Gestão de Riscos

MOC em SST: como 4 regiões alinharam risco crítico

Um caso narrativo mostra como a gestão de mudança em SST deixa de ser formulário quando liderança, engenharia e campo decidem risco crítico juntos.

Por 8 min de leitura
cena de gestão de riscos sobre moc em sst como 4 regioes alinharam risco critico — MOC em SST: como 4 regiões alinharam risco

Principais conclusões

  1. 01Defina gatilhos obrigatórios de MOC antes de alterar sequência operacional, fornecedor crítico, proteção, produto químico ou parâmetro de processo.
  2. 02Separe mudança comum de mudança crítica, porque barreiras críticas exigem alçada independente e verificação de campo antes da partida.
  3. 03Meça MOCs críticos vencidos, exceções abertas e partidas bloqueadas, já que número de formulários fechados não prova controle de risco.
  4. 04Revalide exceções temporárias em 90 dias ou encerre formalmente o desvio, impedindo que o provisório vire rotina invisível.
  5. 05Solicite um diagnóstico de cultura quando sua operação aprova mudanças relevantes sem dono, prazo, barreira compensatória e critério de fechamento.

Quatro regiões operacionais, com unidades industriais em Américas, Europa, Ásia e África, podem enxergar a mesma mudança técnica como quatro riscos diferentes quando a governança de SST não força uma decisão comum. Este estudo de caso mostra como uma operação global de cimento, contexto vivido por Andreza Araujo em sua atuação como Gerente Geral Global de HSE na Votorantim Cimentos, transformou MOC em SST em disciplina de decisão, e não em formulário arquivado depois da obra.

A tese é simples e dura: gestão de mudança não falha porque falta campo no documento; ela falha porque a organização autoriza alteração de processo antes de definir quem tem poder para barrar a mudança. Em A Ilusão da Conformidade, Andreza Araujo sustenta que cumprir o rito e controlar o risco são coisas diferentes, cuja distância aparece justamente quando a operação muda uma linha, uma sequência, um fornecedor ou uma proteção sem reabrir o debate técnico.

Cenário inicial

O cenário inicial era uma operação industrial distribuída, na qual a mesma mudança de processo podia nascer como projeto de engenharia em uma região, como ajuste de manutenção em outra e como decisão de produção em uma terceira. A palavra MOC, usada para Management of Change, costuma parecer sofisticada, mas no campo ela só significa uma pergunta prática: o que mudou desde a última vez em que este risco foi aceito?

Na indústria de cimento, essa pergunta raramente é pequena, porque uma alteração em alimentação de forno, transporte pneumático, correia, silo, moagem ou energia bloqueada desloca barreiras ao mesmo tempo. O artigo sobre HSE global em cimento já mostrou que riscos críticos se repetem entre regiões, embora o idioma e o organograma mudem. O problema do MOC é mais estreito: a mudança local mexe num risco global antes que a governança perceba.

Durante a passagem pela Votorantim Cimentos, Andreza Araujo lidou com esse tipo de complexidade em quatro blocos geográficos. O dado verificável não é uma promessa de redução inventada, mas a escala real da decisão: Américas, Europa, Ásia e África precisavam reconhecer os mesmos gatilhos de mudança para que uma exceção local não virasse tolerância permanente.

Decisão

A decisão central foi separar mudança administrativa de mudança crítica, porque tratar tudo com o mesmo formulário produz atraso para assuntos pequenos e cegueira para assuntos graves. MOC em SST precisa de uma régua de escalonamento que reconheça três níveis: mudança de rotina, mudança que altera barreira crítica e mudança que exige aprovação executiva antes da partida.

Essa distinção conversa diretamente com o conceito de controle crítico no campo, já que uma barreira só merece esse nome quando alguém sabe verificar se ela está presente, íntegra, usada e eficaz. A mudança que desloca uma dessas quatro condições não pode ser aprovada apenas pela área que quer ganhar prazo, porque a pressão de produção tende a normalizar a exceção quando ninguém externo à tarefa segura o limite.

Andreza Araujo argumenta em Muito Além do Zero que o zero acidente declarado pode esconder decisões de risco mal tomadas. No caso de uma operação multirregional, a decisão de MOC protege a empresa desse autoengano, porque obriga a liderança a discutir risco antes da primeira partida, e não depois do primeiro quase-acidente.

Execução

A execução começou pela padronização dos gatilhos, não pelo desenho de um formulário mais bonito. Em vez de pedir que cada fábrica interpretasse MOC do seu jeito, a governança definiu situações que sempre exigiam reavaliação: alteração de sequência operacional, substituição de equipamento, mudança de fornecedor crítico, remoção temporária de proteção, novo produto químico, desvio de projeto e partida após manutenção relevante.

Esse arranjo muda a conversa entre engenharia, manutenção e operação. Quando o gatilho é claro, o supervisor não precisa pedir licença para questionar uma alteração; ele aponta que a mudança caiu em uma categoria previamente definida e leva a decisão para a alçada correta. A margem operacional deixa de depender da coragem individual do líder de turno e passa a depender de um ritual reconhecido.

A implantação também exigiu cadência. Uma reunião semanal de 30 minutos para mudanças abertas, um painel mensal para pendências críticas e uma regra de revalidação em 90 dias impediram que exceções temporárias ficassem invisíveis. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, o padrão se repete: controle que não tem dono, prazo e critério de fechamento vira paisagem.

Resultado mensurado

O resultado mensurado mais defensável nesse caso é a capacidade de alinhar quatro regiões numa mesma linguagem de risco crítico, sem reduzir a análise a um indicador único. A métrica útil não era apenas contar quantos MOCs foram abertos, porque volume alto pode significar maturidade, burocracia ou confusão; a métrica decisiva era quantos MOCs alteravam barreiras críticas e quantos fechavam com verificação de campo antes da partida.

A tabela abaixo traduz a mudança de governança, sem inventar percentuais que não constam no acervo público da Andreza. O ganho está no comportamento decisório: antes, cada região tratava alteração crítica com sua própria régua; depois, o mesmo gatilho técnico acionava alçada equivalente, mesmo que a solução local fosse diferente.

DimensãoAntes da disciplina de MOCDepois da disciplina de MOC
Gatilho de aberturaInterpretação local, dependente do gerenteLista comum para quatro regiões
AlçadaÁrea executora aprovava parte das mudançasBarreira crítica exigia validação independente
Prazo de exceçãoTemporário sem data de revisão claraRevalidação em 90 dias ou encerramento formal
Verificação de campoFechamento documentalTeste em campo antes da partida
IndicadorNúmero de formulários fechadosMOCs críticos abertos, vencidos e verificados

Esse tipo de resultado combina com a visão de James Reason sobre barreiras, porque o risco não nasce apenas no erro ativo do operador. Ele se acumula nas decisões anteriores, cujo efeito aparece quando uma mudança aparentemente pequena atravessa várias camadas de proteção ao mesmo tempo.

Lições generalizáveis

A primeira lição é que MOC precisa começar antes da compra, da obra ou da partida. Se a mudança chega ao técnico de SST quando o equipamento já está instalado, a organização transformou análise de risco em tentativa de legitimar uma decisão tomada sem o campo. Em Sorte ou Capacidade, Andreza Araujo reforça que acidente grave raramente é azar isolado; ele costuma ser consequência de sinais aceitos em etapas anteriores.

A segunda lição é que mudança temporária precisa de dono mais forte que a rotina. Um desvio aprovado por sete dias deve ter data, responsável, barreira compensatória e critério de encerramento. Sem esses quatro elementos, a exceção se mistura ao dia a dia e vira o que Andreza Araujo chama, em seus textos sobre cultura, de normalização silenciosa do risco.

A terceira lição é que a matriz de risco não substitui pergunta de campo. A operação pode classificar uma mudança como moderada no papel e, ainda assim, remover uma proteção cuja ausência só aparece para quem executa a tarefa. Por isso, MOC em SST precisa conversar com a barreira degradada no campo, já que o estado real da proteção vale mais que a nota atribuída na sala de reunião.

O que aplicar na sua operação

A aplicação prática cabe em cinco movimentos. Defina uma lista curta de gatilhos obrigatórios, separe mudança comum de mudança crítica, crie alçada independente para barreiras críticas, proíba exceção sem data de revisão e exija verificação de campo antes da partida. Esses movimentos parecem simples, embora mudem poder, prazo e orçamento, que são exatamente os lugares onde a cultura de segurança deixa de ser discurso.

Para o gerente de HSE, a pergunta mensal não deve ser quantos MOCs foram fechados. A pergunta melhor é quantas mudanças críticas começaram sem MOC, quantas exceções venceram prazo, quantas barreiras compensatórias foram testadas e quantas partidas foram bloqueadas por falha de verificação. Quando esses quatro números entram no comitê, o assunto sai da administração documental e alcança governança de risco.

Toda operação que muda fornecedor, sequência, proteção ou parâmetro de processo sem revalidar barreiras críticas está apostando que a memória local será mais forte que a pressão por prazo.

Conclusão

MOC em SST só protege a vida quando a mudança técnica vira decisão organizacional visível. O caso de uma operação global de cimento mostra que quatro regiões podem manter soluções locais sem abrir mão de uma régua comum para risco crítico, desde que a liderança aceite discutir alçada, barreira e partida antes de discutir prazo.

Para empresas que crescem por expansão, aquisição, terceirização ou modernização de ativos, a pergunta decisiva é concreta: quem pode impedir a partida quando uma mudança degradou uma barreira crítica? A consultoria de transformação cultural da Andreza Araujo trabalha esse ponto no diagnóstico e na implementação, usando a experiência acumulada em multinacionais, 47 países impactados e mais de 250 empresas atendidas.

Tópicos moc-em-sst gestao-de-mudanca barreiras-criticas cimento governanca-de-sst risco-critico

Perguntas frequentes

O que é MOC em SST?
MOC em SST é a gestão de mudança aplicada a riscos de saúde e segurança. O método obriga a empresa a reavaliar barreiras antes de alterar processo, equipamento, fornecedor, produto químico, sequência operacional ou proteção. Na prática, ele responde se a mudança deslocou algum controle crítico e quem tem autoridade para liberar ou bloquear a partida.
Quando uma mudança operacional precisa de MOC?
A mudança precisa de MOC quando altera condição que sustentava o risco aceito. Isso inclui troca de equipamento, remoção temporária de proteção, alteração de layout, novo fornecedor crítico, partida após manutenção relevante e mudança de matéria-prima. Se a alteração pode degradar uma barreira crítica, o processo não deve seguir como rotina administrativa.
Qual indicador mostra que o MOC está funcionando?
O melhor indicador não é apenas quantidade de MOCs fechados. A empresa deve medir MOCs críticos abertos, MOCs vencidos, exceções temporárias revalidadas, barreiras compensatórias testadas e partidas bloqueadas por falha de verificação. Esses números mostram se a liderança está controlando risco ou apenas encerrando documentos no prazo.
MOC é responsabilidade da engenharia ou do SST?
MOC não pertence a uma área isolada. Engenharia entende a mudança técnica, operação conhece a execução real, manutenção enxerga modos de falha e SST protege a leitura de risco. A decisão deve ter alçada clara, porque a área que ganha prazo com a mudança não pode ser a única responsável por aprovar a perda de uma barreira crítica.
Como começar a implantar MOC sem criar burocracia?
Comece com uma lista curta de gatilhos obrigatórios e três alçadas: rotina, barreira crítica e aprovação executiva. Depois, defina prazo máximo para exceção temporária, verificação de campo antes da partida e painel mensal de pendências críticas. Esse desenho reduz burocracia porque concentra energia nas mudanças que realmente podem produzir SIF.

Sobre a autora

Andreza Araújo

Especialista em Cultura de Segurança · Executiva Sênior de EHS

Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.

  • Engenheira Civil e de Segurança (Unicamp)
  • Mestra em Diplomacia Ambiental (Universidade de Genebra)
  • Certificação em Sustentabilidade (IMD Suíça)
  • Gestão de Pessoas e Coaching (Ohio University)
  • Palestrante na ONU em Paris, representando o Brasil
  • Palestrante na OIT em Turim
  • LinkedIn Top Voice
  • Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)

Documentários

Assista aos documentários da Andreza

Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.

Podcasts

Ouça os podcasts da Andreza

Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.

Resumir com IA