Cultura de Saúde e Segurança: Construindo um Ambiente de Trabalho Seguro em Óleo e Gás

Cultura de Saúde e Segurança: Construindo um Ambiente de Trabalho Seguro em Óleo e Gás

Uma cultura de segurança fraca não se anuncia. Ela se acumula silenciosamente em briefings pré-trabalho ignorados, atalhos em permissões de trabalho e quase acidentes que não são relatados porque os trabalhadores esperam que nada mude. O resultado eventual é um incidente grave que interrompe a produção, desencadeia investigação regulatória e expõe a organização à responsabilidade civil. O caso de negócio para a cultura de segurança não é separado do desempenho operacional — é o mesmo argumento.

Por que a Cultura Importa Mais do que o Procedimento Isolado

Procedimentos e controles de engenharia definem as condições de contorno para uma operação segura. A cultura determina se as pessoas realmente trabalham dentro delas sob pressão. Uma unidade pode ter uma biblioteca completa de procedimentos de trabalho seguro e ainda assim sofrer um evento grave se a força de trabalho não acreditar que esses procedimentos são aplicados de forma consistente, se os supervisores aceitarem rotineiramente atalhos para cumprir o cronograma, ou se relatar uma preocupação for percebido como um risco para a carreira.

A distinção é importante porque muda onde a gestão deve investir atenção. Comprar novos equipamentos ou reescrever procedimentos aborda as camadas de hardware e documentação. Mudar a cultura requer comportamento de liderança sustentado, responsabilidade visível e ciclos de feedback que demonstrem a todos os níveis da força de trabalho que os perigos relatados levam a ações reais.

Estrutura Regulatória e de Normas

Diversas estruturas fornecem a base para a construção e auditoria de sistemas de gestão de segurança em óleo e gás:

• ISO 45001 — Sistemas de gestão de saúde e segurança ocupacional. Especifica requisitos para um sistema de gestão de SSO e fornece orientações para seu uso, com a intenção explícita de prevenir lesões e doenças relacionadas ao trabalho.
• API RP 75 — Prática Recomendada para o Desenvolvimento de um Programa de Gestão de Segurança e Meio Ambiente para Operações e Instalações Offshore. Fornece a estrutura fundamental para a gestão de segurança de processo no upstream offshore.
• OSHA 29 CFR 1910.119 — Gestão de Segurança de Processo de Produtos Químicos Altamente Perigosos. Obrigatório em instalações reguladas pelos EUA; cobre os catorze elementos de PSM, incluindo gestão de mudanças, integridade mecânica e investigação de incidentes.
• IEC 61511 — Segurança Funcional: Sistemas Instrumentados de Segurança para o Setor da Indústria de Processos. Embora seja primariamente uma norma de SIS, seus requisitos de competência e gestão de mudanças refletem diretamente as obrigações da cultura de segurança.

Nenhuma dessas normas pode ser satisfeita apenas no papel. Cada uma exige evidências demonstráveis de que a organização realmente opera conforme descrito — uma distinção que auditores e investigadores de incidentes irão testar.

As Camadas de uma Cultura de Segurança Funcional

Visibilidade e Responsabilidade da Liderança

Os líderes seniores definem a temperatura cultural. Quando um gerente de planta caminha por uma unidade e pergunta apenas sobre a produção, a força de trabalho tira uma conclusão precisa sobre o que é valorizado. Quando o mesmo gerente para para discutir um relato de quase acidente, pergunta qual barreira falhou e acompanha a ação corretiva, a conclusão muda.

Comportamentos de liderança eficazes incluem:

• Realizar caminhadas de segurança estruturadas com descobertas documentadas e datas de encerramento, não visitas informais
• Participar de investigações de incidentes em vez de delegá-las inteiramente
• Reconhecer publicamente quando uma decisão de produção foi corretamente subordinada a uma preocupação de segurança
• Responsabilizar os supervisores pelas taxas de relato de perigos e pelo fechamento de ações corretivas, não apenas pela contagem de lesões

Permissão de Trabalho como Indicador Cultural

O sistema de permissão de trabalho (PTW) é tanto um controle procedimental quanto um barômetro cultural. Um sistema de PTW que funciona bem exige que a autoridade emissora, a autoridade executante e qualquer autoridade de área verifiquem independentemente as condições antes do início do trabalho. Onde a cultura é fraca, o PTW torna-se um exercício de assinatura — formulários são preenchidos após o fato, a verificação de isolamento é presumida em vez de confirmada e operações simultâneas não são cruzadas.

Qualquer trabalho em equipamento contendo hidrocarbonetos deve incluir: isolamento positivo nas válvulas de bloqueio ou raquetes apropriadas, despressurização e drenagem total da seção afetada, verificação do estado de energia zero usando instrumentos calibrados, bloqueio e etiquetagem (LOTO) aplicado pela autoridade executante, detecção de gás confirmando uma atmosfera segura e ventilação controlada para um local seguro apropriado. Essas etapas não são negociáveis com base na pressão do cronograma, e uma cultura que tolera sua omissão acabará pagando a consequência.

Auditar a qualidade da PTW — não apenas o volume de PTW — é um indicador antecedente prático da saúde cultural.

Relato de Quase Acidentes e Perigos

As taxas de relato de quase acidentes estão entre os indicadores antecedentes mais úteis disponíveis para uma equipe de segurança, pois refletem a confiança da força de trabalho de que relatar é seguro e vale a pena. Uma baixa taxa de relatos em uma instalação ativa não significa que a instalação seja excepcionalmente segura; normalmente significa que a cultura de relato está suprimida.

Construir confiança no relato exige:

• Uma política não punitiva que seja aplicada de forma consistente, não apenas escrita
• Feedback visível: cada quase acidente relatado deve receber um reconhecimento e uma disposição declarada dentro de um prazo curto e definido
• Análise de tendências compartilhada abertamente com a força de trabalho, mostrando quais categorias de perigo estão surgindo e o que está sendo feito
• Exemplos ocasionais em que um relato de quase acidente evitou diretamente um evento mais grave — estes tornam-se memória organizacional

Competência e Treinamento

A competência é o ponto onde a cultura de segurança encontra a capacidade técnica. Um trabalhador que não entende os perigos de uma tarefa não pode fazer um julgamento de risco sólido, independentemente de sua atitude em relação à segurança. As estruturas de competência devem definir os conhecimentos, habilidades e experiências específicos exigidos para cada função crítica de segurança, com verificação em vez de suposição.

Isso é refletido diretamente na IEC 61511, que exige competência documentada para todas as pessoas envolvidas no ciclo de vida de segurança de um sistema instrumentado de segurança. O mesmo princípio se aplica de forma mais ampla: segurança funcional, planejamento de isolamento, autorização de trabalho a quente e entrada em espaço confinado exigem, cada um, competência verificada, não apenas a participação em um curso de treinamento.

Gestão de Mudanças

Uma parcela desproporcional dos incidentes de segurança de processo remonta a mudanças que não foram adequadamente avaliadas — modificações nas condições de processo, bypasses temporários que se tornaram permanentes, substituições de equipamentos que alteraram o caso de segurança. Um processo robusto de gestão de mudanças (MOC) exige que qualquer mudança no processo, equipamento, procedimentos ou organização seja revisada quanto ao impacto na segurança antes da implementação, não depois.

A falha cultural no MOC muitas vezes parece uma urgência que se sobrepõe ao processo: a mudança é feita sob pressão de tempo e a papelada é concluída retrospectivamente. A liderança deve tratar a conformidade com o MOC como inegociável, com o mesmo rigor aplicado a um bypass temporário de instrumento e a uma modificação permanente da planta.

Comparação: Indicadores Atrasados vs. Antecedentes

A indústria historicamente confiou demais em indicadores atrasados. Uma unidade pode passar longos períodos sem uma lesão registrável enquanto acumula um risco significativo de segurança de processo. Métricas de segurança pessoal atrasadas e saúde da segurança de processo não são intercambiáveis.

Cenário Ilustrativo

O texto a seguir é um cenário ilustrativo construído para fins instrucionais e não representa um incidente documentado específico.

Uma equipe de manutenção em uma unidade de compressão de gás recebe uma PTW para uma substituição rotineira de selo. A pressão do cronograma é alta — a unidade está parada há mais tempo do que o planejado. O registro de isolamento lista duas válvulas de bloqueio como o limite de isolamento, mas a autoridade executante não verifica fisicamente o fechamento nem aplica LOTO antes de abrir o flange. Um supervisor presente no trabalho não contesta a omissão. O selo é substituído sem incidentes naquela ocasião.

Três semanas depois, uma equipe diferente utiliza a mesma unidade com a mesma abordagem informal. Nesta ocasião, a válvula upstream desenvolveu um vazamento interno. O flange é aberto sob pressão residual. O resultado é uma liberação de hidrocarbonetos e um incêndio repentino (flash fire).

A cadeia causal não é primordialmente técnica — a falha da válvula era detectável com uma verificação de isolamento adequada. A cadeia causal é cultural: o atalho da primeira equipe foi observado e não corrigido, estabelecendo uma norma informal. A ação corretiva necessária não é uma reescrita de procedimento. É a aplicação visível do procedimento existente, a investigação de por que o supervisor não interveio e um briefing com a força de trabalho que explique o que o quase-acidente no primeiro trabalho realmente representou.

Checklist Prático: Avaliação da Cultura de Segurança

Use o seguinte como um ponto de partida estruturado para uma revisão da saúde cultural:

• [ ] As rondas de segurança são realizadas em um cronograma definido com descobertas documentadas e rastreamento de fechamento?
• [ ] A taxa de notificação de quase-acidentes é monitorada ao longo do tempo e compartilhada com a força de trabalho?
• [ ] As ações corretivas de investigações de incidentes são encerradas dentro dos prazos comprometidos?
• [ ] O sistema de PTW é auditado quanto à qualidade (verificação de isolamento, verificação de operações simultâneas) em vez de apenas a conclusão?
• [ ] O processo de MOC cobre mudanças temporárias e organizacionais, não apenas modificações físicas na planta?
• [ ] Os registros de competência estão atualizados para todas as funções críticas de segurança, com evidências de verificação em vez de apenas registros de presença em treinamentos?
• [ ] As métricas de desempenho de segurança são discutidas no mesmo nível de atenção da liderança que as métricas de produção e custo?
• [ ] Quando um trabalhador levanta uma preocupação de segurança, há uma resposta documentada dentro de um prazo definido?
• [ ] Os supervisores são avaliados quanto aos comportamentos de liderança em segurança como parte de sua análise de desempenho?
• [ ] Existe um canal de denúncia claro e não punitivo no qual os trabalhadores confiam demonstravelmente?

Conclusão

A cultura de segurança não é um programa com data de início e fim. É o conjunto de decisões diárias tomadas em todos os níveis de uma organização — decisões sobre parar ou não um trabalho, levantar uma preocupação, concluir um isolamento adequadamente ou aceitar um atalho sob pressão do cronograma. Os controles de engenharia e sistemas de gestão descritos em ISO 45001, API RP 75 e OSHA 29 CFR 1910.119 fornecem a arquitetura. O comportamento da liderança e a responsabilidade preenchem essa arquitetura com significado.

Os próximos passos imediatos para qualquer instalação que realize uma revisão cultural são: auditar os dados dos indicadores antecedentes para estabelecer uma linha de base honesta, identificar as duas ou três lacunas mais visíveis no comportamento da liderança ou na cultura de notificação, e comprometer-se com ações específicas e mensuráveis com responsáveis nomeados e datas de conclusão. Evite a falha comum de lançar uma iniciativa de cultura ampla sem responsabilidade — iniciativas amplas sem responsabilidade tornam-se apenas paisagem. Comece de forma focada, demonstre acompanhamento e construa credibilidade com a força de trabalho a cada ação corretiva encerrada.