MOC em SST: como 4 regiões alinharam risco crítico
Um caso narrativo mostra como a gestão de mudança em SST deixa de ser formulário quando liderança, engenharia e campo decidem risco crítico juntos.

Principais conclusões
- 01Defina gatilhos obrigatórios de MOC antes de alterar sequência operacional, fornecedor crítico, proteção, produto químico ou parâmetro de processo.
- 02Separe mudança comum de mudança crítica, porque barreiras críticas exigem alçada independente e verificação de campo antes da partida.
- 03Meça MOCs críticos vencidos, exceções abertas e partidas bloqueadas, já que número de formulários fechados não prova controle de risco.
- 04Revalide exceções temporárias em 90 dias ou encerre formalmente o desvio, impedindo que o provisório vire rotina invisível.
- 05Solicite um diagnóstico de cultura quando sua operação aprova mudanças relevantes sem dono, prazo, barreira compensatória e critério de fechamento.
Quatro regiões operacionais, com unidades industriais em Américas, Europa, Ásia e África, podem enxergar a mesma mudança técnica como quatro riscos diferentes quando a governança de SST não força uma decisão comum. Este estudo de caso mostra como uma operação global de cimento, contexto vivido por Andreza Araujo em sua atuação como Gerente Geral Global de HSE na Votorantim Cimentos, transformou MOC em SST em disciplina de decisão, e não em formulário arquivado depois da obra.
A tese é simples e dura: gestão de mudança não falha porque falta campo no documento; ela falha porque a organização autoriza alteração de processo antes de definir quem tem poder para barrar a mudança. Em A Ilusão da Conformidade, Andreza Araujo sustenta que cumprir o rito e controlar o risco são coisas diferentes, cuja distância aparece justamente quando a operação muda uma linha, uma sequência, um fornecedor ou uma proteção sem reabrir o debate técnico.
Cenário inicial
O cenário inicial era uma operação industrial distribuída, na qual a mesma mudança de processo podia nascer como projeto de engenharia em uma região, como ajuste de manutenção em outra e como decisão de produção em uma terceira. A palavra MOC, usada para Management of Change, costuma parecer sofisticada, mas no campo ela só significa uma pergunta prática: o que mudou desde a última vez em que este risco foi aceito?
Na indústria de cimento, essa pergunta raramente é pequena, porque uma alteração em alimentação de forno, transporte pneumático, correia, silo, moagem ou energia bloqueada desloca barreiras ao mesmo tempo. O artigo sobre HSE global em cimento já mostrou que riscos críticos se repetem entre regiões, embora o idioma e o organograma mudem. O problema do MOC é mais estreito: a mudança local mexe num risco global antes que a governança perceba.
Durante a passagem pela Votorantim Cimentos, Andreza Araujo lidou com esse tipo de complexidade em quatro blocos geográficos. O dado verificável não é uma promessa de redução inventada, mas a escala real da decisão: Américas, Europa, Ásia e África precisavam reconhecer os mesmos gatilhos de mudança para que uma exceção local não virasse tolerância permanente.
Decisão
A decisão central foi separar mudança administrativa de mudança crítica, porque tratar tudo com o mesmo formulário produz atraso para assuntos pequenos e cegueira para assuntos graves. MOC em SST precisa de uma régua de escalonamento que reconheça três níveis: mudança de rotina, mudança que altera barreira crítica e mudança que exige aprovação executiva antes da partida.
Essa distinção conversa diretamente com o conceito de controle crítico no campo, já que uma barreira só merece esse nome quando alguém sabe verificar se ela está presente, íntegra, usada e eficaz. A mudança que desloca uma dessas quatro condições não pode ser aprovada apenas pela área que quer ganhar prazo, porque a pressão de produção tende a normalizar a exceção quando ninguém externo à tarefa segura o limite.
Andreza Araujo argumenta em Muito Além do Zero que o zero acidente declarado pode esconder decisões de risco mal tomadas. No caso de uma operação multirregional, a decisão de MOC protege a empresa desse autoengano, porque obriga a liderança a discutir risco antes da primeira partida, e não depois do primeiro quase-acidente.
Execução
A execução começou pela padronização dos gatilhos, não pelo desenho de um formulário mais bonito. Em vez de pedir que cada fábrica interpretasse MOC do seu jeito, a governança definiu situações que sempre exigiam reavaliação: alteração de sequência operacional, substituição de equipamento, mudança de fornecedor crítico, remoção temporária de proteção, novo produto químico, desvio de projeto e partida após manutenção relevante.
Esse arranjo muda a conversa entre engenharia, manutenção e operação. Quando o gatilho é claro, o supervisor não precisa pedir licença para questionar uma alteração; ele aponta que a mudança caiu em uma categoria previamente definida e leva a decisão para a alçada correta. A margem operacional deixa de depender da coragem individual do líder de turno e passa a depender de um ritual reconhecido.
A implantação também exigiu cadência. Uma reunião semanal de 30 minutos para mudanças abertas, um painel mensal para pendências críticas e uma regra de revalidação em 90 dias impediram que exceções temporárias ficassem invisíveis. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o padrão se repete: controle que não tem dono, prazo e critério de fechamento vira paisagem.
Resultado mensurado
O resultado mensurado mais defensável nesse caso é a capacidade de alinhar quatro regiões numa mesma linguagem de risco crítico, sem reduzir a análise a um indicador único. A métrica útil não era apenas contar quantos MOCs foram abertos, porque volume alto pode significar maturidade, burocracia ou confusão; a métrica decisiva era quantos MOCs alteravam barreiras críticas e quantos fechavam com verificação de campo antes da partida.
A tabela abaixo traduz a mudança de governança, sem inventar percentuais que não constam no acervo público da Andreza. O ganho está no comportamento decisório: antes, cada região tratava alteração crítica com sua própria régua; depois, o mesmo gatilho técnico acionava alçada equivalente, mesmo que a solução local fosse diferente.
| Dimensão | Antes da disciplina de MOC | Depois da disciplina de MOC |
|---|---|---|
| Gatilho de abertura | Interpretação local, dependente do gerente | Lista comum para quatro regiões |
| Alçada | Área executora aprovava parte das mudanças | Barreira crítica exigia validação independente |
| Prazo de exceção | Temporário sem data de revisão clara | Revalidação em 90 dias ou encerramento formal |
| Verificação de campo | Fechamento documental | Teste em campo antes da partida |
| Indicador | Número de formulários fechados | MOCs críticos abertos, vencidos e verificados |
Esse tipo de resultado combina com a visão de James Reason sobre barreiras, porque o risco não nasce apenas no erro ativo do operador. Ele se acumula nas decisões anteriores, cujo efeito aparece quando uma mudança aparentemente pequena atravessa várias camadas de proteção ao mesmo tempo.
Lições generalizáveis
A primeira lição é que MOC precisa começar antes da compra, da obra ou da partida. Se a mudança chega ao técnico de SST quando o equipamento já está instalado, a organização transformou análise de risco em tentativa de legitimar uma decisão tomada sem o campo. Em Sorte ou Capacidade, Andreza Araujo reforça que acidente grave raramente é azar isolado; ele costuma ser consequência de sinais aceitos em etapas anteriores.
A segunda lição é que mudança temporária precisa de dono mais forte que a rotina. Um desvio aprovado por sete dias deve ter data, responsável, barreira compensatória e critério de encerramento. Sem esses quatro elementos, a exceção se mistura ao dia a dia e vira o que Andreza Araujo chama, em seus textos sobre cultura, de normalização silenciosa do risco.
A terceira lição é que a matriz de risco não substitui pergunta de campo. A operação pode classificar uma mudança como moderada no papel e, ainda assim, remover uma proteção cuja ausência só aparece para quem executa a tarefa. Por isso, MOC em SST precisa conversar com a barreira degradada no campo, já que o estado real da proteção vale mais que a nota atribuída na sala de reunião.
O que aplicar na sua operação
A aplicação prática cabe em cinco movimentos. Defina uma lista curta de gatilhos obrigatórios, separe mudança comum de mudança crítica, crie alçada independente para barreiras críticas, proíba exceção sem data de revisão e exija verificação de campo antes da partida. Esses movimentos parecem simples, embora mudem poder, prazo e orçamento, que são exatamente os lugares onde a cultura de segurança deixa de ser discurso.
Para o gerente de HSE, a pergunta mensal não deve ser quantos MOCs foram fechados. A pergunta melhor é quantas mudanças críticas começaram sem MOC, quantas exceções venceram prazo, quantas barreiras compensatórias foram testadas e quantas partidas foram bloqueadas por falha de verificação. Quando esses quatro números entram no comitê, o assunto sai da administração documental e alcança governança de risco.
Toda operação que muda fornecedor, sequência, proteção ou parâmetro de processo sem revalidar barreiras críticas está apostando que a memória local será mais forte que a pressão por prazo.
Conclusão
MOC em SST só protege a vida quando a mudança técnica vira decisão organizacional visível. O caso de uma operação global de cimento mostra que quatro regiões podem manter soluções locais sem abrir mão de uma régua comum para risco crítico, desde que a liderança aceite discutir alçada, barreira e partida antes de discutir prazo.
Para empresas que crescem por expansão, aquisição, terceirização ou modernização de ativos, a pergunta decisiva é concreta: quem pode impedir a partida quando uma mudança degradou uma barreira crítica? A consultoria de transformação cultural da Andreza Araujo trabalha esse ponto no diagnóstico e na implementação, usando a experiência acumulada em multinacionais, 47 países impactados e mais de 250 empresas atendidas.
Perguntas frequentes
O que é MOC em SST?
Quando uma mudança operacional precisa de MOC?
Qual indicador mostra que o MOC está funcionando?
MOC é responsabilidade da engenharia ou do SST?
Como começar a implantar MOC sem criar burocracia?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.