Subnotificação em SST: 5 sinais que indicadores mentem

Em projetos de diagnóstico cultural conduzidos por Andreza Araujo nos últimos sete anos, oito em cada dez plantas com TRIR considerado de classe mundial mostraram, sob auditoria cega, razões near-miss/acidente entre vinte e cinquenta vezes inferiores ao esperado pela pirâmide de Heinrich-Bird, sinal técnico clássico de subnotificação institucionalizada. Este guia descreve os cinco sinais que identificam o problema sem auditoria externa, em até noventa minutos de inspeção cruzada do conselho com o time de SST, e mostra por que a continuidade da subnotificação custa mais caro do que o evento que ela esconde.

Por que TRIR baixo é, em muitas plantas, ruído de subnotificação

O TRIR (Total Recordable Injury Rate) calcula a taxa de acidentes registráveis por duzentas mil horas trabalhadas, e a maioria dos painéis executivos de SST ainda trata o número como termômetro principal de saúde da operação. O problema, como Andreza Araujo defende em Muito Além do Zero, é que o indicador depende inteiramente do que entra no sistema de registro, e o que entra no sistema depende do que o operador, o supervisor e o gerente de SST decidem reportar.

Quando a meta corporativa fixa zero acidentes como aspiração executiva, e a bonificação variável do gerente é calculada sobre TRIR de período, a engenharia de comportamento do sistema empurra a fronteira do que conta como acidente para fora do registro. O número cai sem que o risco caia, e o C-level que olha apenas o painel agregado conclui que a operação amadureceu, ainda que o canteiro acumule sinais precursores. A meta de zero acidentes tornou-se, em mais de duzentos e cinquenta projetos de transformação cultural acompanhados por Andreza, o gatilho operacional mais frequente de subnotificação consolidada.

1. Razão near-miss versus acidente fora da faixa de Heinrich-Bird

O primeiro sinal técnico aparece na razão entre quase-acidente reportado e acidente com afastamento, que a literatura de Heinrich-Bird situa em torno de trezentos para um, ainda que a faixa real varie de cento e cinquenta a seiscentos para um conforme o setor. Quando o indicador da planta mostra dois ou cinco quase-acidentes para cada acidente registrado, a pirâmide está colapsada porque a base sumiu, não porque o topo encolheu.

O Sorte ou Capacidade, livro próprio de Andreza Araujo, descreve esse colapso como sinal de cultura de medo, em que o reporte de near-miss é tratado como fraqueza pelo time, ainda que a literatura técnica trate como insumo principal de prevenção. Em plantas onde o operador percebe que reportar quase-acidente vira observação no histórico, a curva de reporte despenca em até noventa dias depois da primeira ocorrência punida. A leitura da pirâmide precisa começar pela base, e não pelo topo, porque é a base que dá visibilidade ao mecanismo causal antes do evento de consequência.

O ajuste recomendado é apurar a razão num período de doze meses sob amostragem aleatória, comparar com referência setorial e tratar qualquer desvio inferior a cinquenta para um como hipótese forte de subnotificação. Onde a razão é baixa e o gerente de SST não consegue defender a hipótese alternativa de cultura proativa madura, o passo seguinte deixa de ser ajustar o painel e passa a ser investigar o sistema de reporte.

2. Bonificação variável atrelada a TRIR ou meta de zero

O segundo sinal é estrutural, mora no contrato de remuneração e raramente sobe ao radar do gerente de SST. Quando o bônus do diretor industrial, do gerente de planta ou do supervisor de turno depende de manter TRIR abaixo de um teto, o sistema cria incentivo direto para que cada caso ambíguo seja resolvido fora do registro. A norma define com clareza o que precisa virar CAT, embora o processo prático de classificação contemple zonas cinzentas que o gerente sob pressão de bonificação resolve no sentido conservador.

Em A Ilusão da Conformidade, Andreza Araujo argumenta que conformidade é uma posição declarativa, ao passo que cultura é a soma das microdecisões que ninguém audita. Bonificação atrelada a TRIR é, no fundo, uma microdecisão repetida cinquenta vezes ao mês, e cada decisão favorece manter o número limpo. O efeito acumulado sobre a base de SIF é grave, porque o evento de baixa consequência fica fora do radar e o gestor perde o sinal precursor que poderia bloquear o evento de alta consequência meses depois.

O ajuste é de governança. Conselho fiduciário em planta com risco operacional alto precisa exigir que a remuneração variável de SST se desloque de TRIR puro para indicadores leading verificáveis, como volume de near-miss reportado, qualidade de observação comportamental, percentual de auditoria de PT em campo. Sem esse deslocamento, qualquer programa cultural construído sobre o TRIR atual herda o viés de origem.

3. CAT que sai da planta como gargalo administrativo

O terceiro sinal é processual e aparece no fluxo da CAT (Comunicação de Acidente de Trabalho). Empresa que registra CAT em fluxo único, dependente de assinatura física do gerente de planta, com prazo médio de emissão acima de quarenta e oito horas, opera com gargalo administrativo que filtra eventos por desgaste. O operador que estourou o ombro num esforço de movimentação manual desiste do registro porque o processo exige duas idas ao ambulatório, três assinaturas e uma reunião com supervisor que demora doze dias para acontecer.

O resultado prático é que apenas eventos altamente visíveis, com testemunha externa ou afastamento médico longo, sobrevivem ao processo. Eventos de severidade média desaparecem, ainda que a literatura técnica os trate como precursores estatísticos de SIF. Em mais de duzentos e cinquenta projetos acompanhados por Andreza Araujo, o sintoma mais frequente é a queda artificial de CAT no segundo semestre, justamente quando o gerente de SST passa a olhar o número com mais atenção e o ambulatório aprende a empurrar casos para licença comum.

O ajuste é instrumental. CAT digital com emissão pelo trabalhador autorizado, prazo máximo de vinte e quatro horas, tracking automático no eSocial S-2210 e revisão semanal pelo conselho local. Onde o processo for amigável, o número sobe nos primeiros sessenta dias e estabiliza num patamar coerente com a operação. Onde o processo for hostil, o número permanece artificialmente baixo, ainda que o canteiro registre o oposto em conversa informal.

4. Ausência de canal anônimo de reporte de quase-acidente

O quarto sinal é cultural e técnico ao mesmo tempo. Plantas que dependem exclusivamente de reporte nominal de near-miss, registrado em formulário com nome, matrícula e supervisor responsável, capturam apenas a fração de eventos que o operador considera defensável publicamente. O resto fica fora, porque o trabalhador calcula que reportar incidente envolvendo o próprio supervisor pode gerar retaliação informal, ainda que a política diga o contrário.

A pressão de conformidade descrita por Asch e o efeito espectador documentado em SST se combinam nesse cenário, e o reporte de quase-acidente vira instrumento de elogio à operação madura, não diagnóstico de operação em risco. Em Vamos Falar?, Andreza Araujo descreve protocolos de observação comportamental que reabrem o canal de reporte sem expor o trabalhador, e a evidência prática mostra que canais anônimos elevam o volume reportado entre três e oito vezes nos primeiros sessenta dias.

O ajuste exige duas camadas. Canal nominal continua existindo para reporte rastreável e para observação direta de supervisor, embora rode em paralelo a um canal anônimo digital com triagem por terceiro independente. A composição dos dois fluxos dá ao gerente de SST a base estatística que ele não tem hoje, e a discrepância entre os dois canais ao longo do tempo vira indicador cultural por si só.

5. Investigação que confirma operador descuidado e encerra cedo

O quinto sinal é metodológico, aparece nos relatórios de investigação e fecha o ciclo da subnotificação consolidada. Quando o relatório de cada acidente investigado conclui em mais de setenta por cento dos casos que a causa raiz foi ato inseguro do operador, com plano de ação que prevê treinamento e advertência, o sistema parou de aprender. James Reason mostrou no modelo do queijo suíço que ato inseguro é a fatia visível, ao passo que falhas latentes na supervisão, no projeto e na cultura é o que efetivamente alinha buracos para o evento ocorrer.

O Sorte ou Capacidade, livro próprio de Andreza Araujo, traz protocolos de investigação que evitam a parada na primeira camada e forçam a ida sistemática às camadas superiores. A aplicação rasa do Five Whys é o sintoma mais comum desse encerramento prematuro, em que o quinto porquê conclui que o operador não seguiu o procedimento, sem questionar por que o procedimento prevê tarefa que ninguém consegue executar nas condições reais do canteiro.

Comparação: indicador real frente ao indicador subnotificado

Como auditar subnotificação em noventa minutos

A auditoria abaixo cabe num único turno do conselho local de SST somado ao gerente de SSMA, e dispensa software dedicado. Pegue os doze meses anteriores e aplique a verificação cruzada sobre cinco indicadores diagnósticos.

• Calcule a razão entre quase-acidente reportado e acidente registrado nos últimos doze meses, compare com a faixa setorial e marque desvios abaixo de cinquenta para um como hipótese forte de subnotificação.
• Levante o peso de TRIR ou de meta de zero acidentes na composição da remuneração variável de gerente de planta e supervisor de turno, marcando peso superior a vinte por cento como incentivo direto para microdecisões fora do registro.
• Cronometre o prazo médio de emissão de CAT em três casos selecionados entre média complexidade e baixa visibilidade, considerando como gargalo qualquer prazo superior a quarenta e oito horas no fluxo total.
• Verifique se existe canal anônimo digital de reporte de quase-acidente em paralelo ao canal nominal, com triagem independente da hierarquia operacional. Ausência do canal anônimo é gap estrutural e não meramente cultural.
• Reabra cinco relatórios de investigação dos últimos noventa dias e conte o percentual em que a causa raiz declarada parou em ato inseguro do operador. Acima de sessenta por cento, a metodologia está encerrando cedo e bloqueando o aprendizado sistêmico.

Quando a auditoria flagra três ou mais dos cinco indicadores em comportamento de subnotificação, o sinal é claro: o painel executivo de SST está descrevendo uma operação distinta da operação real. O passo seguinte deixa de ser ajustar o painel e passa a ser refazer o sistema de incentivo, o fluxo de CAT, o canal de reporte e o protocolo de investigação. Sem essa virada, qualquer iniciativa cultural roda sobre base distorcida.

Liderança e governança: o conselho responde por indicador que não pediu

O dever fiduciário do conselho de administração inclui responder por indicador que ele não pediu nem questionou, e em SST esse cuidado é particularmente sensível porque a divergência entre TRIR declarado e SIF observado costuma aparecer apenas após a fatalidade. Durante a passagem de Andreza Araujo pela PepsiCo na América Latina, a taxa de acidentes caiu 86% em quatro anos. A virada cultural não veio de campanha de redução de TRIR, e sim do conselho local que aceitou ver os números subirem nos primeiros doze meses como sinal de cultura de reporte se abrindo.

O sinal cultural visível, sustentado pelo conselho durante o período de transição, transformou subnotificação em reporte qualificado, e o ganho de risco material foi acompanhado de redução real de SIF. Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo em 47 países, plantas que aceitam aumento temporário de TRIR durante reestruturação do reporte reduzem SIF em janelas de doze a vinte e quatro meses. Em plantas onde o conselho não aceita o ônus do número subir, a subnotificação se acomoda e os cinco sinais voltam a se cristalizar em ciclos posteriores.

Cada trimestre em que o painel executivo declara TRIR de classe mundial sem teste de razão near-miss/acidente, sem revisão da bonificação variável e sem canal anônimo de reporte é um SIF aguardando a combinação certa de zona cinzenta, supervisor pressionado e relatório encerrado cedo.

Conclusão

Auditar subnotificação custa pouco quando comparado ao preço de investigar uma fatalidade, porque os noventa minutos descritos acima sobre cinco indicadores pesam menos do que doze a vinte e quatro meses de processo judicial e dano reputacional após o evento. Para diagnóstico estruturado da governança que sustenta o painel executivo, a consultoria de Andreza Araujo conduz a apuração ponta a ponta. O método aplicado distingue indicador real de indicador subnotificado, com base no protocolo descrito em Muito Além do Zero e em Diagnóstico de Cultura de Segurança.