivo era priorizar projetos de capital e decidir qual carteira de investimento ganhava verba primeiro. Aplicada a SST décadas depois, ela manteve a forma e perdeu a função, porque o operador no canteiro não está priorizando alocação de capital, está decidindo se sobe no andaime hoje. Como Andreza Araújo defende em 80 maneiras de ampliar a percepção de risco, o instrumento que serve para qualquer coisa costuma servir para pouca coisa em risco grave.

O sintoma clínico desse problema custa pouco para diagnosticar. Em 25+ anos liderando EHS em multinacionais, Andreza Araújo identifica que a matriz da empresa começou a falhar quando o gerente de planta passou a olhar apenas para os quadrantes vermelhos. Os amarelos ficaram fora do radar gerencial, embora a maioria das fatalidades do setor industrial brasileiro tenha origem em risco classificado como amarelo no heatmap padrão. A categorização visual, que deveria orientar prioridade, criou um efeito espectador no qual ninguém revisa o que está pintado em cor menos vibrante.

1. Frequência tratada com peso igual à severidade

O primeiro erro é matemático e custa caro. A matriz 5x5 padrão multiplica probabilidade por severidade e gera uma nota única de 1 a 25, fórmula que produz a mesma pontuação para um evento frequente de baixa gravidade e para um evento raríssimo com potencial fatal. Um corte de mão por ferramenta manual ocorrendo dez vezes por ano recebe nota 12 (probabilidade 4 vezes severidade 3). Uma queda de altura de 12 metros, ainda que ocorra a cada cinco anos, recebe a mesma nota 12 (probabilidade 2 vezes severidade 6, com truncamento da escala).

O resultado prático é que o gerente de SST distribui orçamento como se os dois riscos exigissem o mesmo investimento. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araújo, a planilha de PGR mostrava com frequência o mesmo padrão, com risco de queda fatal disputando verba com risco de ergonomia leve por terem nota idêntica. A regra editorial básica, defendida em Um Dia Para Não Esquecer, é que severidade fatal não pode ser comutada com frequência alta de menor consequência, porque vida não tem escala de substituição.

A correção é separar a matriz em dois eixos independentes. Um eixo classifica frequência, e o outro classifica severidade, sem operação aritmética que dilua a fatalidade dentro da nota composta. O quadrante de severidade 5 (fatalidade) recebe tratamento de barreira independente de frequência, ainda que o evento previsto seja de uma vez a cada vinte anos.

2. Critério qualitativo terceirizado para o consenso do grupo

O segundo erro é metodológico e mata investigação posterior. A matriz padrão pede ao grupo de avaliação que classifique cada risco em uma escala numérica, mas raramente define com clareza a régua qualitativa que separa probabilidade 3 de probabilidade 4. O que vira régua, na prática, é o consenso do grupo na sala de reunião, viés notório de pressão de conformidade descrito por Asch em estudos clássicos de psicologia social.

O efeito operacional é que duas equipes da mesma empresa, avaliando o mesmo cenário em plantas diferentes, chegam a notas distintas, porque o consenso do grupo varia com a composição da sala. Uma planta com gerente conservador classifica como vermelho. Uma planta com gerente otimista classifica como amarelo. O risco objetivo é o mesmo, embora a planilha registre dois cenários incompatíveis.

A correção é simples e parece burocrática até o primeiro acidente: amarrar cada nível da escala a um exemplo concreto registrado em norma interna. Probabilidade 4 deixa de ser "provável" no abstrato e passa a ser "evento já ocorrido em planta similar nos últimos cinco anos", critério auditável por terceiro. A Ilusão da Conformidade (Araujo) chama esse padrão de ilusão de objetividade quantitativa, expressão que descreve número exato apoiado em julgamento subjetivo não documentado.

3. Ausência de ponderação para potencial SIF

O terceiro erro é estrutural e explica por que a matriz tradicional permite que SIF apareçam em quadrantes amarelos. A escala de severidade da matriz 5x5 padrão usa frequência relativa do desfecho real do acidente, não o desfecho potencial do cenário. Um operador caiu, bateu o capacete, fraturou o ombro, ficou afastado 21 dias: severidade 3, lesão moderada. O cenário potencial era queda de 4 metros sem cinto travado, com chance real de fatalidade: severidade 5.

O painel registra severidade 3, e o plano de ação trata o evento como um afastamento entre tantos. A análise de potencial SIF, aplicada por 250+ projetos da Andreza Araújo, classifica entre 15% e 22% dos eventos rotulados como leves no painel padrão como SIF latente. Esse intervalo corresponde a fatalidades evitadas por sorte, não por barreira eficaz.

A correção exige um campo extra na matriz, frequentemente chamado de SIF potencial. Cada evento e cada cenário recebem dois números: severidade real e severidade potencial. Quando severidade potencial é 5, o evento entra no painel de SIF independentemente do desfecho real, e a matriz passa a registrar o que aconteceu junto com o que poderia ter acontecido. Esse ajuste, sozinho, muda a prioridade da carteira de barreiras em planta industrial típica.

4. Matriz não revisitada após near-miss

O quarto erro é processual. A matriz de risco da empresa típica é construída no início do ciclo do PGR e revisitada apenas no ciclo seguinte, conforme exige a NR-01, embora a norma trate desse intervalo como mínimo, não como teto. O quase-acidente que aconteceu na semana passada não muda a classificação dos quadrantes nem dispara recálculo, ainda que aquele evento tenha sido o aviso operacional mais valioso que a planta recebeu naquele trimestre.

A consequência é que a matriz envelhece a cada near-miss reportado. Em investigações que culpam o operador, o relatório registra a causa-raiz como falha humana e arquiva o caso, sem alterar a probabilidade do quadrante correspondente no documento mestre. Sessenta dias depois, o mesmo cenário se repete com desfecho fatal, e a matriz no painel ainda mostra o quadrante na mesma cor, porque ninguém atualizou a base.

A correção exige um gatilho automático de revisão. Cada near-miss reportado e cada CAT emitida disparam, no mesmo ciclo, recálculo do quadrante correspondente. O gerente de SSMA recebe notificação e tem prazo definido em norma interna para reapresentar a matriz revista no comitê de risco, sem aguardar o ciclo anual.

5. Sem tradução em barreiras: a matriz vira inventário, não plano

O quinto erro é o que torna os outros quatro irrecuperáveis. A matriz padrão termina o trabalho com a classificação dos riscos, e o documento publicado contém uma planilha em ordem decrescente de nota, com responsáveis e prazos. O que falta é a tradução de cada risco em barreiras específicas, com identificação clara de barreira preventiva e barreira mitigatória.

O método Bow-Tie, cuja função há quatro décadas é desdobrar cada risco em barreiras preventivas e mitigatórias, raramente aparece anexado à matriz na empresa brasileira típica. O risco "queda de altura" tem nota 20 na matriz, e a barreira correspondente, registrada em algum lugar do PGR, é "treinamento de NR-35 anual". Treinamento, ainda que necessário, não é barreira ativa de redução de probabilidade, é controle administrativo na hierarquia de controles. A matriz que para na nota deixa o gerente de planta convencido de que a empresa fez sua parte ao classificar.

A correção alinha cada quadrante de severidade alta a uma lista de barreiras preventivas (que reduzem probabilidade) e mitigatórias (que reduzem consequência), ambas hierarquizadas por eficácia: eliminação, substituição, controle de engenharia, controle administrativo, EPI. Quando o último tipo é o único disponível, o quadrante recebe sinalização vermelha mesmo que a nota composta seja média, porque depender exclusivamente de EPI em risco fatal é equivalente a não ter barreira ativa.

Comparação: matriz tradicional 5x5 frente a matriz orientada a SIF

Como redesenhar a matriz em quatro horas

O redesenho não exige consultor externo na primeira etapa. A equipe de SSMA da planta consegue rodar o ciclo abaixo em um turno de trabalho, com material que já tem em mão, embora a continuidade dependa de patrocínio executivo confirmado.

• Hora 1: separar os eixos de frequência e severidade na planilha atual, eliminando a nota composta única e mantendo as duas notas em colunas independentes.
• Hora 2: reescrever a régua qualitativa de cada nível de probabilidade ancorando em exemplo concreto, registrado em norma interna, auditável por terceiro.
• Hora 3: criar o campo de severidade potencial e classificar todos os near-miss e CATs dos últimos doze meses, identificando os SIF latentes que estavam mascarados como risco moderado.
• Hora 4: anexar Bow-Tie aos cinco quadrantes de maior severidade potencial, listando barreiras preventivas e mitigatórias, com sinalização vermelha quando a única barreira ativa for EPI.

O resultado dessa rodada inicial é uma matriz que cabe na mesma planilha, mas decide diferente. O ciclo seguinte do PGR já incorpora os ajustes, e o painel mensal do gerente passa a reportar tempo médio de fechamento de barreira, indicador leading que substitui o TRIR como métrica de gestão. O painel executivo de SST ganha consistência quando a matriz que o alimenta passa a separar fatalidade potencial do desfecho real.

Liderança em risco: a matriz é decisão da gerência, não tarefa do técnico

O modelo do queijo suíço de James Reason mostra que toda barreira tem buracos, e quando a matriz vira tarefa delegada ao técnico de SSMA, a planta perde o único momento em que a gerência operacional discute risco com critério auditável. Durante a passagem pela PepsiCo na América Latina, Andreza Araújo conduziu uma curva semelhante. A redução de 86% na taxa de acidentes não veio de planilha mais sofisticada. Veio do gerente de planta assumindo a matriz como instrumento de decisão da gerência operacional, com revisão mensal no comitê de produção, e não apenas no comitê de SSMA.

A matriz aplicada a manutenção industrial sob NR-12 ilustra o ponto com clareza: o quadrante de risco de energia residual é amarelo na maioria das plantas, embora gere fatalidades recorrentes em LOTO mal aplicado, justamente porque a severidade potencial nunca foi separada da frequência observada. Mudar a cor do quadrante, sem mudar o método, é o tipo de gesto cosmético que A Ilusão da Conformidade descreve em detalhe.

Cada planta que opera com matriz padrão sem ponderação para SIF latente está, no plano estatístico, aguardando a combinação de turno noturno, equipe reduzida e cenário potencial fatal classificado em amarelo, e não a média histórica do indicador anual.

Conclusão

Redesenhar a matriz custa menos do que investigar uma fatalidade, porque quatro horas de trabalho da equipe de SSMA pesam menos do que seis a dezoito meses de processo judicial, indenização e dano reputacional após um SIF que aparecia em amarelo. Para um diagnóstico estruturado da matriz atual da empresa, somado à integração com Bow-Tie e cultura de barreira, a consultoria de Andreza Araújo conduz a apuração ponta a ponta, com método derivado das 250+ implementações descritas em Diagnóstico de Cultura de Segurança.