Uma das maiores fragilidades encontradas na elaboração de Programas de Gerenciamento de Riscos é a identificação superficial dos perigos. Em muitos documentos aparecem expressões genéricas como “risco de queda”, “risco de acidente”, “máquinas e equipamentos”, “eletricidade”, “produtos químicos” ou “movimentação de cargas”, mas sem explicar como o acidente pode ocorrer, qual é o mecanismo de dano, quem pode ser atingido, em quais condições e quais barreiras realmente controlam o cenário.
Esse é o primeiro ponto que precisa ser ensinado à equipe de engenharia: o PGR não deve ser preenchido por palavras; deve ser construído a partir de cenários de acidente.
Dizer que existe “risco de queda” é pouco. É preciso compreender se existe trabalho em altura, diferença de nível, abertura no piso, acesso improvisado, escada inadequada, piso escorregadio, ausência de guarda-corpo ou possibilidade de queda durante manutenção. Cada situação possui causas, consequências e medidas de controle diferentes.
Da mesma forma, escrever “risco de prensamento” não é suficiente. É necessário saber onde está o ponto de esmagamento, qual movimento da máquina o produz, se a pessoa consegue alcançar a zona perigosa, em que momento isso pode ocorrer e o que impede o contato.
A percepção de risco começa, portanto, com uma pergunta simples: “De que maneira esta atividade pode produzir dano?”
Essa pergunta é muito mais poderosa do que simplesmente procurar um risco em uma lista.
O PERIGO NÃO É O ACIDENTE
Outro conceito que precisa ficar muito claro é a diferença entre perigo, evento perigoso e consequência.
Um equipamento com partes móveis é uma fonte de perigo. O acesso da mão à região de fechamento pode produzir o evento perigoso. A consequência poderá ser esmagamento, fratura ou amputação.
Uma carga suspensa representa uma condição perigosa. A ruptura do acessório de içamento ou o deslocamento inesperado pode resultar na queda da carga. A consequência poderá ser trauma grave ou fatalidade.
Um painel elétrico energizado contém energia elétrica. O contato direto, indireto ou a ocorrência de arco elétrico representam eventos diferentes e podem produzir consequências diferentes.
Quando essas três coisas são misturadas na matriz de risco, a análise perde qualidade.
A equipe deve aprender a construir o raciocínio desta forma:
Fonte de perigo → situação de exposição → evento perigoso → consequência.
Esse encadeamento obriga o avaliador a pensar no mecanismo real do acidente.
RISCO DE ACIDENTE NÃO É UMA CATEGORIA GENÉRICA
Talvez essa seja uma das principais deficiências na percepção dos engenheiros e técnicos.
Quando se fala em agentes físicos, químicos ou biológicos, existe uma tendência a procurar uma fonte relativamente evidente: ruído, calor, solvente, poeira, microrganismo.
Nos riscos de acidentes, o raciocínio é diferente. O perigo pode estar na energia acumulada, no movimento, na geometria, na gravidade, na pressão, na instabilidade ou na interação entre sistemas.
É necessário treinar o olhar para reconhecer formas de energia.
Uma máquina não é perigosa simplesmente porque é uma máquina. Ela pode conter energia:
- mecânica;
- elétrica;
- pneumática;
- hidráulica;
- térmica;
- gravitacional;
- química;
- pressão armazenada;
- energia potencial de partes elevadas.
Um equipamento parado pode continuar perigoso porque possui pressão residual, mola comprimida, carga suspensa ou energia elétrica armazenada.
Esse é um conceito essencial para manutenção e para identificação de riscos no PGR.
OLHAR O TRABALHO NORMAL NÃO É SUFICIENTE
Outro erro frequente é avaliar somente a operação normal.
Os acidentes mais graves costumam ocorrer justamente durante situações não rotineiras:
manutenção, limpeza, desobstrução, ajuste, troca de ferramenta, partida, parada, teste, intervenção emergencial, retirada de material emperrado ou falha de equipamento.
É comum encontrar uma máquina perfeitamente protegida durante produção normal, mas completamente acessível durante a limpeza.
Ou uma tubulação segura durante operação, mas perigosa quando precisa ser aberta.
Ou um equipamento elétrico seguro para o usuário comum, mas extremamente perigoso durante intervenção de manutenção.
Por isso, uma boa identificação de perigos precisa perguntar: “O que acontece quando tudo funciona?”
e depois: “O que acontece quando alguma coisa deixa de funcionar?”
Essa segunda pergunta é muitas vezes mais importante.
O TRABALHO REAL É DIFERENTE DO PROCEDIMENTO
A equipe também precisa aprender a observar o que realmente acontece no campo.
Procedimentos mostram o trabalho prescrito.
A atividade observada mostra o trabalho real.
Entre os dois frequentemente existem adaptações.
O operador pode subir onde o procedimento não prevê.
Pode retirar uma proteção porque ela dificulta a produção.
Pode improvisar uma extensão.
Pode utilizar uma ferramenta diferente.
Pode colocar a mão em uma região perigosa para ganhar tempo.
Essas adaptações não devem ser automaticamente interpretadas como “ato inseguro”. Muitas vezes indicam que o processo, o equipamento ou o procedimento foram mal concebidos.
Uma análise de risco madura pergunta: “Por que o trabalhador precisa fazer dessa maneira?”
Essa pergunta permite sair do julgamento comportamental e chegar à causa organizacional ou técnica.
O ACIDENTE PRECISA SER IMAGINADO ANTES DE ACONTECER
Um dos melhores exercícios para desenvolver percepção de risco é ensinar o profissional a simular mentalmente o acidente.
Diante de uma atividade, pergunte: “Se alguma coisa der errado aqui, qual é a primeira coisa que pode acontecer?”
Depois: “E o que acontece em seguida?”
Esse raciocínio constrói uma cadeia de eventos.
Por exemplo: empilhadeira trafega próximo a pedestres → motorista possui ponto cego → trabalhador entra na trajetória → motorista não o percebe → atropelamento.
Nesse caso, escrever simplesmente “risco de atropelamento” significa perder toda a informação necessária para controlar o cenário.
As medidas de controle surgem justamente da cadeia: segregação física, sentido de circulação, redução de velocidade, espelhos, iluminação, sinalização, sensores, barreiras, treinamento e organização do fluxo.
Quanto melhor descrito o cenário, melhor será a medida de controle.
PROBABILIDADE NÃO É “ACHISMO”
Outro problema na elaboração do PGR é a classificação subjetiva da probabilidade.
Pergunta-se: “Isso acontece muito ou pouco?”
E alguém responde: “Eu acho que é improvável.”
Isso não é avaliação de risco.
A probabilidade deve ser analisada a partir de elementos como: frequência da exposição, duração, número de pessoas expostas, possibilidade de acesso à zona perigosa, histórico de falhas, confiabilidade das barreiras, comportamento esperado do sistema e condições reais de operação.
Um evento raro pode possuir exposição diária.
Uma falha pouco frequente pode se tornar provável ao longo de milhares de ciclos.
Por isso, probabilidade não deve ser confundida apenas com histórico de acidentes.
Nunca aconteceu não significa não pode acontecer.
SEVERIDADE NÃO DEPENDE DAQUILO QUE NORMALMENTE ACONTECE
Outro erro comum é reduzir a severidade porque os acidentes anteriores foram leves.
Uma serra circular pode ter provocado apenas pequenos cortes nos últimos anos.
Isso não transforma sua consequência potencial em leve.
A severidade deve considerar o dano razoavelmente possível, e não somente o último acidente ocorrido.
O mesmo vale para queda de altura, choque elétrico, esmagamento, explosão, soterramento ou atropelamento.
Se o mecanismo permite fatalidade, essa possibilidade precisa ser considerada.
BARREIRA NÃO É QUALQUER MEDIDA EXISTENTE
A equipe precisa aprender a distinguir uma medida administrativa de uma barreira efetiva.
Uma placa dizendo “Cuidado” não possui a mesma capacidade de prevenção que uma proteção física.
Um treinamento não possui a mesma confiabilidade de um intertravamento.
Um procedimento depende do comportamento humano.
Uma barreira física adequadamente projetada impede fisicamente o acesso.
É importante ensinar a hierarquia:
eliminação → substituição → engenharia → medidas administrativas → EPI.
O PGR perde qualidade quando praticamente todos os riscos terminam com as mesmas medidas:
“treinar o colaborador”,
“utilizar EPI”,
“orientar quanto aos riscos”.
Essas medidas podem ser necessárias, mas não devem substituir soluções de engenharia quando elas são tecnicamente possíveis.
UMA BOA MEDIDA DE CONTROLE ATACA A CAUSA
Existe uma pergunta extremamente útil: “Esta medida impede o evento ou apenas reduz sua consequência?”
Um guarda-corpo evita a queda.
Um cinturão pode limitar a consequência depois que a queda começou.
Um intertravamento pode impedir o movimento perigoso.
Uma luva pode reduzir o dano depois do contato.
Uma ventilação local exaustora captura o contaminante na fonte.
Um respirador atua no trabalhador.
Esse raciocínio ajuda a equipe a entender por que determinadas medidas são mais robustas.
É PRECISO OBSERVAR A INTERAÇÃO ENTRE RISCOS
Os acidentes raramente respeitam as categorias da planilha.
Um piso molhado pode causar escorregamento.
Se o trabalhador estiver carregando uma peça pesada, a consequência muda.
Se estiver próximo a uma máquina, pode cair sobre uma parte móvel.
Se a área possuir produto inflamável, uma queda pode danificar uma tubulação e iniciar outro cenário.
Portanto, o risco não está apenas em cada perigo isoladamente.
Está também na combinação entre perigos.
Essa capacidade de enxergar interações é uma das características que distingue uma análise de risco madura de uma mera inspeção de checklist.
OLHAR PARA O QUE ESTÁ ACIMA, ABAIXO, ATRÁS E AO LADO
Um exercício simples melhora muito a percepção de risco.
Ao entrar em uma área, o engenheiro deve observar sistematicamente:
o que pode cair,
o que pode se mover,
o que pode romper,
o que pode vazar,
o que pode energizar,
o que pode incendiar,
o que pode prender,
o que pode esmagar,
o que pode lançar material,
o que pode atingir uma pessoa.
Esse raciocínio é muito mais eficaz que simplesmente percorrer uma lista de riscos.
O RISCO TAMBÉM ESTÁ NA FALHA DAS BARREIRAS
Uma pergunta avançada deve ser introduzida no treinamento:
“O que acontece se esta proteção falhar?”
Se uma máquina possui apenas um sensor para impedir acesso à zona perigosa, o que ocorre quando esse sensor falha?
Se o tanque possui apenas um indicador de nível, o que acontece quando ele trava?
Se a prevenção de atropelamento depende apenas do motorista enxergar o pedestre, o que acontece em um ponto cego?
A análise deve considerar a possibilidade de falha das próprias medidas de controle.
É daí que surgem conceitos como redundância, independência e confiabilidade de barreiras.
O PGR DEVE REPRESENTAR O PROCESSO, NÃO APENAS O CARGO
Outro ponto importante para a equipe é parar de enxergar a avaliação exclusivamente por cargo.
Dois trabalhadores com o mesmo cargo podem executar tarefas diferentes.
Um mecânico pode fazer desmontagem simples durante a maior parte do tempo e, eventualmente, realizar intervenção em equipamento pressurizado.
A exposição ao risco está vinculada à atividade e ao cenário, e não apenas ao nome do cargo.
Por isso, em atividades críticas, o correto é decompor a função em tarefas.
Quanto mais complexo o processo, mais importante esse detalhamento.
O QUE EU TENTARIA DEIXAR NA CABEÇA DA EQUIPE
Ao final desse treinamento, eu buscaria fazer com que cada engenheiro saísse com uma nova forma de observar uma atividade.
Em vez de perguntar simplesmente: “Qual é o risco?”
ele deveria perguntar: “Qual energia ou condição perigosa existe aqui, como ela pode alcançar o trabalhador, qual evento poderia ocorrer, qual seria a consequência e o que realmente impede que isso aconteça?”
Se a equipe aprender a responder essas perguntas com naturalidade, a qualidade do PGR sobe muito.
A matriz de risco vem depois.
Antes dela existe algo muito mais importante: aprender a enxergar o acidente antes que ele aconteça.
Para um treinamento de última hora, eu estruturaria a aula exatamente nessa lógica, com muitos exemplos de campo e fotografias para eles identificarem perigo, cenário, consequência e barreiras, porque percepção de risco se desenvolve muito mais com análise de situações reais do que com dezenas de slides sobre definição normativa.
