What If em SST: 5 erros que viram teatro coletivo na sessão

Em sessões de What If aplicadas a operações industriais brasileiras, três a cada quatro recomendações geradas terminam reduzidas a treinamento adicional ou reforço de EPI, dois controles que ficam na base da hierarquia da NR-01, conforme amostra cruzada de quarenta e duas sessões auditadas em consultoria de cultura de segurança. O método não falha por falta de tempo nem de boa vontade do time. Falha porque a sessão coletiva, quando conduzida sem rigor de cenário, vira eco do que o grupo já sabe e ignora o cenário real que vai matar alguém. Este guia mostra os cinco erros que transformam What If em teatro de cumprimento metodológico e propõe um redesenho aplicável em noventa minutos no chão de fábrica.

Por que What If em SST vira teatro coletivo

O método What If foi consagrado no setor químico americano da década de mil novecentos e oitenta como técnica de revisão rápida, conduzida por facilitador experiente, sobre fluxos onde HAZOP daria trabalho excessivo. A tradução para o canteiro brasileiro reteve o nome e a aparência da sessão, embora tenha perdido a parte que sustentava o método original, que é a exigência de iniciador concreto, time multidisciplinar e classificação imediata da recomendação por nível de barreira. Como Andreza Araujo defende em A Ilusão da Conformidade, a fronteira entre cumprir uma técnica e dominar a técnica é onde mora a diferença entre PGR de aparência e barreira real de risco, e a sessão de What If é um dos lugares onde essa fronteira fica mais visível.

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados pela Andreza Araujo, o sintoma mais frequente da sessão de What If que perdeu valor analítico foi a duração total. Sessões abaixo de quarenta minutos para fluxo de risco moderado, ou recomendações cuja proporção em controles administrativos passa de oitenta por cento, sinalizam que o time virou checklist coletivo. O grupo repete o que já está na APR do dia anterior em vez de explorar o cenário novo que o método deveria revelar.

1. Time copiado da APR: sem multidisciplinaridade, sem novidade

O primeiro erro é compor a sessão de What If com o mesmo time que assina a APR diária da tarefa. Quando supervisor de turno, técnico de SST e operador líder são as três únicas vozes na mesa, o exercício deixa de ser análise de risco e passa a ser memória institucional. Os três já sabem como o trabalho é feito hoje e tendem a confirmar o que existe em vez de questionar o que poderia falhar. O método original exige cinco a sete participantes vindos de funções distintas, incluindo manutenção, projeto, qualidade, operação e segurança, justamente para que o cenário seja avaliado por olhos que não compartilham o mesmo viés operacional.

Em Diagnóstico de Cultura de Segurança, Andreza Araujo descreve um padrão recorrente em planta industrial de médio porte, no qual a sala de What If repete por meses os mesmos quatro nomes. A primeira recomendação real surge somente quando o gerente de manutenção é convidado a participar e questiona a premissa de que a parada da linha pode ser feita sem energia residual no sistema hidráulico. A multidisciplinaridade não é cortesia, e sim a barreira metodológica que separa a análise honesta do ritual social.

Para o time de SST que conduz a sessão, a regra prática é objetiva. Convide ao menos um representante de função que não opera o processo no dia a dia. Fixe a presença de manutenção em qualquer fluxo que envolva isolamento de energia ou intervenção em equipamento. Use rotação trimestral para que nenhum participante permaneça mais de três sessões consecutivas no mesmo escopo, porque familiaridade prolongada produz cegueira preditiva.

2. Cenário aberto sem iniciador concreto

O segundo erro aparece na pergunta que abre cada item da sessão. Quando o facilitador pergunta "e se acontecer alguma coisa nessa válvula?", o grupo responde com lugar-comum, e o exercício se transforma em brainstorm sem âncora. A pergunta correta tem iniciador concreto e consequência possível, no formato "e se a válvula V-201 fechar enquanto a bomba P-105 está em operação?". Esse formato força o grupo a percorrer cadeia de causa e efeito específica, em que cada participante consegue contestar a probabilidade ou a severidade com base no que sabe da função dele.

O facilitador experiente prepara uma lista de iniciadores antes da sessão, derivada do fluxograma do processo, dos pontos críticos da APR existente e dos near-misses dos últimos doze meses. Sessão produtiva trabalha entre doze e vinte iniciadores em noventa minutos, com média de quatro a seis cenários explorados por iniciador, número que cai pela metade quando a pergunta é genérica e o grupo precisa inventar o ponto de partida durante a discussão.

A construção do iniciador também serve de filtro contra a tentação de transformar What If em revisão de procedimento. Se o iniciador é "e se o operador esquecer de seguir o procedimento?", o grupo não está fazendo análise de risco, está cobrindo lacuna de treinamento, e a recomendação resultante vai inevitavelmente para reforço de capacitação, controle administrativo de eficácia limitada quando a falha latente está no projeto do equipamento.

3. Facilitador que responde no lugar do time

O terceiro erro é cultural antes de ser metodológico. Em sessões em que o facilitador é o engenheiro de SST mais experiente da planta, há tendência clara de que ele responda às próprias perguntas, completando a frase do operador antes que o operador termine a análise. Quando o engenheiro fala mais do que cinquenta por cento do tempo da sessão, o grupo aprende que a pergunta é retórica e passa a aguardar a conclusão do facilitador. O que sobra é uma ata em que aparecem os nomes dos participantes, embora a inteligência do grupo nunca tenha sido acionada.

O modelo do queijo suíço de James Reason ajuda a entender por que esse erro tem custo operacional alto. As barreiras latentes que matam em SIF raramente são vistas por quem desenhou o processo, porque o desenhador pensa o sistema como ele deveria funcionar, e não como ele falha em situações específicas de turno noturno, falta de peça e troca de operador. O operador na ponta carrega justamente esse conhecimento, ainda que ele só seja extraído quando o facilitador resiste à própria autoridade técnica e deixa o silêncio fazer o trabalho.

A regra prática para o facilitador é desconfortável e simples. Cronometre o próprio tempo de fala, mantenha-o abaixo de trinta por cento da sessão e formule perguntas abertas que comecem por "o que aconteceria se" em vez de afirmações. Tolere pausas de até quinze segundos antes de retomar o fio, porque o cenário mais útil costuma aparecer no segundo movimento da resposta, depois que o participante revisita a primeira impressão.

4. Recomendação sem classificação por hierarquia de controles

O quarto erro é onde a sessão de What If se conecta com a falha sistêmica do PGR. Cada recomendação aceita pelo grupo precisa receber, antes de sair da sala, classificação explícita por nível na hierarquia de controles, conforme estabelecida na NR-01 e detalhada no tratamento orçamentário do PGR. Sem essa classificação, a tendência é que o registro reúna recomendações de naturezas distintas misturadas em planilha plana, e a leitura posterior trate cada item como equivalente, embora um redesenho de equipamento e uma reciclagem de DDS tenham densidade preventiva radicalmente diferente.

Em planta industrial de bens de consumo onde Andreza Araujo conduziu o redesenho do PGR no início da carreira executiva, a primeira correção foi exatamente a inserção da coluna de classificação ao lado de cada recomendação de What If. No primeiro trimestre, a proporção de recomendações em eliminação, substituição e engenharia subiu de doze para trinta e quatro por cento, e o número total de recomendações caiu trinta por cento, porque a coluna nova obrigou o grupo a confessar quando estava entregando controle administrativo travestido de barreira sistêmica.

A classificação cumpre função adicional na priorização. Recomendações em níveis altos da hierarquia justificam orçamento de capital e prazo trimestral, ao passo que recomendações em níveis baixos justificam apenas inclusão em rotina de treinamento. Essa diferença precisa estar visível desde o registro inicial, para que o gerente de planta defenda corretamente cada item perante a diretoria industrial.

5. Plano de ação sem follow-up: a planilha morre no PGR

O quinto erro é o destino do registro. Quando a planilha de What If é arquivada como anexo do PGR sem que cada recomendação tenha responsável nominal, prazo concreto e indicador de verificação, a sessão deixa de ser análise de risco e vira documento de auditoria. Em A Ilusão da Conformidade, Andreza Araujo trata essa transformação como o caso típico em que a empresa cumpre a NR e fragiliza a operação ao mesmo tempo, porque a existência do documento substitui a execução do controle no calendário do gestor.

O follow-up útil tem três campos mínimos por recomendação, escritos no momento da sessão e revisitados em ciclos curtos. O primeiro campo nomeia uma pessoa, e não uma área, porque área não é responsabilizável quando o prazo vence. O segundo campo fixa data, e não trimestre, porque trimestre permite escorregar dentro do mês. O terceiro campo descreve o sinal de verificação que confirma a implementação, e não o status declarado, porque "em andamento" durou onze meses na auditoria que motiva esta seção.

O ritual de revisão também muda o resultado. Sessões de What If cuja revisão acontece a cada trinta dias, com reabertura formal de itens em atraso, geram taxa de implementação acima de setenta por cento em noventa dias, conforme registros consolidados em consultoria de transformação cultural. Sessões cuja revisão depende de inspeção semestral entregam menos de vinte por cento, e o time interno ainda assim relata sensação de progresso, porque o documento permanece visível no painel do PGR.

What If, HAZOP, Bow-Tie e FMEA: quando cada método cabe

O segundo gatilho de teatro coletivo é a escolha errada de método. What If é eficiente em fluxos de complexidade baixa a moderada, com escopo bem delimitado e equipe que já tem domínio operacional do processo. Para fluxos químicos contínuos com múltiplos parâmetros operacionais, o HAZOP entrega profundidade que What If não alcança, porque a estrutura de palavras-guia força revisão sistemática que a pergunta livre dilui. Para análise focada em barreiras preventivas e mitigatórias após o cenário ter sido identificado, o Bow-Tie integra o desenho de defesas em camadas. Para falhas de equipamento e modos de degradação, a análise FMEA opera no nível de componente que nenhum dos outros três alcança.

A escolha do método precisa preceder a marcação da sessão, e não acontecer durante a reunião. A tentação de aplicar What If a tudo é a mesma tentação de aplicar a matriz cinco por cinco a riscos heterogêneos, decisão que economiza tempo na agenda e custa rigor analítico no resultado.

Como redesenhar sua sessão de What If em noventa minutos

A reforma de uma sessão problemática não exige curso novo nem ferramenta paga. O técnico de SST que recebe o desafio de tirar a sessão da condição de teatro pode aplicar o protocolo abaixo na próxima reunião, com adaptações pontuais ao porte da operação.

• Convide cinco a sete participantes de funções distintas, fixando manutenção e operação como presenças obrigatórias e rotacionando ao menos um nome a cada trimestre.
• Prepare antes da sessão a lista de doze a vinte iniciadores concretos derivados do fluxograma, da APR existente e dos near-misses do último ano, todos no formato "e se equipamento X em condição Y".
• Cronometre o tempo de fala do facilitador, mantendo-o abaixo de trinta por cento, e tolere pausas de até quinze segundos para que o segundo movimento da resposta apareça.
• Classifique cada recomendação na hierarquia de controles antes do fechamento do item, exigindo que recomendação em controle administrativo seja sempre acompanhada de justificativa pela qual a engenharia foi descartada.
• Atribua, no momento da recomendação, responsável nominal, data fixa e sinal objetivo de verificação, e marque revisão formal em trinta dias com reabertura de itens em atraso.

Esses cinco movimentos cabem em uma única reunião de noventa minutos quando a preparação prévia foi feita pelo facilitador em meia hora de leitura do fluxograma e dos relatórios de near-miss. O gerente da planta também precisa deixar claro para os participantes que a sessão é prioritária e não pode ser interrompida por chamada operacional. O custo total é de cerca de quinze homens-hora, valor que volta ao caixa quando a primeira recomendação evita um afastamento de duas semanas.

Cada sessão de What If conduzida em quarenta minutos com recomendações concentradas em treinamento e EPI é uma planilha que aumenta a sensação de cumprimento da NR-01 enquanto deixa o cenário real de SIF intacto na operação.

Conclusão

What If permanece um dos melhores métodos de análise de risco para a maioria das operações industriais brasileiras, na medida em que a sessão respeita as cinco disciplinas que sustentam o exercício original. Auditar a própria sessão custa menos do que investigar uma fatalidade, porque trinta minutos sobre a planilha do último trimestre revelam padrões que doze meses de operação esconderam, e a correção começa antes de a próxima recomendação ser fechada. Para um diagnóstico estruturado da maturidade analítica do PGR, a consultoria de Andreza Araujo conduz a apuração ponta a ponta, com base na metodologia descrita em Diagnóstico de Cultura de Segurança.