Os cinco artigos anteriores desta série construíram um argumento progressivo. Risco é condição estrutural, não evento isolado. O indicador mede o passado. O que opera em profundidade não aparece no registro convencional. Sistemas complexos produzem risco pela interação entre camadas, não pela soma de fatores isolados. E sistemas complexos acumulam silenciosamente antes de romper em escala.
A conclusão natural seria: então é preciso mais dados. Mais monitoramento. Mais indicadores. Mais sistemas de captura.
Não é.
O problema que os artigos anteriores descreveram não é déficit de dado. É déficit de método para transformar dado em leitura. E esse é um problema diferente — com solução diferente.
O paradoxo do excesso de dado sem inteligência
Organizações de SSMA nunca tiveram acesso a tanto dado quanto têm hoje. O eSocial centralizou registros de acidente, afastamento e saúde ocupacional em uma plataforma única. O PGR documenta perigos e riscos com estrutura normativa. O PCMSO registra condições de saúde da força de trabalho. O sistema de near misses captura ocorrências antes do evento. Os ASOs documentam aptidões e restrições individuais. Os indicadores de produtividade, absenteísmo e rotatividade estão disponíveis nos sistemas de RH e operação.
O dado existe. Em volume. Em múltiplas fontes. Com atualização contínua.
E ainda assim, segundo o próprio Ministério do Trabalho, em 2023 menos de 3% dos 5,9 milhões de estabelecimentos sujeitos à fiscalização trabalhista foram inspecionados. Isso significa que 97% das organizações brasileiras constroem sua gestão de SSMA sem validação externa — inteiramente dependentes da qualidade do seu próprio método interno de leitura. Se o método é fraco, o volume de dado não vira inteligência. Vira ruído com aparência de controle.
Mais dado, sem método, não resolve o problema. Amplifica a ilusão de que ele está sendo gerenciado.
O que correlação faz que monitoramento isolado não faz
Monitoramento isolado captura o estado de uma variável em um determinado momento. O índice de frequência de acidentes caiu. O absenteísmo subiu. Os near misses registrados aumentaram. Cada dado, lido sozinho, é uma fotografia de uma parte do sistema.
Correlação é outra operação. Não lê variáveis — lê relações entre variáveis. E relações revelam o que as variáveis isoladas não mostram.
Um exemplo concreto: o índice de afastamentos por transtornos mentais de uma unidade operacional, lido isoladamente, informa que há um problema de saúde mental. Correlacionado com o período de maior pressão de entregas daquela unidade, com os dados de horas extras do mesmo período e com o indicador de rotatividade dos últimos seis meses — passa a informar sobre a estrutura que produziu o problema. Não apenas o sintoma. A condição.
A ISO 31000:2018 estabelece como princípio que gestão de risco eficaz deve ser baseada nas melhores informações disponíveis — e que essas informações incluem dados históricos, análise de contexto e consideração de incertezas. O princípio da integração da norma vai além: a gestão de risco não opera em silo, mas como parte da estrutura de tomada de decisão em todos os níveis da organização. Integração de informação não é opcional — é condição de validade do processo.
Sinais dispersos e o problema da invisibilidade por separação
Uma das razões pelas quais o risco estrutural permanece invisível em muitas organizações não é ausência de sinal. É separação entre sinais que deveriam ser lidos em conjunto.
O dado de saúde ocupacional está no SESMT. O dado de produtividade está na operação. O dado de conformidade está no SSMA. O dado de satisfação e clima organizacional, quando existe, está no RH. Cada área gerencia o seu silo com rigor. Nenhuma área gerencia as relações entre os silos — que é exatamente onde o risco emergente se forma.
Hollnagel nomeia esse fenômeno como um dos problemas centrais do paradigma Safety-I: o sistema de gestão foi desenhado para capturar o que acontece dentro de cada camada, não o que acontece entre elas. As interações que produzem risco emergente — aquelas que Perrow identificou como características de sistemas complexos — operam nas interfaces, não nos componentes. E interfaces raramente têm dono organizacional claro.
Correlacionar não é tarefa de um único sistema. É função de método — de uma arquitetura de interpretação que atravessa silos, conecta fontes e produz leitura que nenhuma fonte isolada consegue produzir.
O que separa dado de decisão
A distância entre dado e decisão não é técnica. É metodológica.
Dado é registro. Informa o que foi observado. Decisão é interpretação aplicada. Informa o que deve ser feito a partir do que foi observado. Entre os dois existe um processo — de análise, de correlação, de contextualização, de priorização — que não acontece automaticamente. Não é produzido pelo volume de dado. É produzido pelo método de leitura.
Sidney Dekker coloca com precisão: o problema dos sistemas de SSMA que operam predominantemente no paradigma Safety-I não é que não coletam dados. É que os dados que coletam foram desenhados para descrever falhas — e não para revelar as condições que as produzem. O sistema sabe muito sobre o que aconteceu. Sabe pouco sobre o que está acumulando.
Método para transformar dispersão em inteligência exige três capacidades que precisam estar estruturadas, não dependentes de pessoas específicas:
Capacidade de captura cruzada. Fontes de informação de diferentes sistemas — saúde ocupacional, segurança, operação, RH — sendo lidas em relação umas com as outras, não em paralelo isolado.
Capacidade de leitura de padrão. Não apenas o dado pontual, mas a tendência — o que está se movendo, em qual direção, com qual velocidade. Um near miss isolado é um evento. Três near misses no mesmo processo em seis meses é um padrão. Padrão exige leitura diferente de evento.
Capacidade de tradução para decisão. A inteligência que emerge da correlação precisa ser traduzida em linguagem de gestão — prioridade, criticidade, recurso necessário, prazo. Sem essa tradução, a análise produz relatório, não decisão.
O que essa arquitetura exige da organização
A atualização da NR-1 pela Portaria MTE nº 1.419/2024 aponta, normativamente, na direção desta arquitetura. Ao exigir que fatores de risco psicossociais sejam identificados a partir da análise integrada das condições de trabalho — não de registros de ocorrência isolados — a norma instrui que a leitura de risco precisa atravessar camadas que antes eram tratadas separadamente.
A ISO 31000:2018 vai na mesma direção ao estabelecer que gestão de risco integrada deve considerar o contexto interno e externo da organização, as relações entre as partes interessadas e os objetivos em todos os níveis. Não é análise de um perigo por vez. É leitura de sistema.
O que essa arquitetura exige, na prática, é método. Não necessariamente tecnologia cara ou consultoria permanente. Método — estrutura de coleta, de correlação, de interpretação e de tradução para decisão — que seja replicável, auditável e independente de quem está na cadeira.
Método que funciona sem o criador presente. Que produz o mesmo nível de leitura independentemente de quem o opera. Que transforma dispersão em inteligência de forma sistemática, não episódica.
Sinais dispersos tornam-se inteligência quando ganham estrutura. E estrutura não é tecnologia — é método.
O fechamento da série — e o que fica como questão
Esta série percorreu seis camadas de um argumento único: risco é condição estrutural, não evento. A gestão que opera apenas sobre o evento está chegando tarde. O que produz risco crítico opera abaixo da superfície — em microdesvios, variabilidades, pressões acumuladas e interações entre camadas que nenhuma análise isolada captura. Sistemas complexos acumulam antes de romper. E o que transforma dado em inteligência não é volume — é método de correlação e interpretação.
A questão que fica para cada gestor de SSMA é direta: o sistema que você opera hoje foi desenhado para responder a eventos ou para ler condições? Ele captura sinais dispersos ou apenas registra ocorrências? Ele produz inteligência operacional ou relatório de conformidade?
A diferença entre as duas perguntas não é filosófica. É o que determina se a organização vai ler a história do risco enquanto ela ainda está sendo construída — ou apenas depois que ela terminou.
Risco não é apenas o que acontece. É o que a estrutura permite. E estrutura se constrói com método.
Referências e Leituras Complementares
Dados e fontes institucionais
- Ministério do Trabalho e Emprego / SIT — Relatório Anual de Fiscalização 2024 (dados de cobertura de fiscalização)
- Ministério do Trabalho e Emprego / CANPAT 2025 — gov.br/trabalho-e-emprego
- INSS — Anuário Estatístico de Acidentes do Trabalho (AEAT)
- Observatório de Saúde e Segurança no Trabalho — SmartLab / MTE-OIT. smartlabbr.org
Normas técnicas
- ABNT/ISO 31000:2018 — Gestão de riscos: diretrizes (princípios de integração e informação)
- ABNT/ISO 45001:2018 — Sistemas de gestão de saúde e segurança ocupacional
- NR-1 (atualização 2024, Portaria MTE nº 1.419/2024) — Gerenciamento de Riscos Ocupacionais
Referências científicas e técnicas
- Hollnagel, E. (2014). Safety-I and Safety-II: The Past and Future of Safety Management. Ashgate
- Hollnagel, E., Wears, R.L., Braithwaite, J. (2015). From Safety-I to Safety-II: A White Paper. University of Southern Denmark
- Dekker, S. (2014). Safety Differently: Human Factors for a New Era. CRC Press
- Reason, J. (1997). Managing the Risks of Organizational Accidents. Ashgate
- Perrow, C. (1984). Normal Accidents: Living with High-Risk Technologies. Basic Books
Axis Frameworks desenvolve frameworks proprietários de gestão de risco, governança operacional e inteligência aplicada para ambientes operacionais complexos. Structuring Risk into Method.