Matriz de risco explicada: 4 leituras que evitam uma falsa sensação de controle
A matriz de risco organiza uma avaliação, mas não substitui a identificação de perigos nem comprova que uma barreira funciona. Entenda quatro leituras que ajudam técnicos, supervisores e gestores a interpretar o resultado antes de liberar uma tarefa.

Principais conclusões
- 01Defina critérios claros para probabilidade e consequência antes de comparar riscos em uma mesma matriz.
- 02Separe risco inicial, controlado, residual e emergente para não misturar condições diferentes na mesma classificação.
- 03Conecte cada faixa de risco a uma decisão observável, como redesenhar a tarefa, reforçar barreiras ou interromper a execução.
- 04Verifique no campo se o controle registrado funciona na tarefa real, porque uma classificação precisa não corrige uma barreira ausente.
- 05Considere um diagnóstico de riscos e barreiras quando a matriz já não muda decisões ou quando a liderança precisa recuperar clareza operacional.
A matriz de risco é uma ferramenta que combina critérios de probabilidade e consequência para apoiar a priorização de riscos ocupacionais. Ela importa porque transforma uma avaliação dispersa em uma decisão comparável, embora não substitua a identificação de perigos, a escolha de controles nem a verificação do trabalho real.
O resultado da matriz não é um certificado de segurança. É uma leitura provisória que precisa ser confrontada com exposição, barreiras e mudanças na tarefa. Quando a classificação encerra a conversa, a ferramenta passa a esconder o risco que deveria tornar visível.
Definição
Uma matriz de risco cruza duas ou mais dimensões, normalmente a probabilidade de um evento e a gravidade de sua consequência. Cada organização define escalas, critérios e faixas de aceitação, cuja lógica precisa estar documentada e ser compreensível para quem toma decisões no campo.
No PGR, a matriz pode ajudar a ordenar prioridades, mas a avaliação precisa continuar ligada ao processo de gerenciamento. A apreciação de risco começa antes da cor na tabela, porque depende de entender a tarefa, as fontes de perigo, as pessoas expostas e os controles existentes.
Quais são as quatro leituras da matriz de risco?
- Risco inicial
- Representa a exposição antes dos controles considerados. Essa leitura mostra a dimensão do perigo e ajuda a evitar que uma proteção já falha seja tratada como condição normal.
- Risco controlado
- Indica a classificação depois que as barreiras previstas são incorporadas à análise. O número só tem valor quando cada barreira possui responsável, critério de funcionamento e evidência de aplicação.
- Risco residual
- É o risco que permanece depois dos controles implementados. A análise do risco residual deve esclarecer se a exposição remanescente é aceitável, quem autoriza a decisão e o que acontece quando uma barreira deixa de funcionar.
- Risco emergente
- Surge quando a tarefa, o equipamento, a equipe, o ambiente ou a pressão operacional muda. Uma classificação antiga não acompanha automaticamente uma mudança de rota, turno, material ou ritmo de produção.
Como diferenciar uma classificação útil de uma classificação decorativa?
A classificação é útil quando altera uma decisão. Ela deve influenciar o projeto da tarefa, a seleção de controles, a necessidade de autorização, a frequência de verificação e a resposta diante de uma condição fora do previsto.
Quando todas as atividades recebem a mesma cor, a matriz perdeu poder de discriminação. O problema pode estar na escala, nos critérios de probabilidade, na descrição genérica da consequência ou na falta de participação de quem conhece a execução. A tabela parece precisa, embora a entrada tenha sido pobre.
Andreza Araújo trata essa diferença como um caso de conformidade aparente em A Ilusão da Conformidade. A organização cumpre o formulário, mas ainda precisa demonstrar que a barreira escolhida reduz a exposição na situação concreta.
Quando a matriz não deve decidir sozinha?
Uma classificação baixa não autoriza ignorar uma consequência potencialmente grave, sobretudo quando a tarefa envolve energia perigosa, queda, espaço confinado, movimentação de carga ou interação entre equipes. O julgamento precisa considerar a qualidade das barreiras e a possibilidade de recuperação caso o primeiro controle falhe.
A barreira administrativa, por exemplo, depende de comunicação, supervisão e execução coerente. Se a matriz registra ?procedimento? como controle, mas ninguém verifica sua aplicação, a cor final transmite uma confiança que a operação não sustenta.
Qual decisão vem depois da classificação?
O próximo passo é ligar a faixa de risco a uma ação observável. Pode ser redesenhar a tarefa, eliminar uma etapa, instalar uma proteção coletiva, revisar uma permissão de trabalho, reforçar a supervisão ou interromper a execução até que a barreira seja restabelecida.
O responsável também precisa definir como saberá que o controle funciona. O guia sobre validação de controles administrativos ajuda a transformar uma promessa documental em evidência verificável.
Como usar a matriz em uma conversa de campo?
Leve a classificação para perto da tarefa e peça que o supervisor explique qual perigo sustenta a cor, qual barreira reduz a exposição e qual sinal exigirá parada. A resposta deve ser compreensível para a equipe que executa, no qual o critério de parada precisa aparecer sem depender de quem elaborou a planilha.
Se a equipe não consegue explicar por que o risco mudou, a revisão ainda não chegou ao trabalho real. Uma conversa curta, acompanhada de observação, costuma revelar incompatibilidades que a tabela não mostra, como acesso bloqueado, ferramenta inadequada ou sequência alterada em uma tarefa cuja execução mudou.
Conclusão
A matriz de risco é mais útil quando organiza perguntas e muda decisões, não quando encerra a análise em uma cor. Leia o risco inicial, o risco controlado, o residual e o emergente; depois confirme no campo se as barreiras existem, funcionam e têm dono.
Perguntas frequentes
O que é uma matriz de risco em SST?
Qual é a diferença entre risco inicial e risco residual?
A matriz de risco substitui o PGR?
Como escolher uma escala de probabilidade e consequência?
Como Andreza Araújo recomenda evitar a conformidade aparente na avaliação de risco?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.