Severidade potencial no quase-acidente: 9 alertas que o painel não mostra

Quase-acidente sem lesão costuma entrar no painel de SST como volume. A área reportou mais, reportou menos, melhorou a taxa, piorou a tendência. Essa leitura ajuda a medir participação, mas falha quando a pergunta executiva deveria ser outra: o que poderia ter acontecido se uma barreira a menos tivesse funcionado ou se uma pessoa estivesse meio metro mais perto da energia?

A tese deste artigo é que severidade potencial precisa sair do rodapé técnico e entrar na conversa de decisão. Um quase-acidente sem dano pode ser administrativamente pequeno e tecnicamente enorme. Quando a liderança olha apenas para frequência, ela trata como ruído aquilo que talvez seja o aviso mais limpo antes de um SIF, uma fatalidade ou uma lesão incapacitante.

Em 25+ anos de EHS executivo, Andreza Araujo observa que empresas com bons painéis ainda se perdem quando classificam eventos pelo dano ocorrido, não pelo dano plausível. Como ela defende em Muito Além do Zero, a ausência de acidente pode revelar capacidade, mas também pode revelar sorte, subnotificação ou cegueira para sinais que ainda não viraram perda.

Por que a severidade potencial muda a leitura do quase-acidente

O quase-acidente é uma fotografia de controle quase perdido. A lesão não aconteceu, mas a informação crítica já apareceu: uma energia saiu da posição esperada, uma pessoa entrou na linha de fogo, uma permissão foi liberada sem checagem, uma contratada executou tarefa crítica com supervisão fraca ou uma proteção coletiva deixou de cumprir sua função.

James Reason ajuda a interpretar esse tipo de sinal porque seu modelo de camadas de defesa mostra que o acidente grave raramente nasce de uma causa isolada. Ele atravessa falhas latentes, decisões antigas e barreiras degradadas. O quase-acidente de alto potencial mostra esses buracos enquanto ainda há tempo de agir.

Essa mudança não exige inventar estatística. Exige disciplina de classificação. O comitê precisa saber se o evento envolveu energia perigosa, que barreira falhou, quem estava exposto, qual consequência plausível existia e que decisão de gestão ficou pendente depois da investigação.

1. Alerta da energia perigosa sem vítima

O primeiro alerta aparece quando há liberação de energia sem lesão. Pode ser queda de objeto, movimentação inesperada de máquina, vazamento químico, arco elétrico contido, carga suspensa que balança fora do previsto ou veículo industrial que cruza rota de pedestre. O dano não aconteceu porque a pessoa estava fora do ponto de impacto, não porque o controle estava bom.

Esse tipo de evento precisa ser classificado pela energia, não pelo atendimento médico. Uma carga que cai sem atingir ninguém carrega informação diferente de um tropeço sem lesão. Quando o painel mistura os dois como quase-acidentes equivalentes, a diretoria perde a hierarquia do risco.

A pergunta prática é simples: se uma pessoa estivesse no local plausível de exposição, qual seria a consequência? Se a resposta envolve morte, amputação, queimadura grave, esmagamento, intoxicação ou queda de altura, o evento deve subir de prioridade mesmo que a taxa de frequência continue estável.

2. Alerta da barreira crítica que falhou pela metade

Barreira crítica raramente desaparece de uma vez. Antes de falhar por completo, ela costuma operar degradada: intertravamento burlado, bloqueio sem teste de energia zero, isolamento visual mal posicionado, detector calibrado fora do prazo, guarda-corpo removido para facilitar acesso ou procedimento aceito com exceção verbal.

Em A Ilusão da Conformidade, Andreza Araujo diferencia evidência documental de controle real. Essa distinção é decisiva porque a barreira pode aparecer como existente no papel e, ao mesmo tempo, falhar no trabalho real. O quase-acidente revela essa diferença melhor do que uma auditoria de arquivo.

O alerta executivo surge quando a investigação conclui que ainda havia alguma barreira restante. Essa frase costuma tranquilizar, mas deveria incomodar. Se uma barreira crítica falhou pela metade, o sistema já demonstrou que a camada não é confiável sob pressão operacional.

3. Alerta do quase-acidente recorrente com baixa gravidade registrada

Recorrência muda o peso do evento. Um quase-acidente classificado como leve, quando se repete na mesma tarefa, no mesmo turno ou com a mesma contratada, deixa de ser episódio e vira padrão. A baixa gravidade registrada pode estar apenas dizendo que a combinação fatal ainda não ocorreu.

O artigo sobre evento precursor aprofunda essa diferença entre ocorrência isolada e sinal antecipado. Para o painel executivo, o ponto é separar volume de repetição significativa. Dez relatos genéricos podem ensinar pouco; três quase-acidentes parecidos em ponte rolante podem exigir parada, orçamento e revisão de supervisão.

A recorrência também expõe tolerância. Se o mesmo desvio reaparece após ação corretiva, a ação provavelmente corrigiu o registro, não a condição. Nesse caso, a severidade potencial deve subir porque o sistema teve oportunidade de aprender e não aprendeu.

4. Alerta da contratada crítica envolvida no evento

Quando uma contratada crítica aparece no quase-acidente, a investigação não pode parar no comportamento da equipe terceirizada. A contratante desenha prazo, janela de parada, integração, supervisão, permissão e pressão contratual. Se esses elementos empurraram a execução para o atalho, o risco foi contratado junto com o serviço.

O painel consolidado costuma diluir esse sinal. A empresa olha o desempenho geral de terceiros, mas não separa quem executa eletricidade, içamento, espaço confinado, altura, química, escavação ou manutenção em máquina. Para severidade potencial, essa separação é obrigatória porque nem todo contrato carrega o mesmo dano plausível.

A pergunta para a diretoria é se a contratada tinha condição real de cumprir o padrão exigido. Quando prazo, escopo e recurso tornam o padrão impraticável, a classificação do quase-acidente precisa apontar decisão de gestão, não apenas reforço de treinamento.

5. Alerta da linha de fogo ocupada por rotina

Há quase-acidentes em que a pessoa só não se feriu porque escapou por segundos. Há outros em que a pessoa nem percebeu que ocupava linha de fogo, porque a rotina já naturalizou aquele posicionamento. O segundo caso é especialmente perigoso: o risco foi incorporado ao modo normal de trabalhar.

Essa naturalização aparece em pedestres cruzando rota de empilhadeira, ajudantes entrando sob carga, operadores ajustando material perto de partes móveis, técnicos passando atrás de veículo em manobra ou equipes permanecendo próximas a linha pressurizada. A ausência de lesão vira argumento informal de que a prática é aceitável.

Como Andreza Araujo argumenta em Cultura de Segurança, cultura se revela no que a organização aceita quando ninguém está olhando. Se a linha de fogo virou parte da rotina, o quase-acidente não é evento pontual. É evidência de cultura operacional permissiva.

6. Alerta da investigação encerrada por sorte operacional

Algumas investigações terminam com uma frase perigosa: "não houve consequência". Essa conclusão descreve o resultado, mas não explica a capacidade do sistema. O fato de nada ter acontecido pode depender de posição, horário, velocidade, presença de uma pessoa experiente ou acaso, elementos que não devem sustentar a próxima execução.

Em Sorte ou Capacidade, Andreza Araujo trata acidente como resultado sistêmico, não como azar isolado. A mesma lógica vale para quase-acidente. A investigação precisa distinguir entre controle que funcionou e sorte que mascarou controle fraco.

O comitê deve pedir uma frase de aprendizagem obrigatória: qual barreira impediu a perda e qual fator apenas favoreceu o desfecho? Se a resposta depender mais de fator circunstancial do que de barreira robusta, a severidade potencial merece prioridade alta.

7. Alerta do indicador que melhora enquanto o relato piora

O painel pode melhorar ao mesmo tempo que a qualidade dos relatos piora. A quantidade de quase-acidentes cai, a taxa fica bonita e a reunião passa rápido. Só que os poucos relatos restantes vêm pobres, atrasados, sem energia descrita, sem barreira perdida e sem decisão tomada. A empresa ganhou silêncio, não controle.

Esse alerta conversa com o artigo sobre indicador verde em SST. O verde pode ser real, mas também pode ser perda de sensibilidade. Quando o painel deixa de captar desconforto, a liderança precisa investigar incentivos, medo de exposição e fadiga administrativa de reporte.

A severidade potencial protege a qualidade do sinal porque obriga o relato a descrever cenário plausível. Sem essa camada, a empresa mede participação, mas não mede aprendizagem.

8. Alerta da ação corretiva sem restauração de barreira

Uma ação corretiva pode ser fechada sem restaurar a barreira que falhou. Revisar procedimento, fazer DDS, orientar equipe e anexar foto resolvem o sistema administrativo, mas talvez não mudem o ponto de controle. Quando o quase-acidente tinha potencial grave, essa diferença é inaceitável.

O artigo sobre fechamento de ações corretivas detalha como o prazo de fechamento pode distorcer a leitura. Para severidade potencial, a métrica relevante não é apenas data concluída. É eficácia verificada no campo, de preferência durante a mesma tarefa que gerou o evento.

A diretoria deve exigir que eventos de alto potencial tenham dono, prazo, evidência de restauração e teste posterior. Sem esse ciclo, o quase-acidente vira material de reunião e perde a função preventiva.

9. Alerta da decisão executiva adiada

O último alerta aparece quando a investigação identifica uma necessidade que depende de orçamento, parada, projeto, contratação ou mudança de prioridade, mas a decisão fica adiada. A operação continua trabalhando porque a ação "está em análise". Para o campo, essa espera comunica que a exposição foi aceita.

Esse é o ponto em que indicador encontra governança. Um quase-acidente de alto potencial não deve morrer no plano de ação local se a causa exige decisão executiva. A severidade potencial serve justamente para escalar o tema ao nível que controla recurso e autoridade.

Quando a liderança adia esse tipo de decisão, ela não está sendo neutra. Está escolhendo manter o risco por mais um ciclo. A pergunta honesta é quem assumiu essa exposição, por quanto tempo e com qual barreira temporária.

Quase-acidente por volume vs quase-acidente por potencial

A comparação mostra por que o número bruto não basta. A empresa pode ter muitos relatos de baixa energia e poucos relatos de alto potencial. Também pode ter poucos relatos porque a equipe parou de falar. Sem severidade potencial, essas situações parecem parecidas no painel, embora peçam decisões opostas.

Como levar esse indicador ao comitê executivo

Comece com uma regra simples: todo quase-acidente com energia perigosa, barreira crítica perdida, exposição de contratada crítica, linha de fogo ocupada ou recorrência relevante recebe classificação de severidade potencial. A classificação deve usar evidência observável, não sensação. Quando houver dúvida, registre a incerteza e trate o caso com prudência.

Depois, conecte cada evento de alto potencial a uma decisão. O comitê não precisa discutir todo detalhe técnico, mas precisa saber qual barreira falhou, qual recurso falta, que prazo mantém exposição e quem tem autoridade para remover a condição. O artigo sobre indicador de exposição, barreira e decisão ajuda a organizar essa conversa.

A métrica mensal deve mostrar quatro coisas: quantidade de quase-acidentes de alto potencial, tempo de resposta, reincidência por tarefa e percentual de ações com eficácia verificada. Esse conjunto não substitui TRIR ou LTIFR, mas impede que a liderança confunda baixa frequência com controle de risco fatal.

Quando um quase-acidente de alto potencial chega ao painel, a organização recebeu uma chance barata de aprender. Ignorá-la costuma sair caro no próximo ciclo.

Conclusão

Severidade potencial no quase-acidente é uma disciplina de leitura. Ela obriga a empresa a olhar para o que poderia ter acontecido, não apenas para o que entrou no ambulatório ou na estatística mensal. Essa diferença muda prioridade, orçamento, investigação e presença da liderança no campo.

O quase-acidente sem lesão não deve tranquilizar por definição. Em algumas situações, ele é o aviso mais honesto que o sistema ainda consegue emitir. Quando envolve energia perigosa, barreira crítica, contratada, linha de fogo ou decisão adiada, a resposta precisa ser proporcional ao dano plausível, não ao dano ocorrido.

Para aprofundar essa mudança de leitura, os livros Muito Além do Zero, A Ilusão da Conformidade e Sorte ou Capacidade, disponíveis na loja da Andreza Araujo, ajudam líderes e profissionais de SST a transformar indicador em decisão antes que o acidente escreva a lição com perda real.