Identificado o risco de projeção de partículas numa operação de corte, a decisão saiu na mesma reunião: óculos de proteção obrigatórios, treinamento de conscientização e fiscalização do uso.
Dezoito meses depois, o registro acumulava 14 ocorrências de partícula no olho, todas com a mesma classificação: colaborador sem o EPI no momento. As ações decorrentes foram advertência e reforço de treinamento.
Ninguém tinha perguntado se era possível cortar aquele material sem projetar partícula, nem se um anteparo resolveria o problema para todo mundo ao mesmo tempo, o tempo todo, sem depender de ninguém lembrar de nada.
Os dados desta página descrevem situações-tipo construídas para o argumento: os valores são coerentes entre si e não vêm de uma empresa específica.
Os cinco níveis
A hierarquia ordena as medidas de controle por eficácia, e o critério da ordem é um só: quanto a medida depende do comportamento humano correto, repetido, todos os dias. Quanto menos depende, mais alta ela está.
| Nível | O que faz | Depende de alguém agir certo? |
|---|---|---|
| 1. Eliminação | Remove o perigo: a atividade deixa de existir | Não |
| 2. Substituição | Troca o perigoso pelo menos perigoso: outro material, outro processo | Não |
| 3. Controle de engenharia | Isola a pessoa do perigo: anteparo, enclausuramento, exaustão, intertravamento | Não, depois de instalado |
| 4. Controle administrativo | Muda a forma de trabalhar: procedimento, rodízio, sinalização, permissão | Sim, a cada execução |
| 5. Equipamento de proteção individual | Reduz a consequência quando a exposição acontece | Sim, a cada minuto |
Daí emerge a definição operacional que importa: os três primeiros níveis reduzem a exposição; os dois últimos reduzem a consequência da exposição. É uma diferença de natureza, não de grau.
Um anteparo instalado protege quem está lá hoje, quem entrar amanhã e quem não recebeu o treinamento. Um óculos protege quem o está usando naquele instante — e o número de instantes em que ele não está sendo usado é uma função do desconforto, da pressa e da distância até onde ele fica guardado.
Por que a organização começa pelo fim
Não é ignorância da hierarquia: quase todo profissional de segurança a conhece. São três razões práticas, e todas empurram na mesma direção.
Custo aparente. Óculos custam dezenas de reais por pessoa; anteparo custa milhares, uma vez. A comparação é feita entre os dois números e não entre o custo por ano de exposição evitada, que inverteria a conclusão na maioria dos casos.
Velocidade. EPI pode ser distribuído na sexta-feira. Controle de engenharia exige projeto, compra, parada para instalação e validação — semanas ou meses. Depois de um evento, a pressão por resposta imediata favorece o que é rápido de anunciar.
Transferência de responsabilidade. Esta é a menos confortável de nomear. Distribuído o EPI e assinado o treinamento, a próxima ocorrência tem uma explicação pronta — a pessoa não usou. A medida que fica no nível 5 protege a organização antes de proteger o trabalhador.
A previsão que falha
A operação do exemplo previu que fiscalização mais rigorosa do uso dos óculos zeraria as ocorrências. Auditorias semanais foram implantadas.
Em nove meses, a conformidade de uso medida nas auditorias subiu de 71% para 93%. As ocorrências passaram de 14 no período anterior para 11 — redução de 21%, dentro da variação do próprio registro.
A explicação estava na definição do indicador. A auditoria media conformidade no momento da auditoria, que é justamente quando todo mundo está usando. Os eventos aconteciam nos minutos em que não se estava — ajuste rápido, verificação de peça, correção de posicionamento — e nenhuma auditoria alcança esses minutos.
Quando o anteparo foi instalado, seis meses depois, as ocorrências caíram para 1 no semestre seguinte. O EPI continuou obrigatório, e deixou de ser a única barreira entre a partícula e o olho.
O critério de escolha
A regra prática é começar pelo topo e descer apenas quando houver justificativa escrita: a eliminação é inviável por quê? A substituição foi avaliada? O controle de engenharia foi orçado?
Na prática, a decisão raramente é um nível só. A combinação mais comum e mais eficaz é engenharia como barreira principal e EPI como barreira residual — e a diferença em relação à prática usual é que o EPI deixa de ser a primeira linha e vira a última.
Três verificações evitam a maior parte dos erros de escolha.
A medida cria risco novo? Anteparo que obriga contorno, exaustão que gera ruído, EPI que reduz o campo de visão. É comum e passa despercebido porque a avaliação olha só o risco original.
Ela funciona quando ninguém está olhando? Se a resposta depende de fiscalização, a medida está no nível 4 ou 5 mesmo que tenha aparência de engenharia.
Ela protege quem chega amanhã? Controles de engenharia protegem o terceirizado que nunca fez o treinamento; controles administrativos não.
Tabela de decisão
Tabela de decisão — escolha do controle
Percorra de cima para baixo. Só desça de nível com a justificativa escrita do nível anterior.
| Nível | Pergunta | Resposta e justificativa |
|---|---|---|
| 1. Eliminação | Essa atividade precisa existir? Pode ser removida do processo? | |
| 2. Substituição | Existe material, ferramenta ou método menos perigoso para o mesmo resultado? | |
| 3. Engenharia | Dá para isolar a pessoa do perigo — anteparo, enclausuramento, exaustão, intertravamento? Foi orçado? | |
| 4. Administrativo | Que mudança de procedimento, rodízio ou permissão reduz a exposição? | |
| 5. EPI | Qual equipamento reduz a consequência da exposição residual? | |
| Verificações antes de fechar | ||
| — | A medida escolhida cria algum risco novo? | |
| — | Ela funciona quando ninguém está fiscalizando? | |
| — | Ela protege quem chega amanhã sem treinamento? | |
| — | Indicador que mostrará se funcionou, e em que prazo | |
| — | Se a ação ficou só no nível 4 ou 5: por quê, por escrito | |
Escola EDTI · escolaedti.com.br · Explicação completa: escolaedti.com.br/hierarquia-de-controles/
Preencha na tela e use a impressão do navegador (Ctrl+P ou Cmd+P) para anexar à decisão. A última linha é a que muda a conversa na reunião seguinte.
Onde este assunto começa e termina
De onde veio a condição de risco, e como reconstruir o evento que a revelou, é assunto de investigação de acidentes. A classificação entre comportamento e ambiente, e a pergunta que substitui a divisão, está em ato inseguro e condição insegura.
A antecipação dos modos de falha antes do evento acontecer está em FMEA na segurança do trabalho, e a visão mais ampla de exposição e mapeamento em riscos operacionais.
Vale notar o paralelo com outro território: em processo produtivo, tornar o erro fisicamente impossível é a mesma lógica do nível 3 aplicada a qualidade — está em poka-yoke. A hierarquia não é exclusiva de segurança; ela descreve como qualquer defesa se comporta conforme depende ou não de alguém agir certo.
E a resposta organizacional quando alguém não usa a proteção, que precisa distinguir erro, comportamento de risco e conduta temerária, está em cultura justa.