Quase-acidente vs indicador sentinela vs indicador de barreira crítica: qual usar no comitê executivo?

Em 25+ anos de EHS executivo, Andreza Araujo viu comitês celebrarem painel verde enquanto o risco continuava vivo no campo. A redução de 86% nos acidentes da PepsiCo LatAm não veio de trocar o nome da métrica, mas de ligar cada sinal a uma decisão concreta.

Este comparativo mostra quando quase-acidente, indicador sentinela e indicador de barreira crítica devem entrar na mesa do comitê executivo. A tese é direta: o melhor indicador depende da pergunta que vem depois do número, não da aparência de simplicidade no dashboard.

Quando Andreza Araujo escreve em Muito Além do Zero que indicadores reativos olham pelo retrovisor, ela está apontando exatamente esse erro de gestão. James Reason ajuda a enxergar o mecanismo por trás do desvio, e Patrick Hudson mostra que a maturidade da empresa muda o tipo de sinal que ela consegue usar sem se enganar. O artigo sobre painel executivo de SST já mostra por que o painel precisa fazer mais do que repetir taxa final.

Por que o comitê mistura os três sinais?

Quase-acidente, indicador sentinela e indicador de barreira crítica costumam aparecer juntos porque os três falam de prevenção, mas fazem isso em camadas diferentes. O quase-acidente descreve o que o campo viu ou quase viveu. O sentinela traduz uma condição que a liderança escolheu monitorar antes da perda. O indicador de barreira crítica mede a saúde de um controle que deveria evitar o desfecho grave.

Quando a empresa não separa essas camadas, a conversa executiva vira um bloco único de "indicadores de segurança". Isso parece integrado, mas apaga a função de cada sinal. Em mais de 250+ projetos de transformação cultural acompanhados por Andreza Araujo, o padrão que mais se repetiu foi este: o comitê pedia um número, mas precisava de uma decisão. O número vinha; a decisão, não.

O comparativo abaixo resolve essa confusão. Ele organiza os três sinais por proximidade do trabalho, capacidade de provocar ação, resistência à subnotificação, clareza para a liderança e aderência ao risco fatal. O resultado não é teórico. Ele ajuda a definir o que entra como rotina do campo, o que sobe como alerta e o que precisa ser tratado como controle crítico.

Critérios de avaliação

A leitura séria começa por cinco critérios. O primeiro é proximidade do trabalho real, porque um sinal forte demais na sala e fraco demais no campo vira ruído. O segundo é capacidade de provocar ação, já que um indicador sem dono não muda comportamento. O terceiro é leitura de controle, porque o comitê não deveria descobrir falha de barreira apenas depois da lesão.

O quarto critério é resistência à subnotificação. Quanto mais a cultura pune o reporte, mais o dado se afasta da realidade. O quinto é clareza executiva, porque a diretoria precisa entender o que fazer com a informação. Patrick Hudson ajuda a ler essa transição: organizações mais reativas toleram sinais soltos; organizações mais maduras precisam de leitura de barreira e de rotina de decisão.

James Reason entra aqui por outro caminho. Se o acidente nasce da combinação de falhas latentes, o indicador útil é o que revela cedo essa combinação, não o que apenas confirma o dano depois. Por isso a escolha entre esses três sinais não é estética. Ela depende do tipo de pergunta que a liderança quer responder e do estágio de maturidade da operação.

Quase-acidente: o pulso do campo

Quase-acidente é o sinal mais próximo da experiência real de quem opera. Ele mostra que a barreira falhou por pouco e que a tarefa chegou muito perto de produzir dano. Em segurança, isso tem valor alto porque o campo costuma ver a fricção antes da planilha. O artigo sobre painel mensal de quase-acidentes para diretoria aprofunda esse uso como leitura de rotina.

O limite do quase-acidente é a subnotificação. Se a cultura punir o erro ou ridicularizar o reporte, o indicador encolhe e passa a contar mais sobre medo do que sobre risco. Andreza Araujo insiste, em A Ilusão da Conformidade, que documento correto não significa sistema saudável. O quase-acidente funciona melhor quando o retorno é rápido, a linguagem é simples e a liderança responde sem transformar relato em caça ao culpado.

Na prática, o quase-acidente serve melhor para supervisores, gerentes de SST e áreas com rotina intensa de campo. Ele ajuda a desenhar conversa, ajuste local e aprendizado imediato. Para o comitê executivo, porém, ele precisa vir acompanhado de outro sinal, porque sozinho mostra o susto, mas nem sempre mostra a integridade do controle que impediu o desfecho mais grave.

Indicador sentinela: o gatilho de gestão

Indicador sentinela não nasce do acaso. Ele é desenhado para acionar a liderança antes da consequência, com um limiar, um dono e uma resposta esperada. Isso o torna forte para governança, porque a empresa decide de antemão o que vai observar, quando vai intervir e qual ação sobe de nível. O artigo sobre indicador sentinela explicado detalha como isso ganha forma.

O ponto forte do sentinela é a previsibilidade. Ele conversa bem com comitê mensal, reunião de diretoria e acompanhamento de metas, desde que não vire número decorativo. Se o sentinela não tiver ligação clara com barreiras, tarefas e prazo de resposta, ele perde a função de alerta e vira só mais uma linha no painel.

Quando a empresa está entre maturidade reativa e madura, o sentinela costuma ser a ponte mais útil. Ele é mais fácil de comunicar do que um indicador técnico de controle e mais governável do que um mero relato de campo. A armadilha é escolher um sentinela bonito, mas sem vínculo operacional. Nesse caso, o comitê olha o número, gosta da cor e continua sem agir.

Indicador de barreira crítica: a leitura que antecipa SIF

Indicador de barreira crítica mede se o controle que deveria interromper o caminho para o SIF continua íntegro. Em vez de perguntar se alguém quase se machucou, ele pergunta se a camada de proteção está viva. Isso o torna especialmente útil quando a decisão do comitê envolve risco fatal, integridade operacional e prioridade de investimento. O artigo sobre como montar indicador de barreira crítica mostra o método de construção.

Esse é o sinal mais forte para comitê executivo quando a empresa quer ler barreira e não apenas consequência. O preço é a complexidade. O indicador precisa de definição clara de controle crítico, inspeção confiável e tradução executiva simples. Sem isso, a liderança recebe um dado tecnicamente correto, mas difícil de usar na hora da decisão.

Em projetos acompanhados por Andreza Araujo, a virada aconteceu quando o painel parou de perguntar só "quanto aconteceu" e passou a perguntar "qual proteção perdeu condição de função". Essa pergunta muda compra, manutenção, treinamento e prioridade de capital. É justamente por isso que o indicador de barreira crítica leva vantagem quando a conversa é sobre SIF.

Matriz de decisão

A tabela abaixo não mede superioridade abstrata. Ela mostra aderência ao tipo de decisão que a liderança quer tomar. Nota alta significa que o sinal responde melhor ao critério, não que ele substitui os outros dois.

A leitura é simples. O quase-acidente vence em proximidade do campo. O sentinela vence em governança e comunicação. A barreira crítica vence em prevenção de desfecho grave. Se o comitê quer um único eixo para decidir investimento, a barreira crítica leva vantagem. Se quer escutar o campo, o quase-acidente precisa estar vivo. Se quer cadência de liderança, o sentinela fecha a rotina.

Essa combinação conversa bem com o artigo sobre leading vs lagging em SST, porque o problema não é escolher entre um número bom e outro ruim. O problema é alinhar o indicador ao tipo de decisão e à velocidade com que a organização precisa reagir.

Recomendação por contexto

Para o comitê executivo, a recomendação mais sólida é usar barreira crítica como indicador principal, sentinela como indicador de gestão e quase-acidente como sinal de campo. Essa ordem preserva a função de cada um e evita o atalho de tratar relato e controle como se fossem a mesma coisa. A diretoria enxerga o risco, a operação enxerga a realidade e a liderança enxerga a próxima ação.

Para o gerente de SST, a dupla sentinela + barreira crítica costuma funcionar melhor. O sentinela mantém a conversa viva, enquanto a barreira crítica mostra se a ação realmente protegeu a linha. Para o supervisor, o quase-acidente continua sendo o melhor ponto de partida, porque ele traduz o trabalho em linguagem que o time reconhece sem precisar de camada extra de interpretação.

Se a empresa quer maturidade, não deve escolher um único sinal e abandonar os demais. Deve montar uma sequência. Primeiro vem o relato do campo, depois o gatilho de gestão, depois a leitura da proteção. A empresa que inverte essa ordem passa a administrar dashboard, não risco.

Armadilhas que distorcem a leitura

A primeira armadilha é premiar queda de quase-acidente. Quando isso acontece, o campo aprende que o melhor reporte é o que não aparece. A segunda é criar sentinela sem dono. O número sobe na reunião, o tema some no corredor e nada muda no controle. A terceira é transformar barreira crítica em planilha técnica que só engenheiro entende, o que corta a força executiva do indicador.

A quarta armadilha é usar um único sinal para resolver tudo. O comitê então mistura medo, gatilho e controle na mesma conversa, e a reunião fica longa sem ficar útil. O artigo sobre TRIR esconde SIF mostra o mesmo problema em outro território: número fácil demais costuma esconder a pergunta difícil demais.

A quinta armadilha é chamar qualquer número de "proativo". Proatividade não nasce do rótulo, nasce da relação entre o sinal e a decisão. Se o indicador não muda prioridade, investimento, inspeção ou parada, ele não é proativo; é só organizado.

Como combinar sem duplicar esforço

A sequência mais eficiente para a maioria das operações começa com quase-acidente na base, sentinela no meio e barreira crítica no topo da governança. O campo reporta o desvio, o gestor trata a tendência e o comitê decide sobre o controle mais sensível. Assim, o mesmo fato não é contado três vezes com nomes diferentes.

Isso exige disciplina. Cada sinal precisa de dono, limiar e resposta. Quase-acidente pede retorno rápido e análise de padrão. Sentinela pede fechamento de ciclo e prazo. Barreira crítica pede verificação de integridade e plano de proteção. Quando esses papéis ficam claros, o painel deixa de competir com a operação e passa a servi-la.

Andreza Araujo costuma resumir esse ponto com uma lógica simples: a liderança não precisa de mais siglas, precisa de melhor ordem de leitura. Em Diagnóstico de Cultura de Segurança, a pergunta central é sempre a mesma, porque é ela que separa conformidade de controle real: o que o indicador está pedindo que a empresa faça agora?

Conclusão

Quase-acidente, indicador sentinela e indicador de barreira crítica não disputam o mesmo lugar. O quase-acidente mostra a fricção do campo. O sentinela organiza a governança. A barreira crítica lê a saúde da proteção que impede o SIF. Se o comitê executivo quer decidir bem, precisa enxergar essa sequência, não apenas o número mais bonito do mês.

Quando o painel troca risco por aparência, a empresa só descobre o erro depois da lesão. Ajuste a ordem do indicador antes do próximo fechamento mensal, porque o custo de ler tarde quase sempre aparece no campo, não na reunião.

Para aprofundar a diferença entre sinal, gatilho e controle, os artigos indicador sentinela, quase-acidentes e barreira crítica formam um trio útil para a próxima reunião de diretoria.