Cultura de segurança na unidade de produção — como limitar o contorno dos dispositivos de segurança sem criar conflitos com a produção

Contornar os dispositivos de segurança é um sinal de projeto, não apenas um problema disciplinar

Contornar os dispositivos de segurança num posto de produção, na maioria dos casos, não resulta de desvalorização do risco, mas do facto de o operador tentar manter o ritmo de trabalho, a qualidade do produto ou o acesso à zona de trabalho num processo mal concebido. Se executar a tarefa de acordo com a instrução significa um setup mais lento, maior dificuldade em eliminar um encravamento ou uma série de paragens desnecessárias, o contorno deixa de ser uma ocorrência excecional e passa a ser uma resposta previsível ao conflito entre segurança, ergonomia e exigências de produção. É precisamente por isso que o primeiro erro de gestão é personalizar o problema e procurar “culpados” antes de a empresa compreender quando, para quê e em que condições os dispositivos de segurança são contornados. Esta reação pode ser organizacionalmente cómoda, mas normalmente encobre a verdadeira origem do fenómeno: decisões de projeto que transformaram o atalho numa escolha racional.

Na perspetiva do responsável de produção, da segurança e saúde no trabalho e da manutenção, isto implica mudar o ponto de partida. A cultura de segurança não consiste em multiplicar proibições, assinaturas em instruções e novos avisos, mas em configurar o posto e as regras de trabalho de forma que a ação segura seja, ao mesmo tempo, a mais fácil e a mais rápida. Se uma proteção abranda o setup, um interruptor com bloqueio dificulta o acesso numa intervenção curta, uma cortina limita a visibilidade ou o sistema de comando gera paragens falsas, então o problema não se esgota no comportamento humano. Estão em causa a ergonomia do posto, a lógica de funcionamento da máquina, a forma como se organiza a resposta a perturbações e, muitas vezes, também o projeto orientado para as necessidades da manutenção. Na prática, não é o operador que “luta contra a segurança”; é o sistema de trabalho que o coloca perante a escolha entre o resultado e o cumprimento dos pressupostos de projeto.

Isto torna-se mais evidente em situações operacionais simples. A linha funciona corretamente no ciclo nominal, mas várias vezes por turno exige a entrada na zona perigosa, porque a peça encrava, o sensor perde a posição ou uma rejeição provoca uma microparagem. Se cada uma destas intervenções implicar uma paragem completa, um reinício demorado e perda de continuidade do processo, contornar a proteção passa, do ponto de vista do operador, a ser uma forma de cumprir o plano. Nessa altura, vale a pena medir não só as próprias violações das regras, mas também o número de intervenções que exigem entrada na zona, a frequência de encravamentos e reinícios após a atuação das proteções, bem como a diferença entre o tempo de ciclo previsto e o tempo real. Isso costuma dar uma imagem mais útil do que uma simples auditoria comportamental, porque mostra onde o custo e o risco realmente se acumulam.

Por isso, um diagnóstico rigoroso tem de abranger o trabalho real, e não apenas a instrução, a avaliação de risco elaborada na receção ou os pressupostos tecnológicos. A diferença entre estes dois planos é, na maioria das vezes, o que explica a origem dos contornos. É necessário observar o posto durante um turno normal, na mudança de produto, na limpeza, no desbloqueio e no arranque após uma paragem; só então se percebe quais os dispositivos de segurança mais frequentemente contornados e porquê. No contexto polaco e da União Europeia em matéria de conformidade, isto é essencial, porque a obrigação de garantir a utilização segura da máquina não se esgota no simples facto de a equipar formalmente com meios de proteção. Se a forma de organização do trabalho ou uma prática operacional enraizada conduzirem ao contorno sistemático dos dispositivos de segurança, isso é, para o empregador e para os responsáveis pelo processo, um sinal de que é necessário verificar não só a disciplina, mas também a adequação das soluções técnicas, dos procedimentos e da supervisão e, se necessário, rever a análise de risco do posto, por exemplo no âmbito de uma auditoria de segurança de máquinas e linhas de produção.

O custo do contorno aumenta onde a organização não vê o trabalho real

As consequências mais dispendiosas de contornar os dispositivos de segurança raramente surgem primeiro no registo de acidentes. Antes de ocorrer um evento com lesão, a empresa normalmente já paga durante muito tempo de outras formas: o processo torna-se instável, a eliminação de encravamentos passa a fazer parte da rotina, aumenta o número de reparações pontuais e a qualidade começa a depender de quem está naquele momento junto da máquina. É precisamente por isso que o problema não pode ser avaliado apenas à luz de um incidente isolado. Se um dispositivo de segurança é contornado regularmente, isso significa que a organização aceitou o custo oculto de trabalhar todos os dias em desvio. Na prática, vale então a pena olhar não só para as paragens, mas também para o número de intervenções na zona perigosa por turno, o tempo perdido em desbloqueios manuais e no reset do sistema, a repetibilidade das avarias após trabalho em modo de contorno, bem como o peso destes acontecimentos nas análises de paragens e desvios de qualidade. Isto fornece uma imagem suficientemente precisa para tomar decisões, sem criar uma ilusão de precisão.

Na origem do problema está quase sempre um compromisso mal definido entre a disponibilidade da máquina, o ritmo de produção e a segurança das intervenções. A gestão vê muitas vezes apenas o efeito: uma paragem, um plano não cumprido, uma reclamação ou um incidente reportado. O que não vê é que a causa reside em decisões de projeto e de organização: mudanças de formato demasiado frequentes sem tempo para preparar o posto em segurança, remoção manual de encravamentos integrada no fluxo normal de trabalho, uma sequência de rearranque pouco clara, posicionamento inadequado dos elementos de proteção ou ausência de eliminação definitiva da causa técnica. Nestas condições, contornar uma proteção não é um “erro humano” num sentido simples, mas uma resposta previsível ao conjunto de estímulos existente. É também o momento em que o tema deixa de ser apenas operacional. Se os contornos conhecidos são tolerados, a decisão de não os eliminar passa a ser uma decisão de gestão, comparável a qualquer outra decisão de aceitar o custo de uma paragem em vez do custo de uma modernização.

O exemplo mais evidente surge nas máquinas em que se exige um tempo curto de mudança de formato e um regresso rápido ao trabalho após um encravamento. Se o operador sabe que a paragem formal, o isolamento de energia, a entrada de acordo com o procedimento e o novo arranque vão demorar mais do que uma intervenção “rápida” com a proteção contornada, então é a própria organização que lhe sugere esse atalho. Visto de fora, parece uma infração isolada, mas do ponto de vista do processo cria-se um padrão de trabalho paralelo e informal. A formação não o abrange, as instruções não o descrevem, a análise de risco não o considera e a responsabilidade formal normalmente finge que ele não existe. Ao mesmo tempo, é precisamente esse padrão informal que começa a determinar o rendimento da linha, a qualidade do produto e a disponibilidade real da máquina. Quanto mais tempo esta situação se prolonga, mais a fábrica fica dependente de operadores “experientes”, que sabem como contornar o problema sem parar a produção. Este é um sinal muito negativo da maturidade da supervisão de linha, porque significa que a estabilidade do processo não resulta de um trabalho bem concebido, mas de práticas locais e da memória dos trabalhadores.

A falta de reação a contornos conhecidos tem ainda outro custo, mais difícil de refletir numa folha de cálculo, mas muito relevante: mina a credibilidade das chefias. Os operadores percebem rapidamente se a empresa quer realmente um trabalho seguro ou apenas uma confirmação formal de que as regras são cumpridas. Se a chefia só reage depois de um incidente, mas antes tolera o contorno de resguardos, interruptores de interbloqueio ou o trabalho na zona de perigo durante a remoção de encravamentos, a mensagem é inequívoca: o que conta é o resultado, desde que nada de grave aconteça. Num ambiente destes, reportar contornos torna-se politicamente arriscado, e a gestão de desvios transforma-se num jogo de aparências. Por isso, a primeira decisão nem sempre passa por medir longamente a dimensão do fenómeno; por vezes, é necessário avançar em paralelo com correções técnicas e organizacionais simples onde a origem é evidente e, ao mesmo tempo, começar a recolher dados sobre intervenções, rearranques e desvios de qualidade. Só neste enquadramento se percebe se o problema exige escalada para a direção da fábrica, alterações nos procedimentos de intervenção e de paragem segura da máquina, ou uma modernização mais ampla das proteções e uma reformulação da lógica das funções de segurança, muitas vezes ligada à automação industrial.

No contexto polaco e da União Europeia, isto tem importância não apenas organizacional, mas também em termos de conformidade. O simples facto de a máquina estar formalmente equipada com meios de proteção não encerra a responsabilidade do empregador nem das pessoas que dirigem o trabalho, se a prática operacional conhecida consistir em contorná-los. Se o contorno passou a fazer parte da organização diária do trabalho, então o problema já não diz respeito a um comportamento isolado, mas à adequação das medidas técnicas adotadas, das instruções, da supervisão e da forma como as regras são aplicadas. Por esse motivo, o custo do contorno não deve ser apresentado como um abstrato “risco de segurança e saúde no trabalho”, mas como o custo total de um processo instável, de desvios de qualidade, de manutenção corretiva pontual e do enfraquecimento da responsabilidade de gestão. Esta forma de descrever o problema costuma preparar melhor o terreno para uma decisão de investimento do que um simples apelo a maior disciplina.

É preciso mudar as condições de decisão do operador

Se o operador contorna regularmente uma proteção, isso normalmente não acontece porque escolhe conscientemente um risco maior, mas porque, naquela organização do trabalho, essa opção lhe parece a forma mais rápida de executar a tarefa. O conflito surge quando é necessário manter ao mesmo tempo o ritmo de produção, a qualidade e o cumprimento dos prazos, e a proteção aplicada dificulta o acesso ao ponto da perturbação, a observação do processo ou uma intervenção simples após uma pequena paragem. Na prática, são precisamente estas situações que devem ser descritas em primeiro lugar: em que tipo de perturbação o operador entra na zona de perigo, quantas operações exige a paragem segura, quantos rearranques e confirmações de alarme são necessários após a retoma e quanto tempo demora o método conforme com as regras em comparação com a prática de contorno. Só este mapa das intervenções mostra se a origem do problema está na conceção do posto, na lógica de funcionamento da máquina, em regras incoerentes de mudança de formato ou na forma como o desempenho é avaliado. Sem isso, a fábrica confunde com demasiada facilidade uma violação de regras com um trabalho mal concebido.

Uma resposta eficaz quase nunca assenta numa única medida. É necessário alterar as condições em que o operador toma decisões, para que o método seguro seja também exequível do ponto de vista organizacional. Algumas causas podem ser eliminadas sem uma modernização completa: melhorar a afinação dos sensores, reduzir paragens falsas, facilitar o acesso da manutenção aos pontos com perturbações frequentes, eliminar reinícios desnecessários, organizar a lógica de confirmação de alarmes ou uniformizar a sequência de operações durante a mudança de formato. No entanto, se o contorno da regra resultar da própria arquitetura do posto, pode ser necessária uma alteração ao desenho das proteções, à forma de alimentação do material, à sequência de movimentos ou ao modo como são concebidas as intervenções durante perturbações. Em paralelo, é preciso corrigir os indicadores que, sem intenção, favorecem atalhos arriscados: o chefe de equipa e o responsável de turno têm de dispor de autoridade real para parar o processo sem sanções por uma quebra temporária de desempenho, se sem isso não for possível trabalhar de forma segura e estável. Caso contrário, a organização transmite dois sinais contraditórios: formalmente exige o cumprimento das regras, mas na prática recompensa a sua violação.

É precisamente quando os operadores só são chamados a validar uma solução já pronta que se cometem mais erros. O seu envolvimento é necessário mais cedo, na fase de identificação dos pontos em que o procedimento se afasta do trabalho real. Observações curtas no posto de trabalho e entrevistas com operadores, chefes de equipa e manutenção costumam revelar rapidamente os pontos em que a instrução pressupõe um decurso ideal, enquanto a operação diária assenta em pequenas perturbações frequentes. Numa fábrica com muitos desvios semelhantes em diferentes linhas de produção e tecnológicas, não vale a pena começar por rever todo o parque de máquinas com o mesmo nível de detalhe. É mais sensato cruzar dois critérios: a frequência das intervenções e a gravidade potencial das consequências. Os postos em que as perturbações são diárias geram mais rapidamente pressão para recorrer a atalhos; os postos com menor frequência, mas com elevado dano potencial, podem exigir uma limitação imediata da atividade ou mesmo a sua suspensão até à eliminação da causa. Este já é um domínio de gestão da mudança técnica e organizacional, em que é necessário atribuir claramente um responsável pela ação do lado da produção, da segurança e saúde no trabalho e da manutenção, sem diluir responsabilidades, por exemplo com apoio de gestão de projetos.

• Em primeiro lugar, eliminam-se as causas óbvias e repetitivas que tornam previsível o desvio ao procedimento.
• Em seguida, comparam-se o tempo e o número de operações exigidos pelo método seguro e pela prática de contorno.
• Se a diferença resultar do projeto do posto ou da lógica de comando, é necessária uma alteração técnica, e não mais uma instrução.

Só neste contexto faz sentido uma conversa disciplinar. O empregador e as pessoas com funções de direção podem exigir o cumprimento das regras quando conseguem demonstrar que o método seguro é compreensível, tecnicamente viável e apoiado pela organização. Se esta condição não estiver reunida, a sanção normalmente não elimina a causa, apenas desloca o problema para uma zona de silêncio: os desvios não desaparecem, apenas deixam de ser comunicados. Do ponto de vista da conformidade, isto é fundamental, porque uma prática conhecida e tolerada de contornar medidas de proteção põe em causa a afirmação de que a solução adotada garante efetivamente a utilização segura da máquina. Sempre que a melhoria planeada afete funções de segurança, o sistema de comando, a forma de acesso a zonas perigosas ou a organização das intervenções, pode ser necessária uma avaliação de risco formal após as alterações técnicas e organizacionais. Já as correções operacionais rápidas só fazem sentido quando não se tornam um substituto da decisão de reconstruir o posto ou de voltar a verificar se as proteções atuais e a forma de utilização da máquina são, de facto, adequadas ao trabalho real, o que muitas vezes remete para a adequação das máquinas aos requisitos mínimos.

Só no fim: responsabilidade, avaliação da conformidade e regras duradouras

A responsabilidade e os requisitos de conformidade devem organizar as decisões, mas não podem substituir a compreensão do trabalho real. Um regulamento, uma norma ou a instrução do fabricante não explicam, por si só, porque é que, numa determinada linha, o operador opta por contornar uma proteção, um interbloqueio ou o procedimento de entrada numa zona perigosa. Isso tem de ser apurado ao nível do posto: que tarefa é executada, com que ritmo, perante que perturbações e sob que pressão de desempenho. Só então é possível determinar com sentido se o problema está no projeto técnico, na organização das intervenções, na lógica de comando, na disponibilidade de ferramentas ou na forma de supervisão. Esta ordem tem importância prática: se a análise terminar num apelo à disciplina, a fábrica normalmente consolida uma situação em que a regra oficial diz uma coisa, mas o trabalho diário impõe outra.

Por isso, uma cultura de segurança duradoura começa pela coerência das decisões. O projeto técnico, as instruções do posto, a formação, a supervisão de linha e o sistema de avaliação não podem transmitir sinais contraditórios. Se o chefe de equipa avaliar apenas o tempo de ciclo, a manutenção aceitar soluções provisórias e a documentação pressupuser formalmente um modo de trabalho que ninguém aplica na realidade, o contorno continuará a ser uma escolha racional. Na prática, muito depende aqui da consistência da gestão. A ausência de tolerância para desvios conhecidos tem de andar a par da disponibilidade para financiar correções técnicas, alterações organizacionais e as paragens necessárias para implementar o método seguro. Caso contrário, a fábrica exige o cumprimento de regras que ela própria não tornou exequíveis.

Isto torna-se particularmente evidente nas alterações “menores” que, do ponto de vista da produção, parecem meramente operacionais. Deslocar um sensor, alterar a sequência de paragem, mudar a posição de uma proteção, acrescentar exceções ao acesso de serviço ou deixar permanentemente aberta uma tampa porque “é mais fácil eliminar encravamentos” não são ajustes neutros. Se interferem com o modo de funcionamento da máquina, o sistema de comando, as medidas de proteção ou a lógica de acesso, a empresa tem de avaliar o impacto dessas alterações na segurança, na continuação da utilização e nas obrigações de conformidade associadas. É precisamente aqui que surge a questão prática de saber quando uma alteração no posto de trabalho exige uma análise mais alargada do impacto na segurança da máquina e se é necessária uma avaliação da conformidade de máquinas mais completa após alterações técnicas e organizacionais. É igualmente importante definir quem aprova esses desvios e se, após a implementação, são atualizadas as instruções, a formação e os critérios de supervisão.

Documentar estas ações só faz sentido quando isso serve para gerir o trabalho, e não apenas para arquivo. Um registo útil deve mostrar o que foi alterado, porquê, qual foi o impacto no modo de utilização da máquina, que medidas foram adotadas e como se verificou que o método seguro é efetivamente aplicado e exequível. Na prática, vale mais a pena acompanhar não tanto o “número de infrações”, mas sim a lista das alterações técnicas e organizacionais introduzidas, juntamente com a avaliação do seu impacto, o número de regressos às práticas anteriores após a implementação de ações corretivas e os resultados das revisões dos postos de trabalho depois das alterações. Isto cria uma base para ligar as ações corretivas à revisão periódica do risco e permite detetar atempadamente situações em que uma solução formalmente corrigida não funciona na operação real. Quando essas alterações exigem desenvolvimento técnico mais amplo, pode ser necessário o apoio de um gabinete de projeto ou mesmo de outsourcing de engenheiros.

Só neste contexto a referência aos requisitos legais e normativos cumpre a sua função própria: organizar o âmbito das obrigações do empregador quanto à organização do trabalho, às regras de utilização segura da máquina e à necessidade de verificar a conformidade após alterações. Não se trata de uma interpretação jurídica, mas de uma consequência simples ao nível da decisão: se a empresa conhece o contorno das regras e o tolera, assume a responsabilidade por uma situação em que as regras formais não correspondem à utilização real. Por isso, um bom resultado final não é “zero infrações no papel”, mas sim um sistema de trabalho previsível, em que o contorno das regras deixa de ser necessário, vantajoso e tolerado. Este é também o momento certo para distinguir as correções operacionais correntes dos casos que exigem uma avaliação da conformidade mais alargada das máquinas e, no caso de soluções que envolvam equipamentos sob pressão ou os seus acessórios, ter igualmente em conta os requisitos específicos aplicáveis a esse tipo de alterações, incluindo a Diretiva dos Equipamentos sob Pressão 2014/68/UE (PED).