Safety Walk: 5 armadilhas que viram ronda gerencial

Em sete de cada dez plantas que medem Safety Walk no Brasil, o indicador acompanhado pela diretoria é o número de caminhadas executadas no mês. Esse desenho ignora o percentual de achados encerrados em até setenta e duas horas, que mede qualidade. 70% das organizações que rastreiam a prática só medem frequência, não follow-up, conforme levantamento conduzido pela Andreza Araujo em mais de duzentos e cinquenta projetos de transformação cultural. Este guia mostra por que esse desenho transforma a caminhada de segurança em ronda gerencial cosmética e descreve cinco armadilhas que aparecem com frequência em plantas que cumprem o calendário de visitas mas seguem registrando SIFs nos mesmos pontos auditados.

Por que Safety Walk como ritual gerencial não muda cultura

A Safety Walk começou como prática deliberada de presença executiva no chão de fábrica, com o objetivo de quebrar a distância entre quem decide e quem executa, e funcionou enquanto exigiu que o gerente parasse de gerenciar e fosse ouvir o operador no posto. Vira ritual gerencial no momento em que a planta sabe a hora da visita, escolhe a rota e prepara o cenário. O mapa do dia deixa de mostrar o risco real, porque a equipe operacional aprendeu a montar um teatro de conformidade que recebe o líder no lugar do canteiro como ele opera de fato. Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições distintas, e a Safety Walk preparada confirma essa distância porque registra dados de uma planta que não existe no resto da semana.

O segundo motivo cultural é mais sutil. O líder que entra na fábrica sem alterar a frequência da reunião pós-visita, sem mudar a alocação de orçamento de manutenção e sem cobrar plano de ação até o turno seguinte, ensina à planta que a caminhada é uma performance encerrada na própria caminhada. Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, plantas em que a Safety Walk não dispara decisão visível em até setenta e duas horas tendem a registrar reincidência do mesmo desvio entre sete e doze meses depois. Isso acontece porque a equipe deduz, com razão, que falar abertamente do problema durante a visita não muda nada.

Há um terceiro elemento que pesa, embora apareça menos no debate técnico: a função simbólica que o líder exerce ao escolher onde andar dentro do canteiro. Quando o gerente percorre repetidamente os mesmos corredores limpos, a planta entende que aqueles são os pontos importantes. Se o líder direciona a caminhada para o ponto de dor que ninguém quer mostrar, comunica que cuidado verdadeiro é olhar para o que está difícil. Essa diferença muda a conversa do DDS de turno nas semanas seguintes.

1. Caminhar apenas pelo caminho cartografado do mapa de risco

O mapa de risco da NR-05 e o inventário de perigos do PGR cobrem um conjunto definido de pontos críticos da operação. Esse conjunto é resultado de levantamento documental e técnico, com revisão periódica, e justamente por isso registra os riscos que a empresa já reconheceu, classificou e está tratando dentro de algum plano de ação. Caminhar somente por esses pontos durante a Safety Walk produz a sensação confortável de que a planta está sob controle. Ainda assim, o sinal real do risco emergente costuma estar nos pontos de operação que o mapa não cobriu. A fronteira entre o que está mapeado e o que ainda não foi mapeado é onde nasce o desvio.

Em Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araujo descreve trinta e nove ações práticas para o líder operacional. Uma das mais subutilizadas é o que ela chama de "caminhada à margem". O movimento exige entrar pela porta menos usada, escolher o turno em que o gerente costuma estar no escritório e conversar com o trabalhador que raramente é entrevistado em auditoria. O líder que executa esse movimento descobre rotineiramente desvios que não aparecem no mapa nem no relatório de auditoria interna, e o achado costuma vir acompanhado de informação sobre por que o desvio existe, o que é mais valioso do que o desvio em si.

O ajuste prático começa pelo planejamento da rota. O gerente de planta separa o roteiro da Safety Walk em dois blocos. O primeiro segue o mapa cartografado. O segundo entra deliberadamente em zonas de baixa visibilidade auditável, como a saída de turno do almoxarifado, a área de carga e descarga em horário de pico ou o galpão de resíduos. Cada armadilha posterior deste artigo agrava esta primeira; sem corrigir a rota, as outras correções não chegam a produzir achado novo.

2. Avisar a planta antes da visita

O gerente que avisa o gestor de turno com antecedência converte a Safety Walk em inspeção programada, na qual o time tem tempo de organizar a área, esconder o desvio crônico e ensaiar respostas. Embora pareça gentil, esse aviso é o que mata a função informacional da prática. A planta normal de quarta-feira às quatorze horas nunca aparece quando o líder caminha pela planta arrumada de quarta-feira às quatorze horas e quinze minutos, depois que o supervisor passou a manhã inteira preparando o cenário. O dado coletado nessa visita não descreve a operação real e por isso não pode informar decisão útil.

O ajuste é simples no protocolo e duro na cultura. O líder informa apenas a janela do dia em que estará na planta, sem detalhar setor nem turno, e na ronda inicial caminha primeiro pelos pontos de menor visibilidade, antes que o aviso interno tenha tempo de circular pelo rádio. Em plantas em que essa mudança foi adotada nos primeiros sessenta dias, é comum que o gerente registre, no primeiro mês, o triplo de achados de severidade média, e essa não é uma deterioração da operação: é a operação real aparecendo pela primeira vez no relatório.

Há uma transição cultural que precisa ser comunicada antes do ajuste, sob pena de gerar ruído com a média gerência. O gerente explica abertamente, em reunião de liderança operacional, que o objetivo da nova mecânica não é pegar ninguém em falta e sim ver a planta como ela é, porque o time da operação não consegue propor solução para um problema que a liderança nunca viu acontecer. Essa explicação, somada ao próximo ajuste sobre follow-up, sustenta o redesenho e impede que o supervisor leia o movimento como auditoria-surpresa punitiva.

3. Tratar Safety Walk como KPI de presença

O gerente que reporta ao conselho "oito Safety Walks neste mês, meta cumprida" está medindo presença, não cultura. Esse formato de KPI replica o erro central que Andreza Araujo discute em Muito Além do Zero sobre indicadores que parecem objetivos e premiam comportamento errado. O número de caminhadas se descola da qualidade do achado e do percentual de plano de ação concluído. Qualquer gestor minimamente experiente aprende rapidamente a inflar a frequência sem mexer no fundo do problema.

O substituto correto é um KPI composto. O numerador é o percentual de achados de severidade média ou alta com plano de ação encerrado em até setenta e duas horas. O denominador é o número de Safety Walks realizadas no mês. 72 horas é o intervalo crítico entre achado e ação visível para a equipe, porque acima desse prazo o operador deduz que falar do problema na próxima caminhada será inútil. Esse indicador é simultaneamente leading, pelo lado da observação, e cultural, pelo lado da resposta da liderança.

4. Ausência de follow-up estruturado

Toda Safety Walk produz três classes de informação que precisam ser tratadas em ritmos diferentes. A primeira classe reúne desvios de baixa severidade que cabem em ajuste local. A segunda envolve desvios de severidade média, que exigem plano de ação com prazo. A terceira agrupa sinais de risco sistêmico, que precisam ser levados ao ciclo de revisão do PGR e da hierarquia de controles. A armadilha aparece quando todas as três classes caem na mesma planilha de pendências, e dessa pasta saem apenas as duas primeiras, porque a terceira pede mudança estrutural e o time da operação não tem mandato para conduzi-la sozinho.

O ajuste estrutural é separar o follow-up em três fluxos com responsáveis distintos. O ajuste local fica com o supervisor de turno e tem prazo de vinte e quatro horas. O plano de ação de severidade média sobe para o engenheiro de processo ou de manutenção, com prazo de setenta e duas horas. O sinal sistêmico segue para o comitê mensal de SST, com participação direta do diretor industrial. O líder que conduziu a Safety Walk acompanha cada um dos três fluxos até o encerramento. Essa separação evita o problema clássico no qual o desvio sistêmico fica seis meses na fila de pendências, contaminando a percepção do operador sobre a utilidade de relatar.

O retorno à equipe operacional é a parte que a maioria das plantas pula. O líder volta à área no turno seguinte ao plano de ação concluído, comunica explicitamente o achado, a decisão e o resultado, e convida o operador que reportou o problema a validar a solução. Esse fechamento de ciclo é o que ensina à planta que falar abertamente durante a próxima Safety Walk vai mudar alguma coisa, porque já mudou da última vez, e essa percepção é mais poderosa do que qualquer campanha de cartaz.

5. Caminhar sem operador no time

A Safety Walk conduzida só pelo gerente, ou pelo gerente acompanhado apenas do supervisor de turno, perde o componente que a torna distinta de uma inspeção convencional. Esse componente é a leitura técnica do operador que executa a tarefa. O operador vê o desvio que ninguém vê, porque é o único que está ali todos os dias. A presença do operador no time da caminhada muda dois elementos simultaneamente, já que o líder ouve narrativa em primeira pessoa sobre o risco e o operador testemunha que o problema chegou de fato à liderança, sem mediação que filtre o conteúdo.

Em 14 Camadas de Observação Comportamental, Andreza Araujo destaca que o diálogo de observação só produz dado utilizável quando o operador participa como narrador, e a Safety Walk segue a mesma lógica. O ajuste prático é simples: a cada caminhada, o gerente convida um operador diferente, escolhido por rodízio entre os trabalhadores que estão executando a tarefa naquele turno, com cinco a dez minutos no início para explicar a função do operador no time e abrir o microfone para a leitura dele. O erro mais comum aqui é confundir convite com convocação, o que esvazia a fala do operador.

Há um efeito secundário positivo da rotação. Em três a seis meses, parte significativa do efetivo da planta participou de pelo menos uma Safety Walk, o que cria uma rede informal de pessoas que viram de perto como o líder reage ao desvio, e essa rede sustenta o sistema de reporte de quase-acidente fora das visitas. A pesquisa de clima de segurança costuma capturar esse efeito como crescimento da percepção de "a liderança ouve", indicador leading raramente acompanhado e altamente correlacionado com redução de SIF.

Tabela comparativa: Safety Walk como ronda × como prática de cultura

Como redesenhar a Safety Walk em trinta dias

O redesenho funciona em quatro semanas se a média gerência estiver alinhada antes do início. Na primeira semana, o líder de SSMA roda uma reunião de uma hora com supervisores e gerentes de planta para apresentar a leitura crítica acima e explicar que o objetivo do redesenho é capturar o risco real, não punir a operação. Sem essa preparação, o ajuste de rota e de aviso prévio é interpretado como auditoria-surpresa, e a planta responde com defesa em vez de fala aberta.

Na segunda semana, o gerente executa a primeira Safety Walk no novo formato, com rota dividida em bloco cartografado e bloco à margem, sem aviso de setor, com um operador da tarefa convidado para o time. O foco da primeira visita é calibrar a separação dos achados em três fluxos de severidade, porque essa separação será a base do KPI composto que substitui o indicador de presença. O líder leva ao comitê mensal apenas o sinal sistêmico, demonstrando à liderança operacional que o redesenho elevou a relevância do achado.

Na terceira e na quarta semanas, o líder executa duas Safety Walks no novo formato, com rotação do operador convidado, e na quarta semana apresenta ao conselho o KPI composto que será reportado dali em diante. A liderança que sustenta esse redesenho precisa estar disposta a responder a um possível pico inicial de achados de severidade média no primeiro mês, sem interpretar o pico como deterioração da operação, porque o pico é exatamente o sinal de que a Safety Walk começou a capturar o risco real.

O que o líder antifrágil faz com o achado

O conceito de antifragilidade aplicado por Andreza Araujo em Liderança Antifrágil descreve o líder cuja prática se fortalece com a chegada do problema, em vez de tentar suprimir a chegada do problema, e a Safety Walk é o teatro mais visível desse princípio na rotina do gerente. O líder antifrágil recebe o achado de severidade média como evidência de que o sistema funcionou, porque o problema apareceu antes de virar acidente, e por isso comunica o achado abertamente em reunião de liderança operacional, sem ocultar dado constrangedor.

O movimento contrário, ainda comum em plantas com cultura calculativa no modelo de Hudson, trata o achado como deficiência do gestor de turno e responde com punição informal ou com pressão por redução de relatos. Essa resposta é racional sob a lógica do indicador de presença, porque menos achados parecem melhor planta, embora seja exatamente o caminho que disparou subnotificação em quase todas as plantas que cumpriam 100% das auditorias e ainda assim registravam SIFs em pontos que o relatório oficial não conseguia ver. O modelo do queijo suíço de James Reason ajuda aqui, porque mostra que o achado de severidade média é uma das poucas barreiras ativas restantes antes do alinhamento dos furos das outras camadas.

Há um teste simples para identificar em que ponto a liderança da planta está. O gerente pergunta ao supervisor de turno qual foi a última Safety Walk que ele lembra com clareza, e ouve o que o supervisor descreve. Se a memória mais nítida do supervisor é da visita em que ele foi cobrado por um desvio, a planta está em cultura calculativa. Se a memória mais nítida é da visita em que o gerente voltou no turno seguinte para validar uma solução proposta pelo operador, a planta está em cultura proativa, e a Safety Walk está fazendo o trabalho que a prática se propõe a fazer.

Cada Safety Walk que termina sem achado de severidade média num canteiro com mais de duzentos funcionários é uma medição que provavelmente errou, porque a operação real raramente passa um mês sem desvio, e o silêncio sistemático no relatório indica que o sinal foi filtrado antes de chegar à liderança.

Conclusão

A Safety Walk é uma das ferramentas mais simples disponíveis para o líder operacional, embora a simplicidade do formato esconda exigências culturais profundas que separam ronda gerencial de prática de cultura. As cinco armadilhas descritas acima, ou seja, rota cartografada, aviso prévio, KPI de presença, follow-up frouxo e ausência do operador no time, não são erros isolados de execução. Funcionam como sintomas do mesmo desenho organizacional, que mede frequência em vez de qualidade do achado. Para um diagnóstico estruturado da Safety Walk no seu contexto, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.