Painel executivo de SST: 7 perguntas que o TRIR ainda não responde
Artigo F1 para mostrar por que um painel executivo precisa de perguntas sobre exposição, barreiras, recorrência, resposta, alçada e SIF, e não só de taxas retrospectivas.

Principais conclusões
- 01TRIR, LTIFR e DART continuam úteis, mas descrevem consequência; o painel executivo precisa começar por exposição, barreiras e severidade potencial.
- 02Recorrência, tempo de resposta e autoridade de parada mostram se o sistema ainda consegue corrigir risco antes que ele vire lesão grave.
- 03Indicador de barreira crítica e exposição ao risco ajudam a diretoria a enxergar onde a energia perigosa está acumulando.
- 04Um painel só merece o nome de executivo quando altera prioridade, orçamento, prazo ou alçada de decisão.
- 05Os livros Muito Além do Zero e Diagnóstico de Cultura de Segurança sustentam a leitura de decisão que o número isolado não entrega.
O TRIR continua útil para registrar o que já aconteceu, mas ele não entrega a pergunta que a diretoria precisa responder na segunda-feira. Um painel executivo de SST que para no número do mês descreve passado; um painel que olha exposição, barreiras, recorrência e tempo de resposta descreve risco em movimento. A diferença parece sutil no slide e é grande na decisão.
Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, o padrão se repete: a empresa coleciona taxas e continua sem clareza sobre onde a pressão está aumentando, onde a barreira está cedendo e onde a resposta ficou lenta demais. O artigo cruza essa experiência com a leitura dos indicadores que antecipam falha, porque liderança madura não precisa de mais um número bonito; precisa de uma pergunta que mude a alçada.
Por que o TRIR não basta?
TRIR, LTIFR e DART ajudam a descrever consequência, mas não explicam a combinação de exposição, decisão e falha latente que precede o evento. Quando o painel executivo começa por esses índices, a conversa costuma chegar tarde, porque o problema já foi convertido em lesão, afastamento ou registro formal. A empresa ainda olha pelo retrovisor e chama isso de gestão.
James Reason ajuda a separar aparência de controle e controle real. Várias camadas podem parecer presentes, enquanto a operação já opera com fadiga, pressa, rotina frouxa e barreira degradada. Um painel sério precisa mostrar essa diferença antes que o sistema descubra o problema do jeito mais caro possível.
O primeiro corte é simples: o indicador retrospectivo responde o que aconteceu; o indicador de antecipação mostra onde o risco está acumulando energia. Se a diretoria recebe só o resultado do mês, ela reage. Se recebe sinal de exposição, recorrência, tempo de resposta e alçada, ela governa.
1. Pergunta 1: quanto risco foi exposto?
A primeira pergunta não é quantos acidentes ocorreram, e sim quanto risco foi exposto. Isso inclui horas de exposição, quantidade de tarefas críticas, interfaces simultâneas, quase-acidentes, desvio de rotina e tempo em condição vulnerável. Sem essa leitura, uma área com zero lesão pode esconder uma carga muito maior do que outra com registro mais honesto.
O artigo sobre exposição ao risco aprofunda esse ponto. A diretoria não precisa de uma planilha que some apenas consequências; precisa enxergar onde o trabalho real empurra pessoas para além da margem segura. Esse é o tipo de dado que corrige prioridade antes de corrigir a estatística.
Um bom painel expõe volume, distribuição e concentração. Não basta mostrar o total de horas; é preciso separar o que acontece em atividades raras e severas do que acontece em rotina repetitiva, porque o mesmo total pode esconder perfis de risco muito diferentes.
2. Pergunta 2: quais barreiras começaram a ceder?
Indicador sem barreira vira decoração. Quando o painel executivo traz apenas ocorrência final, ele perde a chance de mostrar se a barreira de engenharia, a barreira operacional ou a barreira de supervisão começou a falhar antes do evento. Um indicador de barreira crítica bem montado mostra degradação, não apenas ruptura.
O conteúdo sobre indicador de barreira crítica ajuda a traduzir esse raciocínio para a operação. A leitura de Andreza Araujo é objetiva: o painel que não mostra saúde das barreiras faz a diretoria discutir acidente, não prevenção. Quando a resposta à pergunta fica atrasada, a empresa já está tratando o dano, não a causa.
Aqui vale a lógica de Patrick Hudson sobre maturidade. Organizações mais maduras deixam de perguntar apenas se houve falha e passam a perguntar se a proteção ainda sustenta a tarefa sob pressão. O painel precisa revelar essa progressão, porque o risco crítico não começa na lesão; começa quando a camada de defesa já perdeu consistência.
3. Pergunta 3: onde a recorrência já apareceu?
Recorrência é o sinal que mais incomoda quem gosta de contar evento isolado. Um desvio que volta na mesma área, no mesmo turno ou com a mesma condição operacional costuma dizer mais do que uma taxa geral. A pirâmide de Heinrich e Bird ainda é útil aqui, não como receita rígida, mas como lembrança de que eventos menores aparecem antes do evento grave.
Quando a recorrência entra no painel, a conversa muda de tom. A diretoria para de perguntar por que “deu azar” e começa a perguntar por que o sistema está aceitando a mesma condição repetida. Isso aproxima o indicador de uma decisão concreta sobre projeto, rotina, treinamento real e supervisão.
Se a recorrência aparece e ninguém age, o painel perdeu função. O dado deixa de ser sinal e vira enfeite. Um bom relatório separa desvio único de padrão repetido, porque só o segundo exige revisão estrutural de barreira, sequência ou liderança de campo.
4. Pergunta 4: quanto tempo a empresa leva para responder?
Tempo de resposta é um indicador que costuma revelar a verdade da organização. Quando o fechamento de ação demora, a empresa pode até ter boa intenção, mas não tem velocidade de governo. O risco continua vivo enquanto o plano circula entre áreas sem dono claro, sem prioridade e sem prazo defensável.
Esse atraso aparece com força em painel que mede tudo no fim do mês e quase nada na semana. A resposta certa precisa mostrar o tempo entre sinal, análise, decisão e fechamento. Sem essa separação, o gestor acha que tem controle porque tem status, quando na prática só acumulou pendência.
A diretoria precisa enxergar atraso por tipo de demanda. Uma correção simples não pode levar o mesmo tempo de uma alteração de engenharia. Se tudo entra na mesma fila, a empresa trata risco pequeno como se fosse grande e deixa risco grande amadurecer no escuro.
5. Pergunta 5: quem consegue parar uma tarefa crítica?
Um painel executivo útil mostra mais do que o que aconteceu; ele mostra se alguém consegue interromper o que não deve continuar. Autoridade de parada, voz crítica e recusa de tarefa são sinais de que a cultura ainda protege a decisão segura. Sem isso, o painel pode ficar elegante e a operação continua obrigada a seguir, mesmo quando a condição já pede parada.
Andreza Araujo costuma tratar essa fronteira como teste de realidade. Se o indicador mostra falha, mas o supervisor não consegue agir, a métrica virou decoração. Se o trabalhador percebe o risco, mas não se sente autorizado a questionar, a organização premiou conformidade aparente e puniu prudência.
Aqui a leitura de Kahneman ajuda a entender o comportamento do comitê. O executivo tende a confiar no número que confirma o que ele já queria ver. Por isso o painel precisa incluir o dado que incomoda a narrativa, não apenas o que a narrativa aprova.
6. Pergunta 6: quais sinais antecipam SIF?
SIF não aparece de forma mágica. Ele costuma ser precedido por sinais que o painel tradicional ignora ou reduz a estatística pequena demais para merecer atenção. Severidade potencial, quase-acidente, exposição crítica, atraso de fechamento e barreira degradada formam um conjunto mais fiel do que qualquer taxa isolada.
O artigo sobre severidade potencial mostra por que a consequência prevista vale mais do que a consequência registrada quando a meta é evitar fatalidade. Se a diretoria olha apenas o que já terminou mal, ela sempre chega depois. Se olha o que pode terminar pior, ela ainda tem margem de ação.
Esse raciocínio não substitui o dado retrospectivo. Ele o reorganiza. TRIR continua no painel, mas deixa de ser a primeira linha. Primeiro entram exposição e severidade potencial; depois entram taxa e fechamento. A ordem importa porque o cérebro executivo lê primeiro o que vem no topo.
7. Pergunta 7: o painel muda alçada ou só narrativa?
Este é o teste final. Se o painel gera discussão, mas não muda prioridade, orçamento, prazo ou responsabilidade, ele só reforça narrativa. A pergunta certa para a diretoria é se o dado altera a decisão. Quando isso não acontece, o painel virou decoração corporativa com aparência de controle.
A diferença fica clara na comparação abaixo.
| Dimensão | Painel retrospectivo | Painel de decisão |
|---|---|---|
| Foco principal | Resultado já consolidado | Sinal antes da consequência |
| Indicador central | TRIR, LTIFR, DART | Exposição, barreira, recorrência, tempo de resposta |
| Discussão na diretoria | Explicar o mês | Alterar prioridade e alçada |
| Uso prático | Relatar performance | Decidir prevenção |
| Risco escondido | Normalização do passado | Concentração de energia perigosa |
Quando a reunião termina sem decisão, o problema não foi falta de dado. Foi falta de pergunta. Um painel executivo de SST só merece esse nome quando produz escolha concreta: o que parar, o que corrigir, o que financiar e o que escalar.
O que um painel executivo precisa mostrar?
O painel certo reúne quatro famílias de informação. A primeira é exposição, que mostra quanto risco o trabalho consumiu. A segunda é barreira, que mostra o estado das proteções. A terceira é resposta, que mostra a velocidade de correção. A quarta é voz, que mostra se alguém consegue trazer sinal ruim antes do evento grave.
Se esses blocos não aparecem juntos, o painel fragmenta a realidade. Cada área passa a defender seu pedaço e a diretoria perde a visão do sistema. Essa fragmentação é confortável, mas ruim para decidir.
Em vez de medir tudo, a liderança precisa medir o que altera a rota. Um painel que faz isso deixa de ser relatório e passa a ser instrumento de governo.
Quando o TRIR continua sendo a primeira pergunta da reunião, a empresa tende a descobrir o problema no momento em que ele já deixou de ser reversível.
Conclusão
Um painel executivo de SST maduro não troca o passado pelo futuro; ele organiza os dois em camadas diferentes. O TRIR continua útil, mas não pode ocupar o centro da conversa quando a meta é evitar SIF, proteger decisão e reduzir o tempo entre sinal e ação.
Se a diretoria quer governar risco, precisa olhar exposição, barreiras, recorrência, tempo de resposta, autoridade de parada e severidade potencial. É essa ordem que faz o painel sair do relatório e entrar na gestão.
Para aprofundar esse recorte, os livros Muito Além do Zero e Diagnóstico de Cultura de Segurança ajudam a sair da métrica de vaidade e entrar no desenho de decisão que protege pessoas e operação.
Perguntas frequentes
TRIR ainda deve aparecer no painel executivo?
Qual indicador deve entrar antes do TRIR?
Como evitar que o painel vire decoração?
Por que falar em severidade potencial se o evento ainda não ocorreu?
Qual é o papel da liderança nesse tipo de painel?
Sobre a autora
Andreza Araújo
Especialista em Cultura de Segurança · Executiva Sênior de EHS
Andreza Araújo é especialista em cultura de segurança e executiva sênior de EHS, com mais de 25 anos de experiência em meio ambiente, saúde e segurança. É engenheira civil e engenheira de segurança do trabalho pela Unicamp, mestra em Diplomacia Ambiental pela Universidade de Genebra e concluiu estudos em sustentabilidade no IMD, na Suíça. Atuou como Global Head de EHS em ambientes Fortune 500, liderando programas de transformação cultural em operações multinacionais. Representou o Brasil como palestrante na ONU, em Paris, e discursou na Organização Internacional do Trabalho, em Turim. É autora de mais de 16 livros sobre cultura de segurança em português, espanhol, inglês e alemão. Seu trabalho já recebeu mais de 10 prêmios de EHS, incluindo dois reconhecimentos de Indra Nooyi, ex-CEO da PepsiCo.
- Engenheira Civil e de Segurança (Unicamp)
- Mestra em Diplomacia Ambiental (Universidade de Genebra)
- Certificação em Sustentabilidade (IMD Suíça)
- Gestão de Pessoas e Coaching (Ohio University)
- Palestrante na ONU em Paris, representando o Brasil
- Palestrante na OIT em Turim
- LinkedIn Top Voice
- Reconhecimento de Indra Nooyi, ex-CEO da PepsiCo (2x)
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.