Normalização do desvio: 5 sinais no operador veterano

Em sete de cada dez SIFs investigados em planta industrial brasileira nos últimos cinco anos, o trabalhador acidentado tinha mais de oito anos no mesmo posto. A normalização do desvio responde por boa parte desse padrão, conforme cruzamento entre CATs lidas como gatilho de investigação e relatórios de RCA setoriais consolidados pela consultoria de Andreza Araujo. O número-âncora aparece em 70% dos SIFs com operadores experientes, e o mecanismo cognitivo por trás dele explica a maior parte dos casos. Este guia apresenta cinco sinais que aparecem no operador veterano antes do SIF, junto com o procedimento que o supervisor aplica para identificar cada um antes que vire investigação.

Por que a experiência reescreve a percepção de risco

A normalização do desvio é o processo pelo qual uma prática inicialmente reconhecida como insegura, repetida sem consequência aparente, passa a ser percebida como aceitável e, em estágio avançado, como rotina técnica. O conceito ganhou tração após a investigação do desastre do Challenger por Diane Vaughan e foi adotado por James Reason no estudo das falhas latentes em sistemas complexos, na medida em que a confiança construída pelo histórico de não-evento mascara o risco real da atividade.

O senso comum supõe que o operador experiente seja mais seguro porque conhece a operação. A leitura aqui está incompleta. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a curva de melhoria de indicadores leading frequentemente trava quando o time veterano deixa de incorporar mudança no procedimento, ainda que a área de SST mantenha programa de treinamento ativo. O experiente é mais produtivo, e essa produtividade vem em parte da decisão tácita de pular passos que a engenharia incluiu por motivo que ele já esqueceu.

Como Andreza Araujo defende em 80 Maneiras de ampliar a percepção de risco, a percepção é função do tempo, da repetição e do contexto, e não uma característica fixa do trabalhador. Conforme o tempo passa sem evento, a percepção decai, e o supervisor que avalia o time apenas pelo histórico de acidentes lê um indicador atrasado em relação ao risco vigente. Os cinco sinais a seguir são leading indicators do desvio normalizado e podem ser observados no canteiro antes da próxima investigação.

Sinal 1: o tempo de execução cai sem mudança no procedimento

O primeiro sinal aparece no relógio. Quando o tempo médio para executar uma tarefa de risco diminui sem que tenha havido alteração no procedimento padrão, no equipamento ou no treinamento, a hipótese mais provável é que o operador veterano cortou passos que a engenharia desenhou como barreira de segurança.

A literatura corporativa de SST trata redução de tempo como ganho de produtividade, embora em tarefa de risco essa leitura confunda eficiência com supressão de barreira. Como descrito em A Ilusão da Conformidade (Araujo), o procedimento é por definição mais lento do que a melhor solução individual do veterano, porque inclui margem de segurança que o experiente, sob pressão de turno, percebe como exagerada. Em auditorias de PT em manutenção predial, o tempo de preenchimento abaixo de 90 segundos aparece consistentemente em equipes onde o índice de quase-acidente reportado caiu a zero, sinal cruzado de complacência.

O supervisor mede esse sinal cronometrando, no chão, três a cinco execuções por turno em tarefas críticas cuja média histórica de execução já tenha sido documentada. Compara a média do veterano com a média do operador com menos de doze meses no mesmo posto. Diferença superior a 30% sem ganho registrado em retrabalho ou taxa de defeito indica que o veterano otimizou a rota individual, e o caminho otimizado quase sempre exclui passo de barreira.

Sinal 2: a APR é preenchida em modo automático

O segundo sinal está na Análise Preliminar de Risco. Quando a APR de uma tarefa do dia repete trecho literal da APR da semana anterior, mesmo com condições do canteiro alteradas por chuva, equipe diferente, turno noturno ou atividade em paralelo, o operador deixou de tratá-la como ferramenta de decisão. Ele passou a vê-la como formulário a preencher.

Em Cultura de Segurança (Araujo), o argumento central é que a conformidade documental atinge teto quando o instrumento perde a função de provocar pausa, embora o auditor externo continue marcando 'conforme' em itens cujo conteúdo o time veterano já não trata como decisão técnica. A APR copiada raramente é fraude, e o operador veterano não entende que está cortando barreira, porque a operação ensinou a ele que o documento tem valor apenas regulatório. Auditorias que dão 100% e ainda assim convivem com SIF costumam carregar APRs replicadas em série, e o auditor não detecta porque a forma do documento permanece correta.

Para o supervisor, o teste é rápido. Pegue duas APRs do mesmo posto, separadas por dez dias, e procure parágrafos idênticos. Encontrou três ou mais? O operador está em modo automático. A correção não é punir e sim reabrir a APR junto com ele, perguntando o que mudou hoje em relação à última. A conversa devolve ao documento sua função de barreira.

Sinal 3: o operador minimiza o próprio quase-acidente

O terceiro sinal aparece no relato. Veterano que diz 'não foi nada', 'já passou' ou 'todo dia acontece' diante de um quase-acidente próprio sinalizou ao supervisor que recalibrou o critério de risco. O evento que para o operador novo seria reportável, para o veterano se tornou ruído operacional, e o ruído operacional é exatamente onde a pirâmide de Heinrich cataloga os precursores cuja presença antecede toda fatalidade.

A leitura corporativa do near-miss (quase-acidente) trata-o como aprendizagem voluntária do trabalhador, embora o veterano que minimiza esteja, na prática, retirando esse evento da contagem de leading indicators. Em mais de 250 projetos acompanhados pela Andreza Araujo, equipes nas quais o índice de quase-acidente reportado caiu abaixo de uma observação por mil horas trabalhadas mantiveram, sem exceção, taxa elevada de SIFs nos doze meses seguintes.

O supervisor identifica esse sinal não pelo que o veterano reporta, e sim pelo que ele desconsidera. Ouça quando o veterano descreve um colega quase atingido por carga, queda de altura abortada, choque sentido sem queimadura visível, derramamento sem contaminação. Se a frase termina em 'mas não aconteceu nada', há aprendizado disponível que a equipe está descartando.

Sinal 4: o supervisor delega a barreira ao mais antigo

O quarto sinal não está no operador, e sim no supervisor. Quando o líder operacional pergunta sobre risco em frase do tipo 'você que tem mais tempo, dá pra subir assim?', a barreira de decisão migrou da norma para a memória individual. O risco passa a ser avaliado por proxy de experiência, e o experiente, conforme já documentado, é justamente quem normalizou o desvio.

Andreza Araujo argumenta que a liderança operacional madura faz o oposto e pergunta primeiro ao novato. O operador com menos de seis meses ainda lê a tarefa pelo procedimento, e a divergência entre o que o procedimento descreve e o que o veterano executa aparece de forma mais clara nessa janela. Quando o problema é cultura e não treinamento, o supervisor que substitui o livro de regras pela palavra do veterano fecha o ciclo de transmissão do desvio.

A correção é estrutural. Em equipes mistas, o supervisor pode adotar a regra de fazer a primeira pergunta sobre risco da tarefa ao operador menos experiente do grupo. Isso preserva o respeito pela vivência do veterano, embora devolva à norma o papel de árbitro técnico, em vez de transformá-la em lembrança coletiva.

Sinal 5: o veterano desafia a EPI nova como exagero

O quinto sinal aparece sempre que a empresa atualiza um EPI ou EPC. Veterano que comenta 'no meu tempo a gente fazia sem isso' ou 'essa luva não deixa pegar a peça' está sinalizando que classificou a nova barreira no inventário de exageros corporativos. A frase parece pequena, e marca o momento em que a hierarquia de controles deixa de funcionar para aquele trabalhador, porque a aceitação do EPI é a última barreira que o supervisor pode auditar diretamente.

Daniel Kahneman descreve esse padrão como heurística da disponibilidade aplicada à percepção própria, viés que a aviação combate há quarenta anos com o cross-check audível par a par do Crew Resource Management. O veterano calcula o risco da tarefa pelo histórico mental dele, e como nada aconteceu nos últimos vinte anos o cérebro registra que nada aconteceria. A pesquisa em comportamento de risco mostra que 80% dos trabalhadores superestimam a própria capacidade quando comparada à média do grupo, com o efeito mais marcado em quem tem mais tempo de função.

Para o supervisor, esse sinal exige conversa estruturada, não punição. O método Vamos Falar? (Araujo) propõe roteiro de diálogo de observação que reabre a discussão do EPI como decisão técnica conjunta, em vez de tratar a recusa do veterano como insubordinação. A conversa precede o registro disciplinar, e o registro disciplinar quase nunca corrige o desvio normalizado.

Por que reciclagem anual não resolve normalização

O programa típico de SST trata normalização como déficit de conhecimento e aplica reciclagem anual. A solução é eficiente em conformidade documental e ineficaz em comportamento. O operador veterano não esqueceu como subir no andaime, porque ele decidiu, com base em vinte execuções sem evento, que o procedimento padrão tem margem desnecessária.

O modelo de maturidade cultural mostra que organizações nas quais a documentação está em ordem e a operação real não está travam exatamente no estágio calculativo. A formação técnica está ok, a documentação está ok, o EPI está ok, embora a operação real opere abaixo do procedimento por percepção alterada de risco. Sem instrumento de observação comportamental ativo, esse gap fica invisível para a auditoria.

A correção sustentável combina três frentes simultâneas. Observação comportamental periódica conduzida pelo supervisor, e não pelo técnico de SST. Retorno estruturado em diálogo, e não em advertência. Revisão participativa de procedimento sempre que o desvio aparece em mais de 30% das observações. As três frentes fecham o ciclo entre percepção, comportamento e norma sem cair em punição.

Iniciante e veterano: onde a percepção de risco diverge

O contraste entre operador iniciante e veterano nas cinco dimensões abaixo é o ponto cego da maioria dos painéis de SST que olham apenas indicadores lagging. A tabela vale para tarefa de risco moderado a alto, com características técnicas estáveis nos últimos doze meses, na qual o procedimento padrão foi treinado em ambos os grupos.

Como o supervisor diagnostica antes do SIF

O diagnóstico é simples e cabe em um turno por mês. Cinco minutos para cronometrar a tarefa crítica em três operadores diferentes, cinco minutos para revisar duas APRs do mesmo posto separadas por dez dias, dez minutos de conversa de observação com o operador menos experiente do grupo, dez minutos com o veterano, registro escrito ao final.

A informação que importa não está nos cinco indicadores isoladamente, e sim na convergência entre eles. Quando dois ou mais sinais aparecem juntos no mesmo posto, ou seja, tempo abreviado somado a APR replicada, near-miss minimizado, supervisor consultando o veterano para decidir e EPI nova rejeitada, a probabilidade de SIF naquele posto nos doze meses seguintes ultrapassa três vezes a média da planta. O mesmo padrão aparece em frota corporativa, com motoristas veteranos minimizando frenagem brusca como rotina aceitável.

A intervenção precoce custa pouco e tem retorno alto. Conversa de observação estruturada conduzida pelo supervisor, registro do desvio identificado, revisão da norma em mesa redonda com o time, comunicação visível de que o desvio foi tratado. O ciclo não pune, e mesmo assim quebra a transmissão do desvio entre veteranos e novatos no mesmo posto.

Cada SIF que aparece em operador com mais de oito anos no posto representa entre seis e dezoito meses de normalização que poderiam ter sido lidos no canteiro com cinco minutos de conversa estruturada por turno.

Conclusão: experiência precisa ser reciclada como percepção, não como certificado

A experiência é o ativo mais valioso da operação industrial brasileira, embora se torne perigosa quando a empresa a confunde com imunidade ao risco. O operador veterano que ensina o novato preserva a memória técnica e ao mesmo tempo transmite o desvio normalizado, salvo que a liderança operacional intercepte essa transmissão com observação ativa em campo.

A consultoria de Andreza Araujo conduz diagnóstico estruturado de cultura de segurança em planta industrial, identificando focos de normalização do desvio antes que virem investigação, com base na metodologia descrita em Cultura de Segurança e em 80 Maneiras de ampliar a percepção de risco.