What If, FMEA e HAZOP: 5 critérios para escolher a análise certa antes da mudança

What If, FMEA e HAZOP não ocupam a mesma cadeira na gestão de riscos. O What If abre o mapa de cenários, a FMEA prioriza modos de falha e o HAZOP força a análise por nós e variáveis de processo. O erro começa quando a empresa escolhe o método pelo nome mais famoso, não pela pergunta que precisa responder.

Esse atalho custa caro em mudanças críticas. A equipe reúne gente experiente, produz uma lista longa de riscos e sai com a sensação de ter decidido. Na prática, cada método responde a uma necessidade diferente: descoberta ampla, priorização técnica ou desvio de processo. Quando a pergunta está errada, o relatório fica mais pesado e a decisão continua fraca.

Este comparativo foi escrito para gerente de SST, engenharia, liderança operacional e C-level que precisam aprovar mudança sem transformar análise de risco em cerimônia. A tese é direta: What If serve para abrir o mapa; FMEA serve para escolher onde agir primeiro; HAZOP serve para aprofundar o comportamento de um processo com variáveis críticas.

Critérios de avaliação

A escolha entre os três métodos precisa começar por cinco critérios. O primeiro é a amplitude da incerteza. Quando a operação ainda não sabe quais cenários podem aparecer, o método precisa ser mais aberto. O segundo é o tipo de evidência disponível, porque um processo com P&ID, parâmetros e histórico técnico pede uma leitura diferente de uma mudança ainda pouco definida.

O terceiro critério é o tipo de saída que a liderança precisa. Às vezes a pergunta é apenas quais cenários merecem atenção inicial; em outras, a empresa precisa priorizar falhas com peso maior; em outras, precisa desmontar desvios de processo até o nível do nó e da variável. O quarto critério é a maturidade da equipe, já que métodos mais estruturados exigem disciplina documental e facilitador mais forte. O quinto é a utilidade para decisão, porque análise que não muda prioridade, barreira ou projeto vira reunião longa.

Em mais de 250 projetos de transformação cultural acompanhados por Andreza Araujo, o padrão recorrente é este: What If amplia, FMEA seleciona e HAZOP aprofunda. A falha começa quando a empresa exige do método mais simples a mesma precisão do método mais robusto ou quando usa o método robusto para uma pergunta que cabia no primeiro corte.

What If: quando a amplitude vale mais que a precisão

What If vence quando a mudança ainda está sendo desenhada e a equipe precisa levantar cenários sem travar a conversa em parâmetros técnicos fechados. Ele é útil em fase inicial de projeto, mudança de layout, alteração de rota, inclusão de tarefa nova, mobilização de contratada ou revisão de escopo em que a operação sabe que algo pode dar errado, mas ainda não sabe exatamente como.

A força do método está na abertura. A pergunta começa com "e se" e puxa a equipe para hipóteses que talvez não aparecessem numa matriz mais rígida. Isso ajuda a enxergar interface, sequência, dependência de pessoa, falha de comunicação e condição de borda. Em decisão executiva, o What If funciona como radar de primeira passagem, não como prova de suficiência.

A limitação aparece quando a empresa tenta encerrar a discussão ali mesmo. Um levantamento amplo não substitui priorização técnica. Se o cenário envolve energia perigosa, processo químico, pressão, temperatura ou consequência severa, o próximo passo costuma ser aprofundar a falha com outro método. O artigo sobre APR, AST e PT antes da tarefa crítica mostra a mesma lógica no nível operacional: a ferramenta certa depende da pergunta, não do costume da casa.

FMEA: quando a falha já tem nome

FMEA vence quando o problema principal não é descobrir tudo do zero, mas priorizar modos de falha que já podem ser descritos com alguma clareza. Ela pede que a equipe formule função, modo de falha, efeito e causa. Essa sequência é valiosa quando existe equipamento, etapa ou barreira cuja quebra repetida já aparece no histórico da planta.

O ponto forte da FMEA está em ordenar o esforço. Em vez de discutir todos os riscos com o mesmo peso, ela força a liderança a olhar severidade, ocorrência e detecção. Isso ajuda a separar ruído de prioridade, especialmente em manutenção, utilidades, abastecimento, sistemas de contenção, tarefas repetitivas e interfaces que falham por padrão e não por surpresa.

O erro mais comum é usar FMEA como se ela tivesse nascido para descobrir processos totalmente desconhecidos. Ela não foi feita para isso. Quando a falha ainda não tem contorno suficiente, o método fica fraco porque a equipe inventa modo de falha genérico e contamina a priorização. O artigo sobre como aplicar FMEA em SST para priorizar barreiras aprofunda o momento em que a ferramenta realmente entrega valor.

HAZOP: quando a variável sai da curva

HAZOP vence quando a operação trabalha com processo técnico em que pressão, temperatura, vazão, composição, nível ou direção do fluxo podem sair do esperado. A força do método está em atacar nós de processo com palavras-guia e obrigar a equipe a pensar em desvio, causa, consequência e salvaguarda de forma organizada.

Esse método tem valor máximo quando existe intenção de projeto clara e documentação suficiente para sustentar a conversa. Planta química, transferência de inflamáveis, sistema pressurizado, utilidades críticas e mudança de engenharia pedem esse tipo de profundidade. O HAZOP não é conversa genérica de risco; ele é uma análise de desvio em um processo que já tem desenho técnico a ser respeitado.

A limitação aparece quando a empresa força HAZOP em cenário que ainda não tem estrutura mínima ou tenta usá-lo para risco comportamental. Nessa situação, o método fica sofisticado demais para uma pergunta simples e fraco demais para um processo sem base. O artigo sobre HAZOP em SST e as 7 decisões antes da sessão ajuda a enxergar o preparo necessário para que a análise não vire reunião longa com nome técnico.

Matriz de decisão

A leitura prática abaixo ajuda a separar uso provável, não qualidade absoluta. A nota mais alta indica aderência maior ao critério em questão.

A tabela mostra a ordem real de utilidade. What If é mais rápido para abrir a conversa. FMEA é mais útil quando o risco já tem função, falha e prioridade. HAZOP é o melhor quando a mudança toca um processo cuja variável pode sair da faixa e produzir efeito severo. Se a empresa usa os três na ordem errada, ela gasta tempo demais na etapa errada e pouco tempo na decisão que realmente importa.

Esse mesmo raciocínio aparece no artigo sobre matriz de risco, ALARP e Bow-Tie. O problema quase nunca é falta de método. O problema é método demais no momento errado.

Armadilhas que distorcem a escolha

A primeira armadilha é usar o método que o time já conhece. Familiaridade dá conforto, mas não resolve a pergunta. Em um projeto de processo, a empresa pode começar por FMEA quando ainda precisava de What If para mapear hipóteses, ou pode tentar HAZOP sem ter escopo e documentação mínimos. O resultado parece técnico, mas nasce torto.

A segunda armadilha é tratar produção de workshop como se fosse controle. Lista de cenários, ata, planilha e foto da reunião não provam redução de risco. James Reason ajuda a separar aparência de barreira e barreira real: a falha grave costuma nascer quando várias camadas parecem presentes, mas nenhuma sustenta a próxima condição de trabalho. O método certo não compensa barreira fraca.

A terceira armadilha é transformar tudo em treinamento. Se o grupo termina a análise e conclui que a solução é "reforçar orientação", a organização voltou ao ponto inicial com linguagem mais bonita. Em A Ilusão da Conformidade, Andreza Araujo trata exatamente dessa distância entre documento em ordem e condição real protegida.

Como combinar sem duplicar trabalho

A sequência mais limpa começa com a pergunta certa sobre o problema. Se a mudança ainda está aberta e ninguém sabe bem quais cenários surgirão, What If entra primeiro. Se o cenário já foi delimitado e a empresa precisa ordenar falhas por peso, FMEA entra depois. Se a questão toca um processo com variáveis críticas e necessidade de desvio estruturado, HAZOP sobe para o centro da decisão.

Isso não significa ritual fixo. Em uma planta madura, HAZOP pode abrir o trabalho técnico e FMEA pode detalhar a priorização de componentes ou barreiras. Em outro caso, What If basta para cortar uma discussão desnecessária. A regra prática é mais simples do que parece: comece no nível de incerteza que o problema realmente tem, não no nível de sofisticação que a equipe gostaria de exibir.

Quando a decisão envolve tarefa crítica no posto, a lógica é semelhante à do artigo sobre APR, AST e PT antes da tarefa crítica. Primeiro vem a pergunta operacional; depois vem a ferramenta; depois vem a evidência de que a ferramenta mudou a barreira ou o comportamento. Sem essa ordem, a análise vira espetáculo técnico.

Conclusão

What If, FMEA e HAZOP não competem pela mesma função. O primeiro amplia o mapa. O segundo prioriza a falha que merece ação. O terceiro aprofunda o desvio em processo técnico. A empresa madura não escolhe o método mais bonito; escolhe o método que responde à pergunta de risco que precisa ser resolvida hoje.

Se a mudança ainda é vaga, use What If. Se a falha já é conhecida e precisa ser ordenada, use FMEA. Se o processo tem variável crítica e desvio relevante, use HAZOP. Para apoiar lideranças que precisam tomar esse tipo de decisão com menos ritual e mais evidência, os livros A Ilusão da Conformidade e Sorte ou Capacidade estão disponíveis na loja da Andreza Araujo.