Zero acidentes mata cultura: por que a meta vira fraude

Em 6 de cada 10 fatalidades industriais investigadas no Brasil entre 2018 e 2024, a empresa apresentava TRIR abaixo da média do setor nos doze meses anteriores ao evento, conforme cruzamento de relatórios de RCA com séries históricas declaradas em ESG reports e dados públicos do Ministério do Trabalho. Este Pillar consolida a tese editorial central da Andreza Araújo sobre a meta de zero acidentes, defendida em livro próprio dedicado, Muito Além do Zero, e mostra por que, contraintuitivamente, a meta numérica destrói a cultura que ela diz proteger.

O texto trata de saúde ocupacional, decisão executiva e governança corporativa sob padrão técnico mais alto de qualidade. Toda estatística tem origem nomeada, seja livro próprio, anuário oficial ou órgão regulador. Todo capítulo carrega tese própria defensável. O artigo é ancorado em mais de vinte e cinco anos liderando EHS em multinacionais, incluindo a passagem pela PepsiCo na América Latina, onde a taxa de acidentes por horas trabalhadas caiu oitenta e seis por cento, sem que zero fosse meta declarada da operação.

Sumário do artigo

• Parte I — O paradoxo do zero: por que a meta numérica encobre o risco real
• Parte II — Quatro mecanismos pelos quais "zero acidentes" destrói cultura
• Parte III — Métricas honestas que substituem o zero retórico
• Parte IV — Migração do zero declarado para a gestão de risco honesta
• Parte V — Comparativos e conclusão

Parte I: o paradoxo do zero

O sintoma mais visível: TRIR baixo coexistindo com SIF

O sintoma mais visível do problema do zero está nos relatórios anuais de empresas que comemoram recordable rates em queda enquanto a investigação de fatalidades mostra padrão estrutural inalterado. Em Muito Além do Zero, Andreza Araújo argumenta que esse cenário não é exceção, porque é o resultado matemático esperado de qualquer organização que persegue zero como número antes de perseguir gestão de risco como processo. As três distorções estruturais do TRIR são especialmente amplificadas quando a meta corporativa é zero.

Em mais de duzentos e cinquenta projetos de transformação cultural acompanhados por Andreza Araújo, o padrão se repete com frequência diagnóstica. Empresas premiadas em ESG reports por cinco anos consecutivos com TRIR abaixo da média setorial registram fatalidade no ano seguinte. A investigação invariavelmente aponta condições precursoras conhecidas que ninguém reportou. Em paralelo, 30 a 40% das lesões registráveis em operações com TRIR atrelado a bônus são originalmente reportadas como first-aid e só viram registráveis depois de auditoria externa, conforme padrão observado em diagnósticos da Andreza Araújo.

Como o zero produz subnotificação por construção

O segundo sintoma é cultural e silencioso. Quando bônus, ranking interno, reputação executiva e premiação em ESG estão atrelados a métricas do zero, o sistema cria incentivo direto para que lesões registráveis sejam reclassificadas como first-aid. Near-miss passa a ser silenciado. Investigação de SIF-potencial é arquivada como ocorrência sem perda. A psicossegurança operacional deteriora visivelmente em ambientes de zero declarado.

O recorte que muda na prática é entender que a subnotificação não acontece por má-fé individual, mas por desenho do sistema de incentivos. O operador que reporta near-miss honesto em ambiente de zero estraga o painel mensal do supervisor, que estraga o trimestre da diretoria, que estraga o ano do C-level. O fluxo natural do sistema é silenciar o reporte. Muito Além do Zero documenta esse padrão com casos reais de operações que premiavam zero e descobriram, anos depois, fatalidades em incubação cultural.

Parte II: quatro mecanismos pelos quais "zero acidentes" destrói cultura

Mecanismo 1: substituição de gestão de risco por gestão de número

O primeiro mecanismo é o mais óbvio e o mais subestimado. Quando a meta é zero acidentes, o time de SST passa a otimizar para o número, não para o risco. Reporte de near-miss vira ameaça ao indicador. Investigação de SIF-potencial vira procedimento que ninguém quer iniciar. Auditoria interna vira ritual que se evita.

Em projetos da Andreza Araújo, observamos que organizações que migraram da meta zero para metas leading combinadas registraram aumento imediato de cinco a dez vezes no volume de near-miss reportado nos primeiros noventa dias. Essas mesmas operações apresentaram queda real de SIFs nos doze a vinte e quatro meses seguintes, à medida que o ciclo de aprendizado se consolidava. O contraintuitivo é regra: subir o reporte é o caminho honesto para reduzir o evento grave. A pirâmide de Heinrich aplicada a SIF sustenta exatamente esse argumento.

Mecanismo 2: reclassificação sistemática de lesões

O segundo mecanismo é a reclassificação. Lesão que precisaria ser registrável vira first-aid. Acidente que entraria no DART vira incidente sem perda. SIF-potencial vira ocorrência operacional. A reclassificação raramente é fraude consciente, embora se configure como resposta cultural a um sistema de incentivos que pune a verdade.

Como Andreza Araújo defende em A Ilusão da Conformidade, esse padrão é a marca registrada de organizações que confundem atender norma no papel com estar seguro na operação. A NR cumprida formalmente, o TRIR baixo declarado, o ESG report aprovado e a fatalidade no semestre seguinte são, juntos, sintomas do mesmo desenho cultural, porque não acontecem como eventos independentes.

Aplicação prática: monitore a razão first-aid sobre recordable mensal. Em operações maduras, a razão fica entre quatro para um e seis para um, conforme setor. Quando ela cresce abruptamente sem mudança operacional concreta, passando de cinco para dez ou quinze, é forte indício de reclassificação para preservar o TRIR. Esse indicador secundário deve estar no painel do conselho, ao lado do próprio TRIR.

Mecanismo 3: erosão da fala honesta no chão de fábrica

O terceiro mecanismo é o mais grave e o mais difícil de detectar. Em ambiente de zero, o operador aprende que reportar honestamente é prejudicial para o supervisor, que perde bônus, para a equipe, que perde ranking, e para a operação, que perde premiação. Em mais de 70% dos SIFs investigados em operações com meta zero declarada, alguém da equipe sabia da condição precursora antes do evento e optou por não falar, conforme padrão recorrente em laudos cruzados com depoimentos pós-acidente.

Em projetos que implementamos na Andreza Araújo, a recuperação dessa fala leva entre seis e dezoito meses, conforme o tamanho da operação e o tempo em que o zero foi mantido como meta. Não é problema de comunicação interna ou de campanha de cartaz, porque é problema de sistema de incentivos, e só se resolve com redesenho do bônus, dos rankings internos e da fórmula de avaliação dos líderes operacionais.

Mecanismo 4: paralisação do aprendizado organizacional

O quarto mecanismo é o que mais compromete o futuro. Aprendizado organizacional em SST depende de fluxo contínuo de near-miss reportado, investigação aprofundada e plano de ação compartilhado. Em ambiente de zero, esse fluxo seca. A organização para de aprender com o que não virou acidente, e o que não virou acidente é exatamente onde mora a próxima fatalidade.

O modelo do queijo suíço de James Reason ilustra com precisão, porque cada near-miss não-reportado é uma defesa erodida sem que ninguém perceba. Sorte ou Capacidade, de Andreza Araújo, articula esse argumento em forma de tese editorial: acidente grave nunca é evento de uma só causa, e a investigação que culpa o operador é investigação inacabada. A cultura de zero, ao premiar a aparência de não-erro, paralisa a capacidade institucional de enxergar erro precoce.

Parte III: métricas honestas que substituem o zero retórico

Mudar a fórmula do bônus, não apenas o discurso

A primeira mudança operacional precisa ser na fórmula de bônus do líder operacional. Em Faça a Diferença, Seja Líder em Saúde e Segurança, Andreza Araújo lista trinta e nove ações práticas para o líder, embora nenhuma delas espere o TRIR mensal para acionar resposta. O que aciona é leading combinado, que abrange caminhada de segurança recusada, PT preenchida em noventa segundos, near-miss reportado em altura e percentual de planos de ação fechados no prazo.

Recomendação técnica testada em projetos da Andreza Araújo: redesenhe o bônus para que 30 a 40% do peso esteja em indicadores leading de comportamento, com o restante distribuído entre lagging clássicos, como TRIR e gravidade, e indicadores compostos. Conformidade não é cultura, e o bônus do zero é o vetor principal pelo qual a conformidade declarativa vira retaliação cultural ao reporte.

Implementar painel composto leading × lagging para o conselho

O conselho precisa ver leading e lagging na mesma página, em equilíbrio. O TRIR isolado engana, porque sobe e desce conforme reclassificação, mudança de escopo ou alteração de horas trabalhadas. Combinado com leading auditável, cuja construção inclui cobertura de inspeções, qualidade de near-miss, tempo de fechamento, observação comportamental ativa e razão first-aid sobre recordable, o quadro fica honesto. Os quatro conceitos de cultura de segurança que viram diagnóstico operam exatamente nessa lógica de combinar lentes em vez de escolher uma.

Substituir "dias sem acidente" por "qualidade do reporte"

Painel de chão de fábrica que conta dias sem acidente é o exemplo mais visível e mais frágil do zero retórico. Em qualquer operação industrial, o número de dias sem acidente cresce continuamente até zerar de uma vez. O contador é, na prática, um relógio antes da próxima ocorrência. Substituí-lo por painel de qualidade do reporte, cujos componentes são near-miss da semana, plano de ação fechado, observação comportamental conduzida e anomalia repassada na troca de turno, muda a leitura cultural do operador em poucas semanas.

A observação comportamental calibrada é parte central desse novo painel, embora não atue como instrumento de delação, e sim como evidência de cultura ativa de cuidado.

Parte IV: migração do zero declarado para gestão de risco honesta

Quanto tempo leva e quanto custa

A migração do zero declarado para gestão honesta leva tipicamente entre 12 e 24 meses em operações de duzentos a dois mil colaboradores, conforme casos documentados em Diagnóstico de Cultura de Segurança. O custo principal não é financeiro, e sim político, porque o C-level que aceita migrar reconhece publicamente que o TRIR baixo dos últimos cinco anos era parcialmente artificial, e isso exige coragem executiva real.

Durante a passagem da Andreza Araújo pela PepsiCo na América Latina, a redução de oitenta e seis por cento na taxa de acidentes não veio de meta zero declarada. Veio de instalação combinada de cultura de reporte, redesenho de bônus operacional e migração progressiva do painel para leading auditável. O processo levou aproximadamente vinte e quatro meses e o resultado se sustentou nos cinco anos seguintes.

O sinal mais difícil: pedir desculpa pública pelo zero

O passo mais delicado da migração é o reconhecimento público, ainda que apenas interno, de que a meta de zero criou efeitos colaterais que a empresa quer corrigir. Sem esse reconhecimento, a equipe operacional desconfia. Com o reconhecimento, a equipe entende que reportar agora é seguro, e o fluxo se restabelece em três a seis meses.

Maio Amarelo na frota corporativa é caso típico em que a migração precisa ser explícita, porque palestra retórica de zero acidentes não reduz SIFs de deslocamento, ao passo que ações estruturais reduzem.

Métricas de transição para os primeiros 90 dias

Em projetos da Andreza Araújo, os primeiros noventa dias da migração são monitorados por quatro indicadores específicos. O primeiro é o volume mensal de near-miss reportado por turno, cujo alvo é crescimento de cinco a dez vezes em relação à linha de base. O segundo é a razão first-aid sobre recordable, que deve subir de forma controlada nesse período. O terceiro é o percentual de planos de ação fechados no prazo, com alvo acima de oitenta por cento. O quarto é o tempo médio entre near-miss reportado e ação corretiva implementada, cujo alvo fica abaixo de dez dias úteis.

Parte V: comparativos e conclusão

Comparação: meta zero retórica vs gestão de risco honesta

Comparação: indicadores que substituem o zero

Cada trimestre operando com zero declarado em painel de chão de fábrica é trimestre em que o sistema premia silêncio operacional, ao passo que organizações que migraram para gestão honesta de risco já consolidam ciclo de aprendizado documentado e queda mensurável de SIF.

Conclusão

Zero acidentes é frase honrada que virou política perigosa. Como aspiração ética, ninguém quer machucar pessoas no trabalho, ela é correta. Como meta numérica num painel mensal atrelada a bônus, ranking e premiação, ela vira o vetor principal de subnotificação, reclassificação, silêncio e fatalidade silenciosa em incubação. Muito Além do Zero consolida essa tese editorial em livro próprio dedicado.

Se a sua organização opera há mais de dois anos com meta zero declarada, com TRIR abaixo da média setorial e premiações em ESG, o sinal técnico mais provável é que SIF está em incubação cultural, embora o painel não mostre. Para diagnóstico estruturado e plano de migração para gestão de risco honesta, fale com a equipe de Andreza Araújo sobre o programa executivo descrito em Diagnóstico de Cultura de Segurança.