Antes do método: a pergunta
Análise de risco responde, no fundo, duas perguntas: o que pode dar errado (cenários) e quão grave e frequente isso é (risco = frequência × consequência). Cada método ataca um pedaço — e o erro clássico do setor é usar um só, cedo demais ou tarde demais. A escolha certa depende da fase (projeto, operação, mudança), da complexidade do processo e do que a autoridade exige.
A caixa de ferramentas: os 8 métodos
- APR/APP (Análise Preliminar de Riscos/Perigos) — a triagem: tabela de perigos, causas, consequências e salvaguardas. Para fase inicial de projeto e instalações mais simples (é a exigência mínima da NR-20 Classe I). Limite: qualitativa — não dimensiona nada.
- What-If — o brainstorm estruturado ("e se a bomba parar?"). Rápido e flexível; vale o que vale a experiência do time na sala.
- HAZOP — o clássico da planta química: processo dividido em nós, palavras-guia (mais, menos, não, reverso…) aplicadas a cada parâmetro para caçar desvios. Cobertura sistemática — ao custo de semanas de reunião e do risco de 'fadiga de HAZOP' quando o líder é fraco.
- FMEA/FMECA — modos de falha equipamento a equipamento, com criticidade. Forte em confiabilidade mecânica; míope para interações de processo.
- LOPA (camadas de proteção) — pega os cenários críticos do HAZOP e conta as camadas independentes de proteção até o risco residual atender ao critério — é a ponte para os sistemas instrumentados (SIL). Publicada pelo CCPS em 2001.
- Bow-Tie — o diagrama gravata-borboleta: causas e barreiras preventivas de um lado, consequências e barreiras mitigadoras do outro, o evento-topo no nó. Imbatível para comunicar barreiras à operação e à gestão; a quantificação vem de fora.
- FTA + ETA (árvores de falhas e de eventos) — a matemática por trás: lógica E/OU da causa-raiz ao evento-topo (FTA) e o desdobramento pós-evento barreira a barreira (ETA). Juntas, formam o Bow-Tie quantificado.
- QRA/AQR (análise quantitativa de risco) — o nível máximo: todos os cenários com frequência e consequência modeladas, gerando risco individual (contornos de iso-risco no mapa) e risco social (curva F-N). É o que o licenciamento exige quando o empreendimento é perigoso de verdade.
O marco brasileiro: quem exige o quê
CETESB P4.261 — a norma de referência nacional de risco tecnológico (SP): define quando o licenciamento exige EAR (Estudo de Análise de Risco) e PGR, conforme substância, quantidade e vulnerabilidade do entorno. A régua de tolerabilidade citada pelo mercado: risco individual máximo tolerável na casa de 10⁻⁵/ano e negligível abaixo de 10⁻⁶/ano, com a faixa intermediária de redução contínua (ALARP) — e curva F-N para o risco social. Confira os valores no texto oficial da norma antes de usar em estudo: é ele que vale.
NR-20 (inflamáveis): análise de risco documentada obrigatória, escalonada por classe — APR na Classe I, metodologia à altura da complexidade (HAZOP, árvores) nas Classes II/III, com revisão periódica e após mudança ou acidente. NR-1 (GRO/PGR): o guarda-chuva trabalhista — inventário de riscos e plano de ação, gestão e não método técnico. FEPAM/RS mantém manual próprio de análise de riscos industriais. E a honestidade que o leitor merece: não há exigência federal de análise quantitativa de rota no transporte rodoviário — a Resolução ANTT 5.998/2022 cobra documentação, equipamento e treinamento; o estudo de rota aparece via licenças estaduais, seguradoras e boas práticas, e o P2R2 o recomenda como plano-quadro. O mapa de quem exige o quê está no nosso levantamento de licenças.
As referências internacionais
OSHA PSM (29 CFR 1910.119): os 14 elementos do gerenciamento de segurança de processo, com a PHA obrigatória e revalidada a cada 5 anos — e a lista oficial de métodos aceitos (What-If, checklist, HAZOP, FMEA, FTA ou equivalente). Seveso III (UE): obrigações escalonadas por inventário de substâncias — todo estabelecimento enquadrado tem política de prevenção de acidentes graves; os de tier superior, relatório de segurança completo. CCPS/AIChE: a biblioteca técnica que padroniza tudo isso desde 1985.
Os erros que os dados mostram
- Matriz de risco mal calibrada — o achado incômodo do CCPS, sobre base de mais de 11 mil revisões: matriz genérica pode PIORAR o julgamento de uma equipe experiente em vez de ajudar. Matriz é ferramenta de comunicação; calibre-a para o seu processo ou ela decide errado por você.
- HAZOP sem líder experiente — a literatura crítica é clara: o método é tão bom quanto quem conduz; sessão apressada ou reaproveitada de outra planta produz papel, não segurança.
- O cenário de transporte esquecido — a análise para no portão da fábrica e o produto passa 90% da vida na estrada; estudos brasileiros apontam até a falta da informação de emergência no local do acidente como agravante recorrente. O risco viaja junto — o PAE de transporte é onde essa lacuna se fecha.
- Regra de bolso final: APR para começar, HAZOP para aprofundar, LOPA para dimensionar as barreiras, QRA quando a autoridade (ou a consequência) exigir — e revisão sempre que o processo mudar.