Subnotificação em SST: 8 sintomas que o painel normaliza

Subnotificação em SST é a diferença entre o risco que acontece na operação e o risco que aparece no painel. Ela não nasce quando alguém frauda um dado; costuma começar quando quase-acidentes, desvios e sinais fracos deixam de circular porque a organização aprendeu a premiar silêncio.

O erro executivo mais comum é tratar subnotificação como problema de formulário. O formulário raramente é a primeira falha. A falha aparece antes, na reunião em que ninguém quer relatar o quase-acidente, na meta que celebra 120 dias sem registro, no supervisor que entende reporte como aumento de trabalho e no painel que compara áreas sem medir exposição real ao risco.

Em Muito Além do Zero, Andreza Araujo critica a meta de zero acidentes quando ela vira uma régua moral, porque a operação passa a defender o número em vez de expor o risco. Em 25+ anos liderando EHS em multinacionais, ela observa que a subnotificação costuma crescer justamente quando a liderança acredita que o sistema está maduro, já que TRIR baixo, LTIFR estável e poucas CATs criam uma narrativa confortável demais.

Dado crítico: o Anuário Estatístico de Acidentes do Trabalho do Ministério do Trabalho registra acidentes formais, enquanto quase-acidentes e desvios dependem de reporte interno. Por isso, um painel que usa só TRIR, LTIFR e dias perdidos enxerga principalmente a ponta documentada do risco.

1. Zero quase-acidentes em área com alta exposição

Uma área com energia perigosa, movimentação de carga, manutenção, trânsito interno ou trabalho em altura não passa 90 dias sem quase-acidente; ela pode passar 90 dias sem registrar quase-acidente. Quando o painel mostra zero evento precursor em atividade crítica, o C-level deveria ler o número como suspeita de silêncio, não como prova de controle.

O ponto não é forçar a fábrica a inventar ocorrências. O ponto é comparar a exposição real com a taxa de reporte. Uma operação que executa 400 permissões de trabalho por mês, roda 3 turnos e possui interfaces com contratadas deveria produzir sinais fracos, recusas, desvios corrigidos e aprendizados de campo. Se nada disso aparece, o sistema de escuta está fraco.

Esse sintoma se conecta ao debate sobre TRIR vs LTIFR vs SIF potencial, porque indicadores de consequência não medem a saúde do radar preventivo. O painel pode estar correto na matemática e errado na interpretação.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, a ausência total de quase-acidente em áreas críticas costuma indicar que o trabalhador aprendeu a resolver tudo localmente, sem transformar o achado em aprendizado organizacional.

2. TRIR cai enquanto a severidade potencial cresce

TRIR menor não prova melhoria quando os eventos remanescentes têm severidade potencial alta. Se a taxa total de incidentes cai 40% em 12 meses, mas os eventos classificados como SIF potencial aumentam ou permanecem estáveis, o painel está trocando volume por gravidade sem nomear a troca.

A subnotificação aparece porque desvios leves deixam de entrar no sistema, ao passo que eventos graves ainda escapam pela força da consequência. Esse desenho distorce a leitura executiva: a diretoria recebe uma curva descendente, embora as barreiras críticas estejam falhando nas mesmas frentes.

O artigo sobre severidade potencial em SST aprofunda esse ponto, já que a métrica de SIF potencial funciona como uma lente sobre aquilo que poderia ter produzido morte ou incapacidade permanente. Sem essa lente, a empresa celebra redução de frequência e ignora concentração de risco fatal.

Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir o rito de medição não equivale a enxergar a realidade operacional. A pergunta correta não é apenas quantos eventos ocorreram, mas quais barreiras falharam, em qual energia e sob qual pressão de produção.

3. Áreas campeãs têm pouca conversa difícil

A área que vence todos os rankings internos e, ao mesmo tempo, quase nunca registra desconforto, recusa de tarefa, parada por risco ou dissenso técnico merece auditoria cultural. Em SST, desempenho bom demais, sem atrito e sem rastro de aprendizagem, pode ser sinal de painel higienizado.

Esse sintoma costuma aparecer em empresas que premiam a unidade com menor TRIR no trimestre. A liderança local aprende que qualquer registro ameaça bônus, reputação e comparação com outras áreas, de modo que o reporte deixa de ser insumo preventivo e vira risco político. A consequência é previsível: o número melhora antes de a operação melhorar.

O risco é maior quando o painel executivo usa semáforos simples. Verde significa continuar, amarelo significa explicar, vermelho significa sofrer pressão. Quando a cor substitui a discussão técnica, o gestor tende a proteger a cor, embora a operação precise proteger pessoas.

Durante a passagem pela PepsiCo LatAm, onde a taxa de acidentes caiu 86%, Andreza Araujo aprendeu que a melhora sustentável não vinha de silenciar eventos, mas de criar rotina em que líderes discutiam achados desconfortáveis antes de eles virarem lesão.

4. O backlog crítico encolhe sem evidência de fechamento

Backlog menor só é boa notícia quando cada ação crítica tem evidência verificável de fechamento. Se o número de pendências cai de 80 para 20 em um trimestre, mas a auditoria encontra fotos antigas, ações reclassificadas, prazos renegociados e controles administrativos no lugar de engenharia, o painel reduziu passivo visual, não risco.

A subnotificação aqui não ocorre no evento, e sim na ação corretiva. A organização registra o desvio, mas apaga sua severidade durante o tratamento. Uma proteção de máquina pendente vira treinamento; um bloqueio físico vira orientação; uma falha de projeto vira reforço comportamental. O número de ações cai, embora a energia perigosa continue presente.

O tema é adjacente ao artigo sobre backlog de ações críticas, porque quantidade de ações abertas precisa ser lida junto com idade, criticidade, reincidência e tipo de barreira implementada. Uma ação de 180 dias em risco crítico pesa mais que 20 ações administrativas recém-abertas.

James Reason, em Managing the Risks of Organizational Accidents, descreve a importância das falhas latentes nas barreiras organizacionais. Essa leitura ajuda a explicar por que uma ação encerrada sem remover a falha latente continua produzindo risco, ainda que o painel já tenha baixado o item.

5. O canal formal recebe menos relatos que a conversa informal

Quando líderes escutam relatos no corredor, no DDS ou no WhatsApp da equipe, mas o canal formal permanece vazio, a empresa não tem ausência de risco; tem baixa conversão de fala em registro. Esse é um dos sintomas mais claros de subnotificação em SST, porque o risco circula oralmente e morre antes de virar dado.

O trabalhador pode até confiar no supervisor, embora não confie no sistema. Ele fala para resolver o problema imediato, mas evita registrar porque teme exposição, retrabalho, investigação punitiva ou perda de produtividade. O painel executivo, que só recebe o dado formal, interpreta silêncio documental como silêncio operacional.

A ponte com reconhecimento em SST é direta. Se a empresa reconhece apenas áreas sem ocorrência, ela incentiva exatamente o comportamento que deveria combater: manter o risco fora do sistema.

A metodologia Vamos Falar?, associada ao trabalho de Andreza Araujo em observação e diálogo de segurança, propõe que a conversa de campo termine em aprendizado rastreável. Sem esse fechamento, o diálogo vira alívio momentâneo e não altera o painel.

6. Indicadores leading não conversam com os lagging

Indicadores leading devem se mover antes dos lagging, porque medem práticas que antecedem o acidente. Se inspeções, observações, recusas de tarefa, quase-acidentes e ações críticas melhoram ao mesmo tempo em que TRIR e LTIFR caem, há coerência. Se só os lagging melhoram, o painel pode estar omitindo o caminho causal.

Um desenho mínimo para detectar subnotificação cruza 4 famílias: exposição, reporte, qualidade da barreira e consequência. A empresa que mede apenas consequência descobre tarde. A empresa que mede apenas atividade se ilude com volume de checklist. O valor nasce quando os 4 blocos contam a mesma história.

O artigo sobre painel de riscos críticos em SST mostra por que o comitê executivo precisa enxergar barreira crítica, não apenas taxa consolidada. Sem essa separação, o indicador bonito pode esconder o risco material.

7. Supervisores registram mais inspeção que intervenção

Inspeção mede presença; intervenção mede decisão. Quando o supervisor registra 60 inspeções no mês e quase nenhuma parada, recusa, correção imediata ou escalonamento, o painel mostra atividade de liderança, mas não prova coragem operacional para mexer no risco.

Esse sintoma revela subnotificação de decisões. O líder viu a condição, talvez conversou com a equipe, mas não transformou a tensão em dado. A planilha fica cheia de visitas e pobre em escolhas, cujo efeito prático é manter o risco na rotina até que algum evento obrigue a organização a enxergá-lo.

Para o C-level, a pergunta não deveria ser quantas caminhadas foram feitas. A pergunta deveria ser quantas decisões difíceis nasceram delas nos últimos 30 dias. Uma caminhada que nunca altera prioridade, parada, orçamento ou método de trabalho é visita social com capacete.

Em Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araujo trabalha a liderança operacional como prática diária. Essa prática só aparece no painel quando o sistema mede intervenção de qualidade, e não apenas presença em campo.

8. O painel não muda depois de uma quase-fatalidade

Uma quase-fatalidade deveria alterar o painel por pelo menos 3 ciclos: aumentar reporte de precursores, revisar barreiras críticas, reabrir ações antigas e mudar a pauta do comitê. Se nada muda depois de um evento de alto potencial, a organização absorveu o susto sem aprender.

A subnotificação, nesse caso, é cultural. A empresa até registra o evento principal, mas não registra as histórias menores que estavam ao redor dele: atalhos tolerados, sinais ignorados, manutenção postergada, pressão de prazo e avisos informais. A quase-fatalidade vira episódio isolado, embora tenha sido precedida por uma cadeia de sinais.

Frank Bird e Herbert Heinrich popularizaram a lógica de eventos precursores, ainda que seus modelos tenham limitações conhecidas. A utilidade prática está em lembrar que a fatalidade raramente começa no dia da fatalidade; ela costuma amadurecer em dezenas de desvios normalizados.

O fechamento executivo é simples: depois de qualquer SIF potencial, o painel precisa mostrar mudança de comportamento do sistema. Se a curva continua lisa, a governança deve presumir que parte da aprendizagem ficou fora do dado.

Subnotificação normalizada vs painel confiável

A diferença entre painel bonito e painel confiável está na capacidade de absorver notícia ruim. Um painel maduro aumenta o desconforto antes de reduzir acidente, porque revela risco oculto, obriga a liderança a priorizar barreiras e transforma conversa informal em dado verificável.

Nota de urgência: se a empresa passou 180 dias sem quase-acidente em área crítica, reduziu TRIR e não alterou exposição, a auditoria do painel deve ocorrer antes da próxima reunião executiva. O problema pode não estar na operação que reporta demais, mas na operação que aprendeu a reportar pouco.

Para aprofundar esse diagnóstico, a consultoria de transformação cultural da Andreza Araujo conecta indicadores, entrevistas, observação de campo e maturidade de liderança. A pergunta central deixa de ser se o número está verde e passa a ser se o número merece confiança.