Segurança no TPM: por que "falha humana" é o nome que a gestão dá à própria omissão.

A maioria das fábricas não tem um problema de segurança. Tem um problema de método.

Eu já vi isso de perto, no chão de fábrica.

Operador de botina, capacete e óculos — tudo no lugar. Auditoria de segurança aprovada. Quadro de EPI completo. E, mesmo assim, o acidente acontece. E quando acontece, a investigação vira sempre a mesma peça de teatro: "falha humana".

Falha humana é o nome que a gestão dá para a própria omissão.

A literatura de segurança é clara nisso: em acidentes organizacionais, o erro do operador raramente é a causa — é a última linha de uma cadeia de falhas latentes que o sistema construiu. O modelo do Queijo Suíço, de James Reason, mostra exatamente isso: barreiras que existem no papel, mas têm buracos que ninguém vedou.

O TPM resolve isso de outra forma — e não é com mais cartaz.

O que o Pilar de Segurança realmente é

O Safety, Health & Environment é um dos oito pilares do TPM. Mas ele não é o pilar que faz treinamento de segurança. Ele é o pilar que elimina a condição insegura pela raiz da máquina e do processo.

A premissa do JIPM é dura e direta: acidentes nascem de falhas em equipamentos e processos, e a manutenção é a base da segurança.

A lógica é simples: equipamento instável é equipamento perigoso.

Máquina que perde ajuste, que vaza, que vibra, que trava. Cada um desses desvios gera uma condição fora do padrão. E a condição fora do padrão é a mãe do acidente. A meta de zero acidente não começa no comportamento — começa na manutenção e na estabilidade do equipamento.

Quando uma empresa entende isso, o número de quase acidentes cai antes de o número de lesões cair. É esse o sinal que engenheiro nenhum deveria ignorar.

A base: as 7 etapas da automanutenção aplicadas à segurança

O TPM não começa com comitê. Começa com limpeza como inspeção.

• 1. Limpeza inicial. O operador limpa a máquina e, limpando, descobre. Tampa faltando, cabo exposto, sensor desativado, óleo no piso. Tudo vira etiqueta de anomalia. Não se limpa um problema — etiqueta-se.
• 2. Eliminação das fontes de sujeira. A causa da sujeira é a causa de metade dos escorregões.
• 3. Padrão CIL (limpeza, inspeção e lubrificação). Cada ponto crítico tem critério, frequência e responsável. Segurança deixa de depender da memória de alguém.
• 4. Inspeção geral. O operador aprende a enxergar o desvio antes que ele vire evento.
• 5. Inspeção autônoma. A equipe da linha passa a auditar o próprio padrão.
• 6. Padronização. O que funcionou vira documento, não vira lenda.
• 7. Gestão autônoma. A área se governa. O engenheiro deixa de ser bombeiro.

Repare: em nenhuma das etapas o foco é "pedir que as pessoas se cuidem". O foco é retirar da rotina a condição que machuca.

As ferramentas que movem o indicador

Genérica não serve. Estas funcionam porque são mensuráveis.

• Inspeção com etiqueta de anomalia — operador marca o desvio; manutenção tem prazo. Mede: % de etiquetas fechadas no prazo.
• Análise de quase acidente (near miss) — toda ocorrência sem lesão entra em análise obrigatória. Mede: razão quase acidente / acidente com lesão.
• Matriz de risco do Gemba (APR/JSA) — revisão da tarefa com quem executa, não só com o SESMT. Mede: % de tarefas críticas com JSA atualizada.
• 5 Porquês com dado, não com opinião — causa raiz ancorada em registro. Mede: % de ações de causa raiz eficazes após 90 dias.
• Kaizen de segurança — melhoria física na máquina: guarda, intertravamento, layout. Mede: nº de melhorias físicas implementadas.
• Ronda de segurança do líder (Gemba walk) — liderança na área com checklist técnico, não turismo. Mede: nº de desvios identificados por ronda.
• Padrão CIL + TPM visual — critério visível no ponto de uso. Mede: % de pontos com padrão visual ativo.

Aqui vai a observação que quase ninguém faz: área com poucos registros de anomalia não é área segura. É área que aprendeu a esconder. Segurança madura não se mede pelo número de acidentes — se mede pelo número de desvios que a operação identifica.

O indicador que expõe a gestão

Vou ser direto: LTIFR e TRIFR baixos no mês não provam nada.

Eles são lagging indicators — medem o que já aconteceu, não a capacidade de evitar. O que prova maturidade é a combinação de três coisas:

• 1. Curva de quase acidentes crescente com lesões decrescentes. O sistema está enxergando antes de doer.
• 2. Custo da não conformidade quantificado. Quanto cada parada por condição insegura custa em R$/hora.
• 3. Aderência ao padrão CIL. Se o padrão não é cumprido, o indicador de acidente é sorte, não gestão.

E aqui entra o ponto que incomoda: segurança e OEE não são adversários. No OEE de Nakajima — Disponibilidade × Performance × Qualidade — a máquina que para por acidente é a mesma que derruba a disponibilidade. A guarda removida "para ganhar tempo" é a mesma que produz a parada de 4 horas e o afastamento. Quando a gestão trata segurança como centro de custo, ela paga duas vezes: em multa e em OEE.

Como fazer funcionar em 90 dias

O erro clássico é começar pelo pilar inteiro. Não faça.

• Semanas 1–2 — Diagnóstico. Área piloto. Levante condições inseguras, quase acidentes dos últimos 12 meses e o custo das paradas por desvio. Coloque número em tudo.
• Semanas 3–6 — Limpeza com inspeção. Etiqueta de anomalia na área piloto. Forme os operadores na identificação, não no medo.
• Semanas 7–10 — Padronização CIL. Feche os pontos críticos com critério, frequência e responsável. Rode a primeira ronda de Gemba com checklist técnico.
• Semanas 11–13 — Medição e expansão. Compare quase acidentes, aderência ao padrão e disponibilidade. Se o ganho não aparecer no OEE também, o piloto foi cosmético.

Depois disso, o pilar vira rotina. Não vira campanha.

O ponto final

Zero acidente não é slogan de segurança do trabalho. É consequência de estabilidade operacional.

Enquanto a gestão tratar segurança como assunto de comportamento e de treinamento, ela vai continuar investigando "falha humana" — e pagando por isso.

Quando trata como assunto de método, manutenção e padrão, o acidente desaparece como sintoma. Porque a causa saiu do processo.

Segurança, no fim, não é o que a empresa fala. É o que o equipamento dela permite.

Na sua planta, quantos quase acidentes foram registrados no último mês?

Se a resposta é "nenhum" ou "não temos esse registro", o problema não é o time. É o método.

Sou gerente industrial de cervejaria e consultor em excelência operacional. Escrevo sobre TPM, Lean, gestão industrial e os métodos que fazem indicador sair do quadro e virar resultado no chão de fábrica.

Se este artigo te ajudou a olhar a segurança da sua planta por outro ângulo, esse é exatamente o tipo de conversa que eu gosto de ter. Me chama aqui no LinkedIn — ou acompanhe meus outros artigos, cases e materiais no meu site: excelenciaindustrial.com.br

#TPM #SegurançaDoTrabalho #ZeroAcidente #ManutençãoIndustrial #Lean4_0 #GestãoIndustrial #OEE #SESMT #Cervejaria #ExcelênciaOperacional